セキュリティに関する取り組み

1. 基本方針

本サービスは、契約企業の従業員の氏名・メールアドレス・受験結果をお預かりします。これらは人事上の判断材料になり得る情報であり、取り扱いには相応の注意が必要だと認識しています。

本ページでは、現時点で実施している対策を記載します。記載内容は実際の構成に基づいており、予定や構想は「予定」と明示しています。なお、会社としての情報セキュリティ基本方針（方針・体制・対策の体系）は策定中であり、策定後にこのページと併せて公開します。

2. サービスの構成と所在地

データセンターの物理的な安全管理は、AWSが第三者認証（ISO/IEC 27001、SOC 1/2/3 ほか）を取得した設備において実施しています。当社はその上でアプリケーションとデータの管理を行う責任範囲を担います。

3. 通信とデータの暗号化

• ブラウザとサーバーの間：すべてHTTPSで暗号化しています。HTTPでアクセスされた場合はHTTPSへ自動的に転送します。
• 保存されたデータ：データベースのストレージを暗号化しています（AES-256、鍵はAWS Key Management Serviceで管理）。バックアップも同じ鍵で暗号化されます。
• アプリケーションとデータベースの間：暗号化された接続のみを許可しています（TLS必須）。

4. お客様ごとのデータ分離

本サービスは、複数の契約企業が同一のシステムを共用する構成（マルチテナント）です。他社のデータが混ざって見えることのないよう、二重の仕組みで分離しています。

• アプリケーション層：すべてのデータ取得において、ログイン中の利用者が所属する企業の識別子で絞り込みます。
• データベース層：PostgreSQLの行レベルセキュリティ（Row Level Security）を有効にし、接続ごとに設定した企業の行以外は返さない制限をかけています。アプリケーションの不具合で絞り込みが漏れた場合の二重の歯止めです。
• 接続に使う権限：アプリケーションからは、行レベルセキュリティを迂回できない専用の権限で接続します。管理者権限は運用作業時にのみ使用します。

5. アカウントと権限

6. データベースへのアクセス制限

• データベースはインターネットに公開していません。同一のプライベートネットワーク内にあるアプリケーションサーバーからのみ、指定のポートで接続できます。
• データベースには削除保護を設定しており、誤操作による削除ができないようにしています。
• サーバーへの管理接続は公開鍵認証に限定し、接続元のIPアドレスを作業時のみ許可する運用としています。

7. バックアップと復旧

• データベースの自動バックアップを毎日取得しています（取得時間帯：日本時間 22:05〜22:35）。バックアップは暗号化されます。
• 取得したバックアップから、保持期間内の任意の時点へ復元できます。
• 現在の保持期間は1日です。
• 移行や大きな変更を行う際は、事前に手動でスナップショット（保持期限なし）と論理バックアップを取得しています。

8. 監視と障害対応

• データベースのCPU使用率・空きストレージ・空きメモリ・接続数について、しきい値を超えた場合に担当者へメールで通知する監視を設定しています。
• 障害を検知した場合は、状況の確認、原因の特定、復旧の順で対応し、影響のあった契約企業へご連絡します。
• お客様側で異常にお気づきの場合は、第12章の窓口へご連絡ください。

9. 取得する情報と利用目的

• 第三者への提供は行いません。法令に基づく開示請求があった場合を除きます。
• 再委託先（サブプロセッサ）：Amazon Web Services, Inc.（インフラの提供）。データが保存されるのは同社の東京リージョンのみです。
  Anthropic, PBC（米国・AI機能の提供）。管理者または出題者権限をお持ちの方がAI機能を使ったときに限り、入力した文章・アップロードした資料・作成済みの設問を送信します。受験者の氏名・メールアドレス・受験結果は送信しません。同社はAPI経由で受け取ったデータをモデルの学習に使用しないことを規約で定めています。
• 個人情報の取扱いの全体については、当社ウェブサイトのプライバシーポリシーを本サービスにも適用します。
• 受験結果を、契約企業の枠を越えて他社に開示することはありません。サービス全体の平均値を統計として表示する機能がありますが、個人および企業を特定できる形では表示しません。
• スコアを受験者本人に開示するかどうかは、契約企業の管理者が設定できます（既定は非開示）。

10. データの返却と削除

• 契約期間中は、管理者がいつでも受験記録を画面から確認・書き出しできます。
• 契約終了時のデータの取り扱い（返却の要否・削除の時期）は、個別にお申し付けください。ご指定がない場合は、契約終了後に当社の判断で削除します。
• 削除のご依頼をいただいた場合は、データベース上の該当データを削除します。ただしバックアップからの消去は、保持期間の経過を待って行われます。

11. 変更管理と脆弱性への対応

• ソースコードはバージョン管理システムで管理し、いつ・何を・なぜ変更したかを記録しています。
• インフラの構成はコード（Terraform）で管理し、手作業による差異が生じないようにしています。
• データベースはマイナーバージョンの自動更新を有効にしており、提供元の修正が適用されます。
• サーバーのOSおよびミドルウェアは、セキュリティ更新の公開を確認して適用します。
• 脆弱性の情報や不具合のご報告は、第12章の窓口で受け付けます。

12. お問い合わせ

本ページの内容、セキュリティチェックシートへのご記入依頼、脆弱性のご報告は、下記までご連絡ください。

株式会社Deple　tba@deple.jp

お客様の社内規程に沿ったセキュリティチェックシートがある場合は、お送りいただければご記入のうえご返送します。本ページに記載のない事項についても、可能な範囲でお答えします。