データの保護方法

セッションメモ、クライアントの成果記録、連携の認証情報、決済トークン、二要素認証のシークレットは、データベースに到達する前にアプリケーション層で AES-256-GCM により暗号化されます。顧客のその他のデータ — 連絡先、カスタムフィールド、顧客記録の自由記述メモ、受付フォームの回答 — はフィールド単位では暗号化されず、TLS、アクセス制御、アカウントごとの分離によって保護されます。

ブラウザと当社サーバー間で送信されるデータは、通信中に TLS で暗号化されます。ブラウザが対応している場合はバージョン1.3、最低でも1.2が使われ、最新の暗号スイートを採用しています。

Google、Facebook、Apple を使った OAuth 2.0 でのサインインに加え、メールアドレスとパスワードでのサインインにも対応しています。パスワードが入力されたままの形で保存されることはなく、元に戻せないソルト付き一方向ハッシュのみを保存します。

セッションは自動的に失効し、設定 → セキュリティとプライバシーから、任意の端末またはすべての端末からサインアウトできます。

ドイツの Hetzner でホストされています。Hetzner のデータセンターは ISO 27001 認証を取得しており、エンタープライズレベルの物理的セキュリティおよびネットワークエッジでの DDoS 軽減機能を提供しています。

データベースは毎晩自動でバックアップされ、各リリースの前にも改めてバックアップされます。バックアップは AES-256 で暗号化され、90 日以内にローテーションで削除されます。毎週、自動化された復旧訓練でバックアップをテスト用データベースにリストアするため、復旧は想定ではなく検証されています。