認証基盤

Powered by

認証は SOC 2 Type II 準拠の専門基盤 Clerk に委任。認証情報を当社アプリ内に滞留させない設計です。

• パスワードは強力なハッシュ化で保管し、平文では一切保持しません
• ブルートフォース・ボットによる不正ログインを自動で検知・遮断
• 多要素認証 / パスワードレス / デバイス単位のセッション失効に対応

決済基盤

Powered by

決済はカード業界最高基準 PCI DSS Level 1 認定の Stripe を採用しています。

• カード番号は当社サーバーを一切通らず、Stripe がトークン化して処理
• 3D セキュア 2.0 による本人認証に対応
• 機械学習ベースの不正検知で不正利用を抑止

データ保護

通信・保管の両面で暗号化し、最小権限の原則でアクセスを制御します。

• 全通信を TLS 1.2 以上で暗号化
• 保管データはマネージドインフラ上で保存時暗号化
• 操作ログを記録し、追跡可能性と可用性を確保

プライバシー

取得は必要最小限。お客様のデータを商材にしません。

• 利用目的を明示し、目的外利用・第三者への販売は行いません
• 開示・訂正・削除のご請求に対応
• 保持期間を定め、不要になったデータは適切に削除

アクセス制御

組織単位の権限管理で、許可されたメンバーだけが情報にアクセスできます。

• 組織ごとにメンバーを管理
• 招待制で第三者の流入を防止
• ロールに応じた最小権限を付与