Qlingo はお客様のデータを守ります
お客さまに安心して Qlingo をご利用いただけるよう
Xtra 株式会社ではデータの保護を最優先にしてサービスを運営しております。
- 信頼性の高いデータセンターでの運用
Qlingo はサービスを提供するデータセンターとして Amazon Web Services（以後、AWS）を利用しております。AWS は Amazon の運営している iDC（インターネットデータセンター）で、非常に高い信頼性と堅牢なセキュリティで運用されています。
AWS を利用して、日本国内においても数々のサービスが運用されています。AWS は、第三者機関による、信頼性の高い各種の認証、認定を多数受けており、安心してデータを預けることのできる環境と認識しております。また、NRI / SCSK / ISID の 3 社による調査でも、AWS は金融庁の外郭団体である金融情報システムセンター（FISC）が策定したセキュリティに関する自主基準「金融機関等コンピュータシステムの安全対策基準」に適合するという報告がおこなわれ、AWS のセキュリティには高い評価がなされています。
- お客さまのデータは細心の注意を払って、大切に管理しております
AWS 上に構築している環境へは、弊社のシステム運用担当のスタッフだけが、ファイアーウォールを通して弊社環境からのみアクセスできるように制限しております。また、そのアクセスもお客さまからのご依頼（調査など）に応じてのみ、アクセスいたします。
その他、個人情報の扱いについてはプライバシーポリシーに従った運用をおこなっております。
- データバックアップについて
Qlingo では、障害・人的ミスによるデータ損失が万が一あった場合でも、データベースサーバ / アプリケーションサーバの冗長化をおこなっております。また、定期的にバックアップをおこなっています。バックアップデータは AWS の管理する非常に耐久性の高いストレージに格納されており、このデータが障害で失われる確率はほぼゼロに等しくなっています。
- 悪意のある第三者の不正な利用を許しません
Qlingo では、アプリケーションの脆弱性対策をはじめ、様々な観点で不正なアクセスを防ぐ対策を講じています。
- 不正なアクセスを防ぎます
Qlingo ではお客さまごとに独自の URL をご提供しております。その URL を知らない第三者は、お客さまの環境にアクセスすることはできません。ご希望に応じて、接続を許可する IP アドレスを登録し、貴社・貴団体以外の IP アドレスからのアクセス制限を設定可能です（無料オプションサービス）。
- 2 段階認証もご利用可能です
Qlingo では、2 段階認証の仕組みも導入しております。Google の提供する Google 認証システム を利用して、ご希望に応じてスマートフォンでの 2 段階認証を設定可能です。
† : Google 認証システムの利用は、Qlingo のログイン情報を Google に提供することを意味しません（Qlingo のログイン情報を提供するといった行為はおこないません）。数多くのサービスでも採用されているセキュリティ向上のための仕組みです
2 段階認証を設定すると、ログイン時に必要な 管理者ID・ユーザID / パスワード の入力（１ 段階めの認証）だけでなく、ログインの度に PIN コード（6 桁の数字）の入力（2 段階めの認証）が求められるようになります。この PIN コードは、みなさまのスマートフォンのアプリ上で 30 秒おきに生成されるランダムな数字ですので、万が一、ID / パスワードを第三者に知られてしまっても、不正利用を回避することができます。
- 通信はすべて SSL により暗号化しています
Qlingo との通信は、すべて SSL により暗号化されています。第三者からの盗聴を防ぎます。
- 新規のセキュリティ問題にも迅速に対応いたします
日々さまざまなセキュリティ問題が発生していますが、脆弱性の報告には最優先で対応をおこない、可能な限り早期にサービスに反映できるようにしております。
- セキュリティチェックシートの提供
経済産業省による「クラウドサービスレベルのチェックリスト」、および IPA（独立行政法人情報処理推進機構）による「安全なウェブサイトの作り方 改訂第7版」に準拠したセキュリティチェックシートを提供しています。Qlingo の導入検討にご活用ください。
†：クラウドサービスレベルチェックシート（経済産業省）のダウンロード
‡：「安全なウェブサイトの作り方 改訂第7版」（IPA）準拠のセキュリティチェックシートのダウンロード
貴社・貴団体の独自のチェックリストへの回答をご希望の場合は、別途有料オプションサービス（10万円 - 税別）として承っております。詳細は、こちらまでお問い合わせください。
