セキュリティポリシー

当サイトでは、Google Cloud Platform（GCP）や Firebase などの信頼性の高いクラウドサービス上でデータを管理しています。 これにより、高い可用性とデータ冗長性を確保しつつ、大容量データも安全かつ効率的に取り扱っています。

すべての通信は Vercel が提供する SSL/TLS によって暗号化されるほか、 管理者のアクセスについては専用 IP アドレスを用いた VPN 経路を採用し、 通信の秘匿性と整合性を多層的に確保しています。

個人情報はセキュリティレベルの高いクラウドストレージに保存し、 保存時および転送時の双方で暗号化を実施しています。 アクセスはロールベースの権限制御により管理されます。

業務上必要なスタッフのみが最小権限でシステムにアクセスできるよう管理しています。 管理端末は最新セキュリティルーターおよび VPN 保護下に置き、 不正端末からの接続をブロックします。

定期的に依存ライブラリやインフラの脆弱性診断を実施し、 発見された問題は優先度に応じて速やかにパッチ適用しています。

保存期間を経過した個人情報や、ユーザーから削除要請があった情報は、 復元不能な手法で速やかに消去します。

インシデント発生時は専任スタッフが即時対応し、 必要に応じて関係機関へ報告・情報共有を行います。

物理サーバーを自社では保有せず、 クラウド事業者による物理・論理両面のセキュリティ対策のもとで データを保管しています。

スタッフは定期的にセキュリティ研修を受講し、 安全な通信ツールとパスワード管理ソリューションを活用して 適切な情報管理を実践しています。

連携する外部サービス・パートナーには、 当サイトと同等水準のセキュリティ基準を求め、 利用前にリスク評価を行っています。

環境や脅威の変化に合わせ、セキュリティ対策を 定期的に見直し、継続的な改善を実施しています。

重要データは定期的にオフサイト領域へバックアップを行い、 クラウドサービス側の冗長化と併せて多重化を図っています。

保存データはクラウドストレージ側で暗号化されて保管され、 通信時は VPN 経由の暗号化トンネルおよび SSL/TLS で保護されます。

緊急時にはセキュアな通信手段を用い、 被害拡大の抑止と原因究明、再発防止策の策定を 迅速に実施します。

当サイトは安全なインターネット利用を促進するため、 セキュリティに関する情報や注意喚起を 定期的に発信しています。

本セキュリティポリシーは、法令やガイドライン、 技術動向に合わせて随時更新し、変更がある場合は 当サイト上で速やかに告知します。

管理端末は高度な暗号化機能を備えたルーターを経由し、 専用 IP を用いた VPN により外部接続を制限しています。 端末にはマルウェア対策ソフトを導入し、 振る舞い検知とリアルタイム保護を行うことで 不正プログラムから防御しています。

当サイトは、ユーザーの情報を安全に管理し、 安心してご利用いただける環境を維持することを最優先に 取り組んでまいります。