よくあるご質問セキュリティ・データ管理

セキュリティ・データ管理についてのよくある質問はこちらになります。

セキュリティ対策

どのようなセキュリティ対策を行っていますか？

情報資産の機密性・完全性・可用性を保護するための管理策、教育・訓練、事故発生時の対応、監査、継続的改善などを実施しています。
また、ISO/IEC 27001、ISO 9001、プライバシーマークの認証・認定を受けています。
情報セキュリティ →
認証・認定 →

APIとの通信は暗号化されていますか？

APIとの通信はHTTPS（TLS）で暗号化しています。
また、SDKがICチップから読み出したデータは、APIへ送信する際にペイロードを暗号化したうえで送信します。

保存されるデータは暗号化されていますか？

保存データは、日本国内のクラウド基盤における保存時暗号化により保護しています。
通信経路上の暗号化に加え、一部の機微情報はアプリケーション層でも暗号化して取り扱います。

セキュリティチェックシートへの回答を依頼できますか？

セキュリティに関する確認事項がある場合は、弊社担当者またはお問い合わせ窓口までご相談ください。
開示可能な範囲で、必要な情報・資料をご案内します。
お問い合わせ →

プリマジェスト担当者が利用者の個人情報へアクセスすることはありますか？

原則として、弊社担当者が利用者の個人情報へアクセスすることはありません。
ただし、障害対応等、業務上必要な場合には、権限管理等の安全管理措置のもと、必要な範囲に限りアクセスすることがあります。
詳細はプライバシーポリシーをご確認ください。
プライバシーポリシー →

契約終了後、保存されているデータはどうなりますか？

契約終了後も、法令等または公的個人認証サービスの運用上必要な範囲で、アクセスログその他の利用履歴情報を一定期間保存する場合があります。
詳細は利用規約や各種法令をご確認ください。
利用規約 →

解決しないご質問や、サービスの導入・ご利用に関するご相談がございましたら、お気軽にお問い合わせください。