セキュリティ

データホスティング、暗号化、ネットワークセキュリティ

データの保存場所

当社の主要データセンターは、欧州連合ドイツに所在するHetzner Online GmbHです。

バックアップ

Mindomoのデータベースは、毎日ドイツ・フランクフルトのAmazon AWSにバックアップされます。また、ユーザーは任意でGoogle Drive、OneDrive、Dropbox、FTP連携を利用してデータをバックアップすることもできます。MindomoアカウントをGoogle Drive、OneDrive、Dropbox、および／またはFTPアカウントに接続し、すべての図表を毎日バックアップできます。

信頼性

• すべてのお客様コンテンツは、即座に複数のサーバーに書き込まれます。
• お客様がアップロードしたファイルは、複数のサーバーに保存されます。
• 当社のインフラは完全に冗長化され、クラスタ構成になっています。
• 定期的に災害復旧（ディザスタリカバリ）テストを実施しています。

転送時の暗号化

公衆ネットワーク上では、強力な暗号化を用いてのみデータを送信します。Sectigo RSAおよびRapidSSL CAが発行するSSL証明書を使用しており、接続には256-bit暗号化が用いられています。現在サポートしている暗号方式はこちらでご確認いただけます。

保管時の暗号化

お客様コンテンツについて、以下のとおり業界標準の暗号化を提供しています：

決済とクレジットカードデータの保存

Mindomoのすべての決済はhttps://stripe.com（PCI認定）を利用して行われます。詳細についてはhttps://stripe.com/privacyをご覧ください。クレジットカードデータや決済関連情報は、Mindomoのサーバーには一切保存されません。また、PayPalアカウントでのお支払いにはwww.paypal.comを利用しています。

お客様コンテンツへのアクセスと管理

お客様コンテンツへのアクセスを制限するために、以下の正式な手順を設けています：

ネットワークセキュリティ

• 当社のソフトウェアインフラは、最新のセキュリティパッチで定期的に更新されています。
• システムへのアクセスは、公開鍵認証によってのみ可能です。
• 各システムは、利用可能な中で最も安全な暗号方式と鍵アルゴリズムを使用しています。
• 適切に構成されたファイアウォール、ネットワークアクセス制御、その他の技術的対策を実装し、システムへの不正アクセスを防止しています。
• サービス提供に使用するシステムおよびアプリケーションのセキュリティパッチが適切に評価、テストされ、適用されるよう、十分な管理体制を実施しています。
• お客様コンテンツを処理するサーバーへの特権アクセスは記録されます。
• 独立した第三者のセキュリティ専門家が、Mindomoに対して毎年ペネトレーションテスト（侵入テスト）を実施しています。

物理的セキュリティ

当社の最先端サーバーは、Hetzner Online GmbHにホスティングされています。同社は、ドイツのニュルンベルク中心部とファルケンシュタイン／フォークトラントにあるISO 27001認証取得済みの安全なデータセンターです。Hetzner Onlineの2つのデータセンターパークは、当社製品に優れた環境配慮型のインフラを提供しています。主要なインターネットエクスチェンジへの多重冗長ネットワーク接続により、高速なウェブサイトアクセスが確保されています。データセンターへのアクセスは、許可された従業員のみに限定されています。24時間365日の常駐スタッフが、不正な立ち入りやセキュリティ侵害に対する追加の保護を提供しています。

データセンターは、データセンターパーク全体を囲む、映像監視付きの高セキュリティ境界フェンスによって保護されています：

• トランスポンダーキーまたは入館カードを用いた電子アクセス制御端末による入館。
• アクセス経路、出入口、セキュリティドアのインターロックシステム、サーバールームを24時間365日監視する最新鋭の監視カメラ。

アプリケーションセキュリティ

コードセキュリティ

開発チームは、リリース前にすべてのコードを入念にレビューしています。開発者は新機能のロジックとデータフローを検査し、セキュリティ上の脆弱性が持ち込まれないことを確認します。品質およびセキュリティの問題を特定・解決するために、自動コードチェックツールを使用しています。アプリケーションが想定どおりに動作することを確認するため、複数のテスト手法を採用しています。

冗長性とクラスタリング

システム監視

ウェブサイトパフォーマンス監視

ウェブサイトのパフォーマンス監視には、Pingdom https://www.pingdom.comを使用しています。稼働率とレスポンスタイムに関する公開ステータスページはhttps://secure-stats.pingdom.com/xja2xu2u4o0b/430732でご覧いただけます。

システム監視

システム監視は、Prometheus https://prometheus.ioによって提供されています。これは、問題がエンドユーザーやお客様に影響を及ぼす前に検知し、システム管理者にアラートを送る強力な監視ツールです。

Prometheusを利用することで、当社は次のことを実現しています：

• 老朽化したシステムが障害を引き起こす前に、インフラのアップグレードを計画します。
• 問題の兆候が現れた最初の段階で対応します。
• 問題が検出された際には自動的に修正します。
• 技術チームの対応を調整します。

監視システムの仕組み：

• Prometheusを構成し、システムメトリクス、ネットワークプロトコル、アプリケーション、サービス、サーバー、ネットワークインフラなど、重要なITインフラの構成要素を監視しています。
• 重要なインフラ構成要素に障害が発生した場合や復旧した場合、Prometheusはアラートを送信し、メール、SMS、またはカスタムスクリプトを通じて重要なイベントを通知します。当社のスタッフはアラートを確認し、障害の解消やセキュリティアラートの調査を直ちに開始できます。アラートが適時に確認されない場合は、別のグループへエスカレーションされます。
• レポートには、障害、イベント、通知、アラート対応の履歴が記録され、後から確認できます。
• スケジュールされたダウンタイムにより、計画されたメンテナンスやOSアップグレードの際にアラートが発生しないようにしています。
• 傾向分析およびキャパシティプランニングのグラフとレポートにより、障害が発生する前に必要なインフラのアップグレードを特定できます。

人材管理

Mindomoは、適用法令に従い、お客様コンテンツを保存するシステムおよびアプリケーションへのアクセスを要する職務に新たに採用する従業員に対して、本人確認、学歴・職歴の確認、犯罪歴に関する身元調査を含む雇用確認を実施しています。