当社はサービス提供にあたり、セキュリティを最も重要な要素として取り扱っています。お客様が当社サービスを安心してご利用していただくために、セキュリティ強化の取り組みを続けています。
当社のサービスは大切なお客様の『個人情報』を取り扱うシステムであるということを、社員全員が常に意識しています。個人情報をお守りする上で、社内では定期的に行動指針を共有する場を設けて、常にその重要性を確認するようにしています。それに加えて、セキュリティポリシーは評価見直しを繰り返し、対策の質を向上させるように心がけています。
当社のセキュリティ対策の具体的内容を以下にご紹介します。
１、サーバの管理
当社が管理するサーバーはISO27001やプライバシーマークを取得しているデータセンターに設置され、安全に管理されています。
データセンターにおいては、火災・耐震・防火といった非常時にも耐えられる堅牢な設計になっており、仮に何らかの問題で停電になった場合でも、非常時に電源が供給される仕組みになっています。電源に関しては、複数系統の受電体制・非常用発電機・バッテリーなどによる無停電電源装置を設置しているので、電源系統の不具合でサービスが停止することがないような仕組みです。
このように高い安全性が確保された、止まることのない運用体制を確保しているので、安心してご利用いただけるようになっています。そしてサーバールームは24時間365日、有人監視体制による管理がされているので、第三者が容易に立ち入ることはできません。
２、データの管理
お客様の大切なデータをお守りする上で、一日一回は自動バックアップを実施するようにしています。これはさまざまなリスクに対処する上でも重要で、自動バックアップで取得したデータは、複数施設で分散管理し、ある程度の期間保存しています。
万全の体制でデータ管理や電源確保を行っておりますが、万が一データが消失しても復元できるように、バックアップデータを保管するようにしています。
また保存先は当社管理のクラウド上で管理され、フルバックアップを行っております。これによりお客様の大切なデータを毎回バックアップし、何かあったときに復旧することが可能になっています。
３、不正アクセスを徹底ブロック
不正アクセスを防止するために、当社では200以上の専用チェック項目を設定し、これらの項目に従って定期的にプログラム点検を実施しています。
サーバーに関してはセキュリティパッチを使用し、常に発生する新たな脅威を回避するようにしています。また外部のネットワークに接続する場合、ファイアウォールを設置することで許可された通信だけを可能にしています。つまりサービスを提供するサーバーのIPアドレスとポート番号（決められた番号のみ）だけしか、アクセスできないような仕様になっています。
アクセス制御を行うことで、不正アクセスを防止しています。またマルウェアからの境界防御も同時に行っています。
メールサーバーについては、外部からの送受信設定に関して制限を設けています。これによりスパムメールやウイルスメールなどを防止することが可能です。また申し込みフォームなどで使われるフォームなどは、個人情報になりますので、通信の際はSSLによる暗号化通信を行います。これは通信中にデータの盗聴や改ざんを防ぐことができます。
このような対策を日々行うことで不正アクセスを防止しています。
４、情報公開
サーバーメンテナンスや障害などの情報は、迅速に最新情報を公開していきます。
障害情報・メンテナンス告知ページ
５、製品の安心機能
お客様の大切な個人情報をはじめとする機密情報を取り扱う際は、SSLによる暗号化通信を講じて、常にデータをお守りしています。また固定IPアドレスによるアクセス制限を設け、外部からの不正アクセスを防止し、管理画面のセキュリティをより強化するように努めています。
お客様がお使いの管理画面の閲覧や編集権限に関しては、アカウント毎に設定可能です。例を挙げますと、アルバイトの方は顧客の予約情報を閲覧するだけの権限を持ち、社員の方はコンテンツや顧客情報の更新や変更をすることができる、といったプロファイル権限を設定できます。