法的情報
トラストセンター
セキュリティおよびサービス継続性は、最優先事項として扱われています。本ページは実施中の対策を事実に基づいて説明するものであり、重要な変更があるたびに更新されます。
最終更新日 : 26 juillet 2026
1. アクセスセキュリティ
- 二要素認証(TOTP)をバックオフィス全体で必須とし、使い捨てのバックアップコードを提供します。
- ロールベースアクセス制御(最小権限の原則):各オペレーターは自身の職務に関するモジュールのみにアクセスでき、財務データは権限を持つロールに限定されます。
- パスワード変更、2FAのリセット、またはアカウント無効化の際には、セッションを即座に失効させます。
- 機密性の高い操作(ログイン、アクセス拒否、チームおよび設定の変更)について、タイムスタンプ付きの監査ログを記録します。
2. データ保護
- 全サービスにおいて通信時の暗号化(TLS 1.2/1.3)を実施します。
- 契約書、人事記録、支払い情報、連携用シークレットなどの機密データについて、保存時の暗号化(AES-256-GCM)を実施します。
- 厳格なテナント分離:パートナーおよびクライアントは常に自身のデータのみにアクセスできます(サーバー側の構造的な制御)。
- AIアシスタント:公開領域のデータに対して操作を行う権限は一切なく、第三者のコンテンツは指示としてではなく、常にデータとして扱われます。
3. 事業継続性とバックアップ
- 3-2-1ルールに従った暗号化バックアップ:3つの複製、2種類の媒体、1つの遠隔拠点(欧州連合)。
- リカバリーポイント:重要データは6時間ごと、完全バックアップは毎日実施します。
- 実環境での復元をテスト済み(直近のテスト:2026年7月 ― 整合性を100%確認)。目標復旧時間:1時間未満。
- 可用性、リソース、証明書を継続的に監視し、異常発生時は直ちにチームへ通知します。
4. インシデント対応
- 文書化され、訓練済みのインシデント対応手順(障害、復元、侵害)を整備しています。
- 個人データ侵害については、72時間以内に監督機関(CNIL)へ通知し、必要な場合は影響を受ける本人へ連絡します(GDPR第33条・第34条)。
- 脆弱性報告:RFC 9116 security.txt(下記リンク)。誠実な報告を歓迎します。
5. コンプライアンス
- GDPR:処理活動の記録、公開されたプライバシーポリシー、第28条に基づくDPAを以下でご確認いただけます。
- EU域外への移転:必要な場合、欧州委員会の標準契約条項(2021/914)を適用します。
- 請求書発行および会計:改ざん防止用の連鎖を備えた複式簿記エンジンにより、フランスの電子インボイス義務化(2026-2027年)に対応済みです。
6. 副処理者
本サービスの提供にあたりデータにアクセスする副処理者です。追加が生じる場合は30日前に本ページ上で通知し、正当な理由がある場合は異議を申し立てることができます。
- Resend — トランザクションメール · 米国(SCC)
- Hostinger — アプリケーションホスティング(VPS) · 欧州連合
- IONOS — 遠隔バックアップ拠点 · 欧州連合(ドイツ/フランス)
- Cloudflare — CDN、DNS、防御、メールルーティング · EU/米国(SCC)
- Stripe — 決済 · EU/米国(SCC)
- Anthropic — AIアシスタント(テキスト処理) · 米国(SCC)
7. 関連文書
セキュリティまたはデューデリジェンスに関するお問い合わせ:security@pageoneboost.com ― 2営業日以内に回答いたします。