予定調整時には、必要な期間に絞って予定情報を確認。また確認後は即時に当該カレンダー情報を破棄します。これにより不正アクセスの危険を最小化しています。
厳格なセキュリティポリシーの企業様向けに、予定の有無だけを確認し、中身にアクセスしない設定もご用意しています。
弊社は認証に必要なパスワードを収集していません。OAuth接続の仕組みにより、登録された各メールプロバイダ等から提供されるトークンを介して安全に情報にアクセスします。またOAuth接続の利用により、2ファクタ認証によるセキュリティ強化が可能です。
全てのデータは転送中、および、保存時のいずれの場合においても暗号化されます。ブラウザからのアクセスについては、HTTPS通信の中でも特に安全性の高いとされる最新の規格(TLS1.2、TLS1.3)のみをサポートしています。
WebアプリケーションはVercel社、データストレージはPlanetScale社の基盤を使用しています。両者ともAmazon Web Service社のクラウドサービス上に構築されて、99.99%の可用性を担保しているほか、AICPA SOC2認証を得ております。詳細は各社公式サイトをご確認ください。(Vercel社、PlanetScale社)
例外事象、および、パフォーマンスの低下が発生していないか、常時ログを監視することにより確認しております。
日本の改正個人情報保護法に準拠しています。必要な安全管理措置の公表、データ管理委託先企業の開示、個人情報の利用停止や消去の請求に対応する体制などを整備しております。
弊社はお客様の大切な情報をお預かりすることの責任を自覚し、お客様の情報を保護すること、お客様がご自身で情報を管理できることが重要だと考えています。詳しくはこちらをご覧ください。