国内法令への完全準拠
個人情報保護法をはじめとする国内規制に適合したセキュリティ体制を構築・維持しています。

( 01 ) 国内法令への完全準拠
個人情報保護法をはじめとする国内規制に適合したセキュリティ体制を構築・維持しています。

すべてのデータ(保管・処理・バックアップ)は日本国内のデータセンターで完結し、国外への送信は一切行いません。データ主権を厳格に保護します。

通信時はSSL/TLS、保管時はAES-256による暗号化を実施。多要素認証およびロールベースのアクセス権限制御により不正アクセスを防止します。また、お客様ごとに専用のセキュリティキーを割り当て、保存データを隔離。当社内部からも他のお客様のデータにアクセスできない構造です。

すべての操作ログを完全に記録し、いつでも監査可能な状態を維持。お客様のデータ資産の管理・処理権限はお客様ご自身が保有し、当社が許可なく利用することはありません。また、データの紛失・破損を防ぐための対策も徹底しています。

独自開発の動的侵入防止システムにより、プラットフォームのセキュリティ状況をリアルタイム監視。能動的な侵入事案に対し、分単位での検知、迅速な対応、被害拡大防止および原因追跡が可能です。


