Security Practices
最終更新日:2019年9月12日
セキュリティ
SheetizeはAmazon EC2クラウドサーバーを使用しています。Amazonのような業界標準を利用することで、サービスのセキュリティとレジリエンスを保証します。Amazonは、厳格で実務的な内部統制を有していることを裏付ける多数の認証を取得しています。
物理的セキュリティ
Amazonはサーバーの物理的セキュリティを保護しています。サーバーは目立たない施設に設置されており、重要な施設は広範な退避距離と軍用レベルの周囲防御を備えています。データセンターへのアクセスには、3か所での二要素認証が必要です。
データセキュリティ
ホストオペレーティングシステムは内部プロセスと手順によって安全に保たれています。ゲストオペレーティングシステムはすべてSheetizeが管理しています。Amazonの管理者はそれらにアクセスできません。デフォルトでは、受信ファイアウォールルールがホストサーバーへのすべてのトラフィックを拒否します。
バックアップ
Amazonのシステムは冗長性を重視して構築されています。Sheetizeはデータを毎日バックアップします。すべてのアクセスは監査目的で記録・追跡されます。
プライバシーの維持
アカウントパスワードは暗号化され、すべてのアプリケーションおよびシステムログから除外されています。パスワードは誰にも表示されません。
許可なくコンピュータを使用してアカウントにアクセスされないよう、Sheetizeアカウントからサインアウトしてください。ユーザー名とパスワードは安全に保管し、第三者に開示しないでください。お客様の行為または不作為により第三者が不正にアカウントにアクセスした場合、その結果生じた損失についてはお客様が単独で責任を負うものとします。
クレジットカードの安全性
Sheetizeはお客様が提供したクレジットカード情報を保持しません。クレジットカードに請求する際、その情報は直接当社の決済ゲートウェイへ転送され、そこで処理されます。
ユーザー情報を保護するため、Sheetizeの決済ゲートウェイは最新の256ビットSSL(Secure Socket Layer)技術を使用して安全な取引を実現しています。決済ゲートウェイは、PCI(Payment Card Industry)やCISP(Cardholder Information Security Program)などのカード業界のセキュリティイニシアチブに準拠していることが認証されています。
ファイル保持ポリシー
Sheetize製品は顧客の自社マシン、インフラストラクチャ、ネットワーク上で動作し、処理のためにファイルをSheetizeに送信しないため、当社はそれらにアクセスできません。顧客は時折、技術的な問題の診断や機能要望のためにフォーラムを通じてSheetizeサポートチームに文書を送ることがあります。これらのファイルは必要な作業が完了するまでのみ保持され、顧客はいつでも削除を依頼できます。スレッドを非公開に設定した場合、これらのファイルは顧客と選定されたSheetizeスタッフ以外にはアクセスできません。
ライセンスおよびソフトウェア盗難の報告
Sheetizeのライセンスが不正に使用されている、あるいはSheetize製品が改変され無料で配布されていると思われる場合は、ぜひご報告ください。詳細 …
システムステータス
システムの稼働時間と可用性は当社にとって重要な課題です。システムの稼働状況を確認し、システムステータスページからステータス通知に登録してください。
セキュリティに関してさらに質問がありますか?
EULAおよびプライバシーポリシーで詳しくご覧いただけます。本ページで取り上げられていないSheetizeのセキュリティに関する質問、懸念、コメントがございましたら、メールでお問い合わせください。