Q.データのセキュリティや暗号化対応は？

AmplifiedはISO27001（情報セキュリティマネジメントシステム）認証を受けており、標準に定められたセキュリティ基準を満たしています。Amplifiedの情報セキュリティポリシーについては、こちらのトラストセンターを通じてご確認いただけます。閲覧には簡単な秘密保持契約が必要になりますので、リンク先フォームより閲覧申請を行なってください。弊社担当者より折り返しご連絡差し上げます。

データのセキュリティについてのよくある質問

• 入力したデータは暗号化されて保存されていますか？

  はい、データはEncryption at Restで運用されています。

  
  

• アプリケーションの通信は暗号化されていますか？

  はい、ユーザーのブラウザとアプリケーションの間の通信はTLS1.3またはTLS1.2による通信であり、暗号化スイートはTLS_AES_128_SHA256とTLS_AES_256_SHA384の順で優先されています

  
  

• 2段階認証の設定は可能ですか？

  はい、TOTPによる2段階認証が可能です。設定はこちらのヘルプ記事をご参照ください。

  
  

• IPアドレスによるアクセス制限は可能ですか？

  はい、IPアドレスよるアクセス制限が可能です。設定はこちらのヘルプ記事をご参照ください。

  
  

• 一定時間経過後に自動ログアウトされますか？

  はい、５分間何の操作もなされなかった場合、自動的にログアウトされます。

  
  

• 複雑なパスワードが必須になっていますか？

  はい、Amplifiedはユーザーが設定するパスワードに８文字以上で大文字、数字、記号を少なくとも一つずつ使用することを要求します。

• データの保存場所はどこでしょうか？

  米国です。

  
  

• データの所有権の取り扱いはどうなっていますでしょうか？

  Amplifiedは保存されているユーザーのデータに対していかなる所有権も主張いたしません。Amplifiedに保存されているデータはユーザーのものであり、弊社がサービスを提供する以外の目的にユーザーのデータを使用することはございません。利用規約も併せてご参照ください。