基本方針
CompanyCompanions は、企業の取引情報とプロフェッショナルの個人情報をお預かりするサービスとして、情報の機密性・完全性・可用性の確保を経営上の重要課題と位置づけています。設計段階からセキュリティを組み込み、継続的な点検と改善を行います。
データの保管
- お預かりする情報は、国内（東京）のデータセンターで稼働する信頼性の高いクラウド基盤で保管・処理します
- 定期的なバックアップを取得し、障害時に復旧できる体制を整えています
暗号化
- 通信はすべて暗号化しています
- 保存データは暗号化しており、特に氏名・連絡先などの個人情報は、業界標準の方式でさらに個別に暗号化しています
アクセス管理
- 多要素認証に対応しています（運営スタッフは必須）
- 企業ごとに情報を分離し、権限のない情報にはアクセスできない仕組みとしています
- 運営スタッフの権限は業務に必要な最小限に限定しています
個人情報の段階的な開示
- 選考段階では、タレントのニックネームとスキル・経歴のみを公開します
- 氏名・連絡先は、業務委託契約の締結後に、業務に必要な範囲でのみ開示します
監視と記録
- 不正なアクセスの遮断と、異常の検知・通知の仕組みを導入しています
- 個人情報の閲覧や契約に関わる操作などの重要な操作は記録し、不正の抑止と調査に活用します
脆弱性への対応
- 利用するソフトウェアの脆弱性情報を継続的に確認し、必要な更新を適用します
- サービスの更新は、権限を持つ担当者のみが、定められた手順で本番環境に反映します
インシデントへの対応
- セキュリティ上の事故が発生した場合、または発生のおそれがある場合は、影響範囲の特定と被害の拡大防止を最優先に対応します
- 法令に基づき、個人情報保護委員会への報告および影響を受けるお客様への通知を速やかに行います
セキュリティ審査へのご協力
ご導入にあたり、貴社のセキュリティチェックシートへの回答や、対策の詳細に関するご説明が必要な場合は、秘密保持契約の締結後に個別にご案内します。comcom@canal-square.net までお問い合わせください。
脆弱性のご報告
本サービスの脆弱性を発見された場合は、comcom@canal-square.net までご連絡ください。確認のうえ速やかに対応します。 ご報告にあたっては、他の利用者の情報へのアクセスやサービスの妨げとなる行為はお控えください。