改定日
2022年5月26日（木）
改定理由
お客様からお預かりするデータとセキュリティの運用について、より明確な説明文への変更および追加を行います。本改定によりサービスレベルが低下するような変更はございません。
改定内容
※No. は改定後の項目番号で表記しております。
No.30 データ消去の要件
改定前は「サービス解約日の翌日から起算して31日後に全てのデータを消去します。」としておりましたが、期間に関する誤解を少なくすること、及び消去日が非営業日となる事を考慮して「サービス解約日の翌日から起算して30日間データを保持し、31日経過後速やかに全てのお客様データを消去します。」と文言を変更しました。
No.32 バックアップからの復元
利用者要望によるバックアップからのデータ復元の対応有無についての項目を追加しました。
No.36 解約時のデータポータビリティ
データ消去要件の詳細について、同チェックシート内の「データ消去の要件」を参照するよう文言を追記しました。
No.40 装置の処分又は再利用
装置の処分又は再利用時の対応についての項目を追加しました。
No.43 Webアプリケーションの保護
Webアプリケーションの保護についての項目を追加しました。
No.49 セキュリティインシデント発生時のトレーサビリティ
セキュリティログのアクセス権についての運用を追記しました。
No.52 データの外部保存方針
当サービスを提供するために利用している外部サービスを開示するため、下記の2つのサービスを追記しました。
- Auth0：認証に関連する処理のため
- Datadog：アプリケーション監視のため
No.55 セキュリティに配慮した開発方針
セキュリティに配慮した開発方針の有無についての項目を追加しました。
変更前の書類
下記リンクよりダウンロードしてください。
コラボフォームクラウドサービスレベルチェックシート_第1版.pdf
変更後の書類
下記リンクよりダウンロードしてください。
コラボフォームクラウドサービスレベルチェックシート_第2版.pdf
コメント
0件のコメント
記事コメントは受け付けていません。