セキュリティ＆トラスト概要

セキュリティはSTAR™およびFUSION™プラットフォームの基盤です。

Sakura Software Solutions LLC（「3S」）は、STARおよびFUSIONサービスのセキュリティ、可用性、および完全性の維持に取り組んでいます。クラウドベースのSaaS環境に適したセキュリティプラクティスを実施し、プラットフォームと顧客基盤の拡大に伴い、継続的に安全対策を改善しています。

当社のサービスはAmazon Web Services（AWS）が提供するセキュアなクラウドインフラでホスティングされており、その他の信頼できるサードパーティのクラウドおよびテクノロジープロバイダーも利用する場合があります。

顧客データはAWS US-East/EU Westでホスティングされています。

これらのプロバイダーは以下をサポートしています：

• •セキュアなクラウドホスティング
• •データストレージ
• •システムスケーラビリティ
• •ネットワークおよびインフラセキュリティ
• •バックアップおよび冗長化サービス

インフラプロバイダーは、信頼性、セキュリティ基準、および運用パフォーマンスに基づいて選定しています。

本番システムおよび運用環境へのアクセスは、職務責任に基づき、承認された担当者のみに制限されています。以下を確保するため、ロールベースのアクセス原則を実施しています：

• •アクセスは業務上必要な範囲に限定
• •管理者権限の制限
• •認証情報の安全な管理と非公開の徹底

当社のシステム内のデータを保護するための技術的および組織的な安全対策を実施しています。データは、転送時にはTLS 1.2以上、保存時にはAES-256を使用して暗号化されます。これらの安全対策には、クラウドベースのソフトウェアサービスに適したアクセス制御とシステムレベルの保護も含まれます。

顧客データおよび運用データは機密として取り扱われ、プライバシーポリシーに記載されている場合を除き、開示されることはありません。

顧客データに影響するセキュリティインシデントが発生した場合、当社は不当な遅延なく影響を受けるお客様に通知します。

以下の目的のために、システムおよび運用ログを維持しています：

• •サービスの信頼性
• •パフォーマンス監視
• •トラブルシューティングと診断
• •セキュリティ監視

これらのログはサービスの安定性維持と潜在的な問題の検出を支援するために内部的に使用されます。

以下を含む、システムの継続的なメンテナンスを実施しています：

• •ソフトウェアの更新
• •セキュリティパッチ
• •依存関係およびライブラリの更新
• •運用改善

また、使用しているテクノロジーに関連するセキュリティ情報を監視し、必要に応じて対応しています。

インフラプロバイダーが提供するクラウドベースの冗長化およびバックアップ機能を活用し、データの耐久性とサービス継続性をサポートしています。

これらの対策は、データ損失のリスクを軽減し、運用上の障害が発生した場合の復旧をサポートするよう設計されています。

AWSなどのクラウドインフラプロバイダーを含む、信頼できるサードパーティサービスプロバイダーを利用してサービスを運営・改善しています。

これらのプロバイダーはセキュリティプラクティスと運用信頼性に基づいて選定されており、データ保護のための適切な安全対策を維持することが契約上求められています。

システム運用は、最小権限アクセス制御のもと、小規模な指定チームによって管理されており、すべての管理者アクセスは制限され、監査可能です。この厳格に管理されたモデルにより、露出を最小限に抑え、規律ある運用管理をサポートします。

サービスの進化に合わせて、セキュリティプラクティスを継続的に見直し、改善しています。エンタープライズグレードのソフトウェアプラットフォームに適したセキュアで信頼性の高い環境を維持することが目標です。