会員の個人情報はどのように守られていますか？
会員の主なデータは、Amazon Web Services(AWS)の東京リージョンにあるデータベースに保存しています。主な対策は次のとおりです。
- データベースは保存するデータを暗号化し、インターネットから直接接続できない場所に置いています。
- 通信はHTTPSで暗号化しています(TLS 1.2以上)。
- お客様のカード番号とセキュリティコードは決済代行会社 Stripe が管理し、サブスクラインのデータベースには保存しません(カードのブランド・下4桁・有効期限だけを、表示のために保存しています)。
- 管理画面はスタッフごとのアカウントと権限で、見られる画面・できる操作を分けられます。二段階認証(ログイン時のメール承認)は提供開始の準備中です。
- 会社のアカウントから会員一覧などの個人情報を含むCSVをメールで送れる先は、会社の登録メールアドレスと有効なメンバーのメールアドレスに限っています(運営のサポート担当が送る場合を除く)。
会社側で設定しておくことも含めて、セキュリティ対策にまとめています。