Last Updated: 15 October 2022

セキュリティ

Smallize Apps は Amazon EC2 アプリケーションサーバーを使用しています。Amazon のような業界標準を使用することで、サービスのセキュリティと耐久性を保証するのに役立ちます。Amazon は厳格で機能する内部統制を持っていることを確認する多数の認証を取得しています。

物理的セキュリティ

アマゾンはサーバーの物理的なセキュリティを保護しています。サーバーは特徴のない施設に配置されており、重要な施設には広範な後退地帯と軍事グレードの周辺制御があります。データセンターへのアクセスには、3つのポイントでの二要素認証が必要です。

データセキュリティ

ホストオペレーティングシステムは内部プロセスと手順によって安全に保たれます。ゲストオペレーティングシステムはSmallize Appsに完全に管理されています。Amazonの管理者はアクセスできません。デフォルトでは、インバウンドファイアウォールはホストサーバーへのすべてのトラフィックを拒否します。

バックアップ

Amazonのシステムは広範囲な冗長性を備えて構築されています。Smallize Appsはデータを毎日バックアップします。すべてのアクセスは監査目的で記録され、追跡されます。

プライバシーの維持

アカウントのパスワードはすべてのアプリケーションやシステムのログから暗号化され、フィルタリングされます。パスワードは誰にも見えません。 30分間の無操作後、ユーザーアカウントは自動的にサインアウトされます。 アカウントからサインアウトして、あなたの許可なしに他人があなたのアカウントにアクセスするのを防ぎます。ユーザー名とパスワードを安全に保管し、第三者に開示しないでください。もし第三者があなたのアカウウントに未承認でアクセスした場合、それはあなたの行為または怠慢によるものであるとき、発生した損失についてはあなた自身が責任を負います。 Smallizeは、あなたの同意のもとでのみ、あなたの第三者アカウントのパスワードを収集する場合があります。これは、これらのアカウントをSmallizeアプリでリンクするためです。そのようなパスワードは、あなたから要求される前に説明された目的に従ってのみ使用されます。提供されたパスワードは、セキュリティポリシーに従って安全に保管され、Smallizeサーバーには保存されません。

クレジットカードの安全性

Smallize Appsは、提供されたクレジットカード情報を保存しません。請求時には、その情報が直接支払いゲートウェイに転送され処理されます。 ユーザー情報を保護するため、Smallize Appsの支払いゲートウェイは、安全な取引のために最新の256ビットのSecure Socket Layer（SSL）技術を使用しています。支払いゲートウェイは、データ保護のためのPayment Card Industry（PCI）やCardholder Information Security Program（CISP）の基準を含むカードアソシエーションのセキュリティイニシアティブに準拠した認定を受けています。

ファイル保持ポリシー

Smallize Appsは、顧客が任意でファイルをSmallize Apps独自のストレージにアップロードすることを可能にします。これらのファイルは顧客自身以外の誰にもアクセスできません。

セキュリティについて心配ですか？

利用規約とプライバシーポリシーについて詳しく読む