セキュリティ

クラウドセキュリティ

クラウドインフラストラクチャのセキュリティ

当社のサービスはすべてAmazon Web Services (AWS) | Google Cloud Platform (GCP)でホストされています。これらのサービスは、複数の認証を取得した堅牢なセキュリティプログラムを採用しています。プロバイダーのセキュリティプロセスに関する詳細は、こちらをご覧ください。 AWS セキュリティ | GCP セキュリティ.

データホスティングのセキュリティ

当社のデータはすべて、Amazon Web Services (AWS) または Google Cloud Platform (GCP) のデータベースに保存されています。これらのデータベースはすべて米国にあります。詳細については、上記リンク先のベンダー固有のドキュメントをご参照ください。

保管時の暗号化

すべてのデータベースは保存時に暗号化されます。

転送中の暗号化

当社のアプリケーションは、転送中のデータ暗号化にTLS/SSLのみを使用します。

脆弱性スキャン

当社は脆弱性スキャンを実施し、脅威を積極的に監視しています。

ロギングとモニタリング

当社は様々なクラウドサービスを積極的に監視し、ログを記録しています。

事業継続と災害復旧

ハードウェア障害発生時のデータ損失リスクを軽減するため、データホスティングプロバイダーのバックアップサービスを利用しています。また、ユーザーに影響を与える障害が発生した場合にチームにアラートを発信する監視サービスも活用しています。

インシデント対応

当社には、情報セキュリティ事象への対応プロセスがあり、これにはエスカレーション手順、迅速な緩和策、およびコミュニケーションが含まれます。

バウンティプログラム

セキュリティ上の問題点を詳細に指摘した貢献者からの脆弱性フィードバックを精査し、修正内容に対して競争力のある報奨金を提供します。報奨金申請はすべて審査され、報奨金に値するか否かが判断されます。フィードバックは報奨金授与の場合のみ提供されます。すべてのリクエストは、弊社のウェブサイトから送信してください。 セキュリティ報奨金申請書セキュリティに関する問題のみ、フォームからご報告ください。お客様ご自身で問題が発生した場合は、チャットまたはメールでカスタマーサポートまでお問い合わせください。