データセキュリティは
私たちの最優先事項
POSCOSが、ビジネスデータ、連携しているSNSアカウント、顧客情報をどのように保護しているかをご紹介します。
包括的なセキュリティ機能
安心のための多層防御
通信の暗号化
お使いの端末とサーバー間のすべての通信は、HTTPS（TLS）で暗号化されます。
- TLS 1.2 / 1.3による暗号化
- 完全前方秘匿性
- すべてのページとAPIでHTTPS
安全なデータ保管
データは保存時に暗号化されるマネージドクラウドデータベースに保管されます。SNS連携用のトークンは、さらに個別に暗号化しています。
- AES-256による保存時の暗号化
- SNS連携トークンをAES-256-GCMで暗号化
- パスワードは復元できない形式で保存
二要素認証
認証アプリまたはメールによる確認コードを使った2FAで、アカウントのセキュリティを強化できます。
- 認証アプリ（TOTP）に対応
- メールによる確認コード
- バックアップリカバリコード
ロールベースのアクセス制御
チームメンバーごとに役割を分け、閲覧・操作できる範囲を管理できます。
- 管理者・スタッフ・閲覧者の役割
- スタッフごとの店舗単位のアクセス設定
- 管理者によるチームのアクセス管理
監査ログ
アカウント内の主な操作を監査ログで記録し、セキュリティの確認に役立てられます。
- ユーザーアクティビティの記録
- ログイン履歴とIPアドレスの記録
- チームメンバーの操作ログ
- 監査ログのCSVエクスポート
プライバシー保護
データを販売することはありません。コンテンツと顧客情報はプライベートのまま、あなたの管理下にあります。
- GDPR準拠
- データ販売なし
- 削除権
インフラのセキュリティ
サーバーは日本国内で運用し、通信はすべてHTTPSで行い、不正利用を防ぐためにリクエスト数を制限しています。
- リクエストのレート制限
- ヘルスチェック付きのデプロイ
- 問題のあるリリースを即座にロールバック
安全なメールシステム
すべてのシステムメールはログに記録、監視、暗号化されます。セキュリティ重要な通信の完全な透明性。
- メール配信ログ
- 失敗メールアラート
- メールアーカイブシステム
- 配信ステータストラッキング
セキュリティのベストプラクティス
毎日データを保護する方法
脆弱性管理
- 脆弱性の報告はお問い合わせ窓口で受け付け
- 問題を確認しだい修正をリリース
- すべての応答にセキュリティヘッダーを付与
従業員のセキュリティ
- 全従業員のバックグラウンドチェック
インシデント対応
- 情報漏えいが確認された場合、72時間以内に影響を受けるユーザーへメールで通知
- リリースは即座にロールバック可能
アプリケーションのセキュリティ
- 入力値の検証とサニタイズ
- インジェクションやクロスサイトスクリプティングへの対策
- ログインと新規登録へのレート制限
- 認証情報をブラウザに送信しない設計
データ保護FAQ
データセキュリティに関するよくある質問
データはどこに保存されますか？
データは、日本と米国にある安全なエンタープライズグレードのデータセンターに保存されます。すべてのデータセンターは国際セキュリティ基準を満たし、物理的セキュリティ、消火設備、冗長電源システムを備えています。
誰が私のデータにアクセスできますか？
あなたと承認されたチームメンバーのみがデータにアクセスできます。POSCOS従業員は、サポート目的でのみ必要最小限のアクセス権を持ち、すべてのアクセスはログに記録されます。
データはどのくらい保持されますか？
アクティブなアカウントデータは、アカウントがアクティブである限り保持されます。アカウント削除時、すべてのデータは30日以内に完全に削除されます。バックアップコピーは災害復旧のため90日間保持されます。
データをエクスポートできますか？
はい。分析レポートはいつでもExcelまたはCSV形式でダウンロードでき、アカウントデータは設定画面からエクスポートを申請できます。準備ができ次第メールでお知らせします。
セキュリティ侵害が発生したらどうなりますか？
万が一侵害が発生した場合、72時間以内にメールで影響を受けたユーザーに通知し、インシデントと修復手順に関する詳細情報を提供します。
監査ログとアクティビティトラッキングを提供していますか？
はい、POSCOSは、すべてのユーザーアクティビティ、ログイン試行、チームメンバーアクション、システム変更を追跡する包括的な監査ログを提供します。ログには、タイムスタンプ、IPアドレス、詳細なアクションの説明が含まれます。監査ログは、ダッシュボードで表示でき、コンプライアンス目的でエクスポートできます。
メール通信をどのように保護していますか？
すべてのシステムメール（パスワードリセット、セキュリティアラート、検証メールなど）は、完全な配信追跡でログに記録されます。メール配信ステータスを監視し、失敗した試行をログに記録し、検索可能なアーカイブを維持します。管理者は、セキュリティ監査のために、タイプ、ステータス、受信者別にメールログを表示できます。すべてのメールは、TLSで暗号化されたSMTP経由で送信されます。
応答時間
セキュリティに関するお問い合わせ
24 hours
重大な脆弱性
4 hours
セキュリティに関する情報
セキュリティ対策の詳細については、お問い合わせください。