セキュリティ
暗号化・バックアップ・ログインの守り
- Q&Aアップロードしたデータの所有権は、利用者のままですか？データの所有権は、お客さまのままです。運営が所有権を持つことはありません。
- Q&A保存するデータは、暗号化していますか？保存するデータは、暗号化しています。
- Q&Aデータを保存する場所までの通信は、TLS・VPN・SSHなどで守られていますか？データはAWS（RDS・S3）に暗号化して保存し、サーバーまでの通信はTLSで暗号化しています。
- Q&Aすべての通信で、TLS 1.2以上を使っていますか？すべての通信を、TLS 1.2以上で暗号化しています。
- Q&Aクライアント証明書による認証をしていますか？クライアント証明書を使った認証で、不正なアクセスを防いでいます。
- Q&Aなりすまし・盗聴・改ざん・侵入・妨害などに備えて、通信を監視していますか？不正なアクセスや、データの盗聴・改ざんを防ぐため、通信をいつも監視しています。
- Q&Aいらない通信を、ファイアウォールなどで止めていますか？攻撃と判断した通信は、すぐにそのIPアドレスからの通信を止めます。
- Q&A不正なアクセスを監視し、見つけた時はすぐに対応しますか？不正なアクセスや攻撃は、24時間いつも監視しています。
- Q&ASLA（Service Level Agreement）は確かめられますか？SLO（サービスレベルの目標）を公開しています。サービスレベルシートも同じページにあります。
- Q&Aメインのデータセンターとは別の場所に、バックアップしていますか？別のデータセンターに、バックアップのデータを保管しています。
- Q&A地理的に離れた複数のデータセンターで、サービスを提供していますか？地理的に離れた複数のデータセンターを使い、日本と米国のリージョンで多重化しています。
- Q&A保守の作業をする人に、専用のアカウントを使わせていますか？保守の作業には、専用のアカウントを使っています。
- Q&A保守の作業で、個人情報を見たかどうかや作業の内容を記録していますか？保守の作業の記録を取り、管理しています。
- Q&A保守の担当者が辞めた時、すぐに専用アカウントを消す体制はありますか？すべてのシステムで、アクセスと作業の記録を管理しています。
- Q&A外部の保守事業者を使う時、守秘義務の契約を結んでいますか？すべての事業者と、契約で守秘義務を結んでいます。
- Q&A定期的に、セキュリティの診断をしていますか？セキュリティの診断を、毎月行っています。
- Q&AWebアプリケーションの脆弱性を検査し、対応していますか？脆弱性の検査を行い、対応しています。検査の内容は公開していません。
- Q&A運営は、制作物を見られますか？運営が、お客さまの制作物を見ることはありません。
- Q&Aアップロードしたデータを「いつ」「だれが」ダウンロードしたか確かめられますか？ダウンロードした人・データの場所・IPアドレスの記録を確かめられます。
- Q&Aサービスの停止や、処理の遅れに対する補償はありますか？利用規約の第21条〜第23条によります。
- Q&A障害や情報漏えいの時の、責任の分かれ目と補償の内容は？利用規約の第20条（免責及び損害賠償）によります。
- Q&A災害の時の復旧の仕組みはありますか？データセンターを多重化し、バックアップを定期的に取っています。
- Q&Aアカポンで使っている「React」の脆弱性の影響はありますか？脆弱性に関わる Next.js と React Server Components のライブラリは使っていません。