あなたのデータは安全です。

セキュリティ＆プライバシー

あなたのデータは安全です。

エンタープライズ級の暗号化、24時間365日の監視、ビジネスを守るためのコンプライアンス体制。セキュリティは後付けではなく、すべての土台です。

99.9%+
稼働率目標
AES-256
暗号化
24/7
監視
SOC 2
取得準備中
データを守る仕組み

6層の防御。

ネットワークの入口からアカウント設定まで、すべての層がデータを守るために設計されています。

エンドツーエンド暗号化

すべてのデータは通信時にTLS 1.3、保存時にAES-256で暗号化されます。権限のない第三者が情報を読み取ることはできません。

エンタープライズ級ファイアウォール

DDoS対策、レート制限、リアルタイムの脅威インテリジェンスを備えた多層Webアプリケーションファイアウォールで、攻撃がデータに届く前にブロックします。

プライバシー・バイ・デザイン

必要な情報だけを収集し、管理はお客様の手に。GDPRに対応したデータ取り扱いで、ワンクリックでデータのエクスポートや削除を依頼できます。

冗長化されたインフラ

複数のアベイラビリティゾーンでホストし、自動フェイルオーバーに対応。暗号化バックアップを毎日取得し、30日間保持、地理的に冗長化されたストレージに保管します。

継続的なセキュリティ更新

脆弱性の自動スキャン、依存関係の監査、ダウンタイムなしのパッチ適用。脅威への対策は私たちにお任せください。

きめ細かなアクセス制御

ロールベースの権限管理、必須の二要素認証、セッション管理、すべてのアカウント操作の詳細な監査ログ。

私たちの取り組み

脅威に先手を打つために。

01

定期的な第三者セキュリティ評価。

独立した第三者のセキュリティ企業に依頼し、インフラ、API、Webアプリケーションの包括的なセキュリティ評価を実施しています。重大な指摘事項は優先的に迅速に対処します。

02

ゼロトラスト・アーキテクチャ。

すべてのリクエストは、送信元にかかわらず認証・認可されます。内部サービスは相互TLSを使用し、従業員のアクセスにはハードウェアセキュリティキーとジャストインタイムの権限昇格が必要です。

03

迅速なインシデント対応。

セキュリティチームは、エスカレーション手順を定めたインシデント対応計画を整備しています。データ侵害が確認された場合は、適用法令に従い、影響を受けたお客様に速やかにお知らせします。

04

従業員のセキュリティ教育。

全メンバーが四半期ごとにセキュリティ意識向上研修を受講しています。全従業員に身元確認を実施し、本番環境へのアクセスは必要最小限の担当者に厳しく限定しています。

信頼できるコンプライアンス。

業界最高水準の基準を満たし、お客様が余計な手間なくコンプライアンスを維持できるようにしています。

GDPR

EUのデータ保護規則に完全準拠。データ処理契約（DPA）はご要望に応じて提供します。

SOC 2 Type II（取得準備中）

顧客データのセキュリティ、可用性、機密性に関するSOC 2 Type II認証の取得に向けて取り組んでいます。

CCPA

透明性のあるデータ収集とオプトアウトの仕組みにより、カリフォルニア州消費者プライバシー法に準拠しています。

ISO 27001準拠

情報セキュリティ管理の実務は、国際規格ISO 27001に沿って運用しています。正式な認証の取得に向けて取り組んでいます。

セキュリティについてご質問がありますか？

データ保護の方法、コンプライアンスに関するご質問、私たちの取り組みの詳細など、セキュリティチームがご説明します。

セキュリティチームに問い合わせる

プライバシーポリシー · 利用規約

製品

ご利用いただける方

機能

リソース

会社情報

サイトマップを見る