暗号化

通信は TLS 1.3、保管は AES-256-GCM。秘密鍵は HSM 相当の管理サービスで隔離。

アクセス制御

最小権限・MFA 必須・SSO(IdP連携可)。本番環境への手動アクセスは原則無く、変更は IaC + GitOps で記録。

データ保管

東京リージョン(Vercel hnd1 / Neon ap-northeast-1)。日本国外への移転は行いません。

退会時データ削除

退会後30日以内に物理削除し、削除証跡(タイムスタンプ + 担当者署名)を発行可能です。

脆弱性対応 SLA

• Critical: 24時間以内にパッチ展開
• High: 72時間以内
• Medium: 7日以内
• Low: 30日以内

インシデント対応

重大インシデント発生時は 24 時間以内に利用者へ初報通知。詳細レポートは7日以内に提出。

監査

年次の外部ペネトレーションテストを実施。報告書要約は NDA 締結後に提供します。

詳細な情シス向け資料は /approval-kit/security からダウンロードいただけます。