セキュリティの取り組みについて
データ保管場所
- お客様からお預かりしたデータは、日本国内のクラウドサービス上のストレージに保管されます。
装置の処分又は再利用
- ストレージデバイスはクラウドサービスにて管理され、ストレージデバイスが製品寿命に達した場合に、顧客データが権限のない人々に流出しないようにする廃棄プロセスが含まれています。
- 廃棄された磁気ストレージデバイスはすべて業界標準の方法に従って消磁され、物理的に破壊されます。
変更管理
- 計画的システムメンテナンスによりお客様操作に影響を及ぼす場合には、事前にkotomosヘルプセンター、またはサービス利用契約時にご提供頂いたメールアドレスもしくは電話にてご連絡いたします。
情報のバックアップ
- データベースに保管されるお客様の各種情報は1日毎ごとにバックアップを取得しています。バックアップは、35日間保管されます。
- 但し、お客様によるバックアップデータの復元等に関する要望は承っておりません。
暗号化によりすべての通信およびデータを保護
- データのやり取りの内容を外部から見ることが出来ないよう、SSL通信を採用しています。また、SSL通信には、最高水準の暗号方式「2048bitのRSA鍵」を利用した方式を採用しています。
- お客様からお預かりしたデータは、暗号化してクラウドサービス上のストレージに保存しており、暗号化方式は安全性の高い「AES-256」を採用しています。
ログのクロック情報
- ログの時間はクラウドサービスが提供する高精度な時刻源を参照し同期しています。
脆弱性の管理
- システムで利用しているOS、ミドルウェア等に関する脆弱性情報を定期的に収集しています。
- セキュリティパッチの自動適用などにより、速やかに対処しています。
開発におけるセキュリティ情報
- アプリケーションの開発においてはGo（Golang）が利用されており、開発段階において各種セキュアコーディングやベストプラクティスに従って実装されます。
- アプリケーションの実行基盤においては、開発段階においてネットワーク含む環境の分離や各種ベストプラクティスに従って設計・構築されます。
- アプリケーションは、セキュリティの担保・サービス評価のために相互レビューを行います。
セキュリティインシデント発生時の対応
- データ消失や長時間のシステム停止など、お客様に大きな影響を与えるセキュリティインシデントが発生した場合は、24時間以内を目処にサービス利用契約時にご提供頂いたメールアドレス、もしくは電話にてご連絡致します。
- セキュリティインシデントに関する問い合わせは、「お問い合わせ窓口」より受け付けています。
セキュリティに関する独立したレビュー
- 定期的にシステム、運用体制等に関する内部監査を実施しています。
