セキュリティとコンプライアンス
お客様のデータを最優先します。
本プラットフォームは、御社の最も機密性の高い数値データを扱います。ここでは、暗号化、データ居住地、アクセス管理、そして問題が発生した際の対応について、正確にご説明します。
6つの層、例外なし
暗号化
転送時および保存時の暗号化
- 保存時はAES-256、転送時はTLS 1.3
- 専用KMSで管理される鍵
- 自動鍵ローテーション
データレジデンシー
データはEU内に保持
- 本番データはすべてEUリージョンでホスト
- EEA域外への転送なし
- サブプロセッサーはDPAに記載
プライバシー
GDPRおよびCCPAに準拠、文書で保証
- 全顧客にDPAを提供
- データ主体の権利を最後まで尊重
- 要求に応じた削除、検証付き
アクセス制御
必要な人にだけ、必要な権限を
- SAML 2.0およびOIDCによるSSO
- 全アカウントでMFAを必須化
- 詳細なロール設定と完全な監査ログ
モニタリング
継続的な監視体制
- 週次の脆弱性スキャン
- 年次の第三者ペネトレーションテスト
- 99.9%稼働率のSLA
インシデント対応
問題が発生した場合
- 72時間以内に通知
- 24時間365日対応の専任チーム
- 日次バックアップ、90日間保持
セキュリティチームが求める詳細情報が必要ですか?
セキュリティホワイトペーパーでは、アーキテクチャ、暗号化、再委託先、インシデント対応について詳しく説明しています。