データセキュリティポリシー

本セキュリティポリシー（以下「本ポリシー」）は、ClickFortify Inc（以下「ClickFortify」「当社」）が、当社ウェブサイト（以下「本サイト」）上のプライベートなワークスペース（clickfortify.com/term-of-service に掲載の当社利用規約で定義されるもの）に投稿されたコンテンツを保護するために講じるセキュリティ対策について説明するものです。ポリシーおよび手順は時間の経過とともに変更される場合があり、当社はいつでも本ポリシーを更新する権利を留保します。更新内容は本サイトに掲載され、本ポリシーの冒頭に改訂日が記載されます。

お客様の ClickFortify アカウント内に投稿されたすべてのコンテンツは、標準で非公開です。お客様のアカウントに招待されていないユーザーは、このデータにアクセスできません。サブアカウント機能を通じて追加された承認済みユーザーのみが、お客様のデータを閲覧および管理できます。

アカウント所有者は、アクセス権限の決定を含め、アカウント内のすべてのコンテンツに対する完全な管理権と権利を保持します。本サイトに記載のとおりユーザーのアクセス権が取り消された場合、そのユーザーはアカウントおよび関連データへのアクセスを失います。

ClickFortify は米国の Google Cloud Platform（GCP）でホストされており、そのデータセンターは独立した監査（SOC 2 / ISO 27001）を受けています。災害復旧のため、当社は毎日ディスクのスナップショットを作成しています（14 日間保持）。

各ユーザーのアカウントは、ハッシュ化されたパスワード（bcrypt）で保護されています。ClickFortify プラットフォームでセッションを開始するには、メールアドレスとパスワードの認証情報が必要です。

ClickFortify は専用の本番環境を使用しており、これには既定で拒否するポリシーで構成されたファイアウォール、侵入検知システム、および承認された従業員に限定したアクセスが含まれます。すべてのアクセスは記録され、監視されます。

すべての顧客データは、保存時および転送時に暗号化されます。ブラウザとの接続には TLS を使用しており、ClickFortify は Qualys SSL Labs で「A+」評価を得られるよう構成されています。

当社は、アプリケーション内の脆弱性を特定し軽減するため、社内でコードレビューを実施しています。

当社は、自動監視を用いて可用性の問題を検知し、対応しています。書面で合意した場合を除き、稼働率の保証やサービスレベル契約（SLA）は提供していません。

当社による個人情報の収集、利用、開示の詳細については、clickfortify.com/privacy-policy に掲載のプライバシーポリシーをご参照ください。

サービスに関する条件については、ClickFortify 利用規約をご参照ください：clickfortify.com/term-of-service

当社のセキュリティの取り組みについてご質問がある場合は、お問い合わせページからご連絡ください：clickfortify.com/contact-us。