セキュリティ

対策01

認証・アクセス管理不正アクセスのリスクを低減する認証機能

お客様向けに、多要素認証、IPアドレス制限、パスワードポリシーなどの認証機能と、ロールに基づくアクセス権限設定を提供しています。お客様の管理者が、自社のセキュリティポリシーに合わせて設定できます。当社担当者が契約者データへアクセスする場合は、業務上必要な場合に限り、申請に基づき権限を付与しています。

• すべてのユーザーに多要素認証を必須とする設定が可能
• 許可したIPアドレス以外からのアクセスを制限
• パスワードポリシー、アカウントロック、自動ログアウトの設定
• ロールに基づくアクセス権限設定
• 当社担当者のアクセスは、障害対応、送信内容の確認その他業務上必要な場合に限り、申請に基づき付与
• リクエストごとにIDを付与し、各種操作ログとともに記録・保管

対策02

データの保護契約者データの取得から削除まで、各段階に応じて保護

SHANON MAILでは、フォームなどで取得した契約者データの保管、メール配信での利用、削除に至るまで、各段階に応じたセキュリティ対策を実施しています。通信の暗号化やアクセス権限の管理など、複数の対策を組み合わせることで、情報漏えいや不正アクセスのリスク低減に取り組んでいます。なお、生成AI機能では外部の事業者が提供するAIサービスを利用する場合があり、入力された情報は処理のため当該事業者へ送信されます※。

※生成AI機能では、氏名、電子メールアドレスその他の個人を特定できる情報を当該事業者へ送信しない仕様です（お客様が生成対象の内容として自ら入力した場合を除きます）。

• 通信はTLS1.2／TLS1.3で暗号化（アプリケーションとデータベース間を含む）
• テナントごとにデータを論理的に分離して保護
• 入力項目に応じたバリデーションで、不正な形式のデータ登録を防止
• バックアップデータは暗号化して複数のデータセンター群に保管し、保持期間を超えたものは自動削除
• データ保存先の法制度や各種規制に基づく取扱い・利用制限を把握し、契約および利用規約に反映

対策03

脆弱性対策定期的な診断と、継続的な改善

専門業者による脆弱性診断を定期的に実施し、機能追加・改善およびセキュリティパッチの適用を順次行っています。端末とサーバにはウイルス対策ソフトを導入しています。ウェブサイトの実装については、IPA「安全なウェブサイトの作り方 改訂第7版」のチェックリストに沿って、11種類の脆弱性に対する対策の実施状況をまとめています。

対策04

障害への備えと通知複数データセンターへの分散配置と、障害時の通知体制

すべてのサービスを複数のデータセンターに分散配置しています。また、1日1回のデータベースバックアップとファイルの遠隔地保管により、災害時にも復旧可能な体制を整えています。重大な障害が発生した場合は、監視システムで検知したのち、登録されているすべての契約者の電子メールアドレス宛に速やかに通知します。

1. STEP 1検知3分間隔の監視
2. STEP 2第一報登録メールアドレス宛に通知
3. STEP 3ご案内内容・影響・対応状況

計画停止は原則として実施4週間前までに、サービス提供の終了は少なくとも60日前までに、登録されているすべての契約者の電子メールアドレス宛にお知らせします。ただし、サービス提供の終了について、天災事変等の不可抗力により事前の通知ができない場合はこの限りではありません。詳細は利用規約をご参照ください。

対策05

組織・人の対策全社でセキュリティに取り組む体制

シャノンは役員を委員長とする情報セキュリティ委員会を設け、方針の策定からリスク評価、内部監査までを全社で推進しています。社員への定期的な教育に加え、業務の委託先に対しても、セキュリティ評価や適切な管理を行っています。

• 情報セキュリティ委員会による全社的な管理
• インシデント対応チームの設置
• 入社時・定期のセキュリティ教育と秘密保持の誓約
• 委託先のセキュリティ評価と契約による管理
• オフィスの入退室管理と業務端末の暗号化