お客様のデータを常に安全・非公開・アクセス可能な状態で維持します。


お客様のデータセキュリティは私たちの最優先事項です。当社は世界最高水準のセキュリティ基準を満たし、データの機密性・完全性・可用性を確保するために強固なプロセスとポリシーを実施しています。定期的な監査と継続的な監視に加え、当社のソフトウェアはさまざまな内部テストを実施しています。これにより、潜在的なセキュリティリスクを早期に特定し、迅速に対応し、新たな脅威に先手を打つことができます。以下は、データを安全に保つための取り組みです。
当社サーバーとのすべての通信は、業界標準の128ビットSSL/TLS暗号化によって保護されています。これにより、アプリケーションサーバーとの送受信中も常にデータが安全に保たれます。
すべての機密データは、機密性を確保するためにAdvanced Encryption Standard(AES)で保存時に暗号化されています。パスワードは平文で保存されることはなく、ハッシュ化されます。
Recruit CRMのコンピューティングインフラは、安全なクラウドプラットフォームであるAWSによって提供されています。AWSの物理インフラはISO 27001およびSOC 2に準拠しています。
Recruit CRMのセキュリティポリシーは、当社ソフトウェアによって収集・処理・保存・通信される機密データを保護します。
本番インフラへのアクセスにはパスワードだけでなく、多要素認証プロセスが必要です。これにより、適切な権限を持つ担当者のみが機密顧客データを閲覧できます。サポートおよびトラブルシューティングに必要な場合のみにアクセスを制限しています。
Recruit CRM内のすべてのデータアクセスは、Role-Based Access Control(RBAC)システムによって保護されており、承認されたユーザーのみがアクセスできます。ユーザーは自社以外のデータを閲覧できません。
サードパーティ製ソフトウェアやサービスのパッチを定期的に確認・適用しています。脆弱性が発見された場合は、定義されたSLA内で修正を実施します。
独立した資格を持つ第三者によるVAPT(Vulnerability Assessment and Penetration Testing)サービスを活用し、定期的な侵入テストを実施して潜在的な脆弱性を特定します。
Recruit CRMの全従業員は、クラウド環境向けに設計されたセキュリティ研修を受講します。フィッシング、パスワード、添付ファイルなどの一般的な人的攻撃ベクトルに関するベストプラクティスを含みます。
当社システムのセキュリティは極めて重要です。潜在的なセキュリティ問題を発見された場合は、contact@recruitcrm.io までご連絡ください。優先的に対応いたします。
当社の高いセキュリティ基準はISO 27001およびSOC 2に反映されており、新機能の開発においても社内およびお客様に対する継続的なコンプライアンスを強化しています。