セキュリティ

HANABI DataのWebアプリケーションはGoogle Cloudを使用して構築・運用しています。
Google Cloud自体はGoogle社によって運用されており、様々なセキュリティ機能を持ち高い信頼性を誇ります。

Google社では専任の内部監査チームによりセキュリティに関する法規制への準拠について審査しています。
さらに、データセンター、インフラ、オペレーションについて、定期的に独立した第三者機関による監査を受けており、
ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、SOC 2、SOC 3といった監査規格へのコンプライアンスがチェックされています。

Google Cloud上に構築している環境には、弊社の社内環境からのみアクセスできるよう制限しています。
本番環境に対するアクセス権を持つ者は、システム運用担当のエンジニアに限定しています。

本番環境のデータベースやストレージに保存されているデータについては、弊社はお客様から調査依頼があった場合のみアクセスします。
個人情報の取り扱いについては弊社の 個人情報保護方針 に従った運用を行います。
弊社はISO/IEC 27001（情報セキュリティマネジメントシステム）、ISO 9001（品質マネジメントシステム）、及びプライバシーマークを取得しています。

Google Cloud内の通信データと保存データは全て暗号化されます。
Google Cloud外の通信も全てHTTPSで暗号化されます。

24時間365日のシステム監視を実施しています。
異常を検知した場合、システム運用担当のエンジニアチームに通知され、エンジニアが調査・対応を行います。

HANABI DataのWebアプリケーションは定期的に脆弱性診断を実施しています。

・アクセス元のIPアドレスを制限できます。
・お客様がHANABI Dataにログインする際、2要素認証を使用できます。
・ログインページなどにreCAPTCHA v3を導入し、不正行為、スパム、不正使用からサイトを保護しています。
etc.

商品情報などのデータベースに登録するデータについては、常にGoogle Cloudの同一リージョン内の複数ゾーンにレプリケーションして保存しています。
災害等によるシステム障害に備えて1日に1回データのバックアップを作成し、直近7回分をGoogle Cloudの別リージョンに保存しています。
商品画像などのメディアファイルについては、常にGoogle Cloudの複数リージョンにデータを保存しています。