大切なデータにエンタープライズ水準の保護を

ソフトウェアだけでなく、信頼を築きます。SOC 2 Type II認証、GDPR準拠、そして数十億ドル規模の取引を守るセキュリティ実務に支えられています。

稼働率SLA
99.99%
稼働率SLA
データ侵害
0
データ侵害
暗号化
256ビット
暗号化
監視
24時間365日
監視

コンプライアンスと認証

お客様が安心して利用できるよう、コンプライアンスに多大な投資を行っています。当社の認証は独立した監査を受け、継続的に維持されています。

SOC 2 Type II

認証取得済み

セキュリティ、可用性、処理の完全性、機密性、プライバシーについて独立した監査を受けています。

GDPR

準拠

EU一般データ保護規則に完全準拠。データ処理契約をご用意しています。

CCPA

準拠

米国の顧客データとプライバシー権を保護するため、カリフォルニア州消費者プライバシー法に準拠。

PCI DSS

レベル1

安全なクレジットカード処理のため、ペイメントカード業界データセキュリティ基準に準拠。

TCPA

準拠

すべてのSMSおよび音声通信で電話消費者保護法に準拠。

HIPAA

BAA締結可能

医療分野のお客様向けに、医療保険の相互運用性と説明責任に関する法律への準拠をご利用いただけます。

セキュリティアーキテクチャ

多層防御。ネットワークからアプリケーション、データベースまで、すべての層でお客様のデータを保護します。

データ保護

  • 保存時のAES-256暗号化
  • 転送時のTLS 1.3暗号化
  • お客様が管理する暗号化キー(BYOK)
  • 自動データ分類
  • データ損失防止(DLP)

アクセスセキュリティ

  • 役割に基づくアクセス制御(RBAC)
  • SAML 2.0によるシングルサインオン(SSO)
  • 多要素認証(MFA)
  • IP許可リスト
  • セッション管理とタイムアウト

インフラ

  • AWS・GCPホスティング(SOC 2認証取得済み)
  • 複数リージョン間のデータ複製
  • 特定時点への復元(PITR)に対応した自動バックアップ
  • DDoS緩和
  • WAF保護

監視と対応

  • 24時間365日のセキュリティオペレーションセンター
  • リアルタイムの脅威検知
  • 自動インシデント対応
  • セキュリティイベントの記録
  • 監査ログを90日間保持

データ保管地域の選択肢

データの保存場所を選択できます。規制およびコンプライアンス要件を満たすため、複数のデータセンターを用意しています。

米国

米国東部・西部リージョンの主要データセンター

標準リージョン

欧州連合

EUのデータ主権に対応するフランクフルトとダブリンのデータセンター

ご要望に応じて利用可能

アジア太平洋

APACのコンプライアンス要件に対応するシドニーのデータセンター

Enterprise限定

バグ報奨金プログラム

脆弱性の発見と修正に協力するセキュリティ研究者に報奨金を提供します。報奨金は深刻度に応じてUS$100〜US$10,000です。

セキュリティについてご質問がありますか?

当社のセキュリティチームは、コンプライアンス要件に関するご相談、質問票への回答、セキュリティレビューの日程調整に対応します。

宇宙を、手のひらに

売上が22%増えたら何をしますか?