PROdb セキュリティおよびプライバシーポリシー

イソリアPROdbクラウド型データベースのセキュリティおよびプライバシーポリシーについて

セキュリティおよびプライバシーポリシー

更新日: 2025年10月29日

お客様のデータのプライバシーは非常に重要です。本文書ではお客様のデータがどこでどのように、そしてそれが安全に保管されているかということを説明します。

PROdb」とは、イソリアが「dbFLEX」と言うPaaSで開発及びホスティングするアプリのブランド名です。「dbFLEX」は ForeSoft社が運用・運営しているサービスです。この文書で「PROdb」を使う時、PaaSを指してます。

セキュリティ

インフラストラクチャー

顧客データは、顧客データへのアクセスが適切に行われることを確保するため、制定された物理的、技術的、および経営上の管理のもと、これらのデータセンターで保管され処理されています。

データセンター

  • 米国イリノイ州シカゴにあるSteadfast Networks データセンタ
  • 生体認証ロック、24時間365日監視システム
  • 緊急時用ディーゼル発電機の二重バックアップ
  • 高度な消火システムを完備
  • セキュリティ認証詳細

データ暗号化

通信の暗号化

  • 256-ビット (SHA2) TLSサーティフィケイト使用
  • TLS1.0、1.1および1.2に対応
  • 全てのデータ通信をSSLで保護

ストレージの暗号化

  • データベースはAES256にて暗号化
  • 添付ファイルもAES256で暗号化
  • バックアップデータも暗号化状態で保存

データのバックアップと災害時のデータ復旧

バックアップシステム

  • 1時間おきの自動データバックアップ
  • 暗号化されたバックアップファイル
  • 安全な災害時復旧施設への複製
  • 6か月間の保管後、永久削除
  • 持ち出し可能なメディアは一切不使用

復旧体制

  • 災害時の迅速なデータ復旧
  • セキュアサーバーでのバックアップ保管
  • 自然災害や重大セキュリティ違反時の特別復旧手順

人事アクセス制御

管理アクセス

  • 運用管理担当の少人数チームのみアクセス権保有
  • トラブルシューティング時の読み取り専用アクセス
  • お客様からの招待・承認なしでは顧客データベースアクセス不可

セキュリティ対策

  • 全従業員の機密保持契約署名義務
  • セキュリティ教育とベストプラクティス研修
  • VPN経由の限定的リモートアクセス
  • 全アクセスのIPアドレスログ記録

事故対応

インシデント対応プロセス

  • データ漏洩の疑いまたは確認時、72時間以内に全影響顧客へメール通知
  • 迅速な調査と対応措置の実施
  • 透明性の高い報告と改善策の提供

プライバシー

個人識別可能情報(PII)

収集する情報

  • フルネーム - より良いユーザー体験のため
  • メールアドレス - 固有ユーザー特定と連絡用
  • パスワード - アカウントセキュリティ
  • 所在地とタイムゾーン - 適正なフォーマット表示

データの取り扱い

  • データインテグリティ上、ユーザーアカウント自体の削除は不可
  • ご要望に応じて個人識別可能情報の削除対応
  • 安全な暗号化による情報保護

個人識別可能情報の共有

第三者への開示

  • お客様の個人情報を第三者へ開示することは一切ありません
  • お客様の同意なしにマーケティング目的でユーザー名を使用しません

内部システムでの利用

  • 顧客情報システム、サポートシステム、課金システムへの安全な複写保存
  • イソリアのセキュリティおよびプライバシーポリシーに準拠

クッキーの使用

利用目的

  • ユーザー認証
  • ユーザー設定の保存
  • 閲覧履歴の追跡

セキュリティ

  • 個人識別可能な個人情報は含まれません
  • セキュアな実装とアクセス制御

法執行機関への対応

基本方針

  • 裁判所の法的命令がない限り、お客様のデータを法執行機関へ開示しません
  • 法令なしの地方および国の法執行機関からのデータ開示要求は拒否
  • 開示要求があった場合、法的拘束がない限り必ずお客様に通知

データの保持と削除

お客様の責任

データ管理

  • データ保持および削除要件の理解と実行はお客様の責任
  • いつでもご自身のデータを削除可能
  • 制作システムからの即座削除

バックアップからの完全削除

  • PROdbバックアップから完全消滅まで最長6か月
  • セキュリティと復旧のためのバックアップ保管期間

削除プロセス

削除された記録

  • データベースの「ごみ箱」に30日間保管
  • 30日経過後に自動消滅
  • 管理者による手動削除も可能

期限切れデータベース

  • トライアル期間終了またはキャンセル時に「期限切れ」
  • アクセスはPROdbによってブロック
  • 有料データベース: 削除されるまでロック状態で保管
  • トライアルデータベース: 期限切れ後90日以内に自動削除

削除されたデータベース

  • ユーザー利用範囲から即座に消滅
  • 30日以内にグローバルデータベースから物理的抹消
  • システムバックアップには6か月間保存

その他の重要事項

事業継続性

安定した運営

  • dbFLEXを運営するForeSoft社は財務的に安定
  • 融資に頼らない完全無借金経営
  • 運用停止の予定なし
  • お客様への継続的なサービス提供をコミット

データエクスポート

  • 大切なデータをローカルに保存できるエクスポートツール提供
  • お客様のデータポータビリティを保証

知的財産権

お客様の権利

  • データベース構造およびワークフロー構成はお客様の知的財産
  • PROdbはお客様の知的財産を保護
  • 他のお客様との共有は一切行いません

本文書の変更

当社は、本文書を随時変更する権利を留保しています。当社は、本ウェブサイトのニュースの項目で変更を発表します。

お問い合わせ

本文書に関してのご質問・お問い合わせは、株式会社イソリアまでご連絡ください。

株式会社イソリア
〒105-7105 東京都港区東新橋一丁目5番2号
汐留シティセンター5階(Work Styling)
TEL(代表): +813-4577-3380
TEL(緊急サポート): +813-4577-3389

ウェブサイト: esolia.com | esolia.co.jp

関連情報