セキュリティに対する取り組み

hacomonoでは、お客様の重要な情報をお預かりする上で、以下のようなセキュリティ対策を行っております。

インフラ

• hacomonoのインフラはAmazon Web Service上で構成されています
• データベースサーバーとしてAmazon RDSを利用しています
• サービスとお客様との間の通信は全てTLS通信（SHA-256）によって暗号化
  されております

データの暗号化

• データベースはAmazon RDSの機能により暗号化されています

バックアップ

• データベースは毎日バックアップを取得しています

カード決済・クレジットカードの扱い

• クレジットカード決済代行サービスとしてPAY.JPを利用しています
• ご入力いただいたクレジットカード情報は直接PAY.JPに送信されます。弊社サービス内でクレジットカード情報を直接取り扱うことはありません。

サービス監視

• メンバーサイト、管理サイトの外形監視
• メンバーサイトのSSL証明書期限の監視
• hacomonoサービス自体のエラー監視
• PAY.JPなど、利用している外部サービスの監視

定期セキュリティアップデートの実施

• 毎週木曜8時より、お客様環境のセキュリティアップデートを実施しています
• アップデートの内容には、不具合修正や脆弱性対応が含まれます
• 全環境に適用されるアップデートとなり、実施タイミングをお客様毎にご指定いただくことはできません。予めご了承ください。

セキュリティホワイトペーパー

hacomonoのセキュリティに対する取り組みの詳細については、以下のホワイトペーパーをご確認ください。

hacomonoセキュリティホワイトペーパー