コンプライアンスとセキュリティ
データを保護し、規制要件を満たすためのエンタープライズレベルのセキュリティとコンプライアンス基準。
コンプライアンス基準
SOC 2タイプII
セキュリティ、可用性、処理の整合性、機密性、プライバシーについて認証されています。
認証済み
ISO 27001
情報セキュリティマネジメントシステムの国際標準。
認証済み
GDPR
欧州一般データ保護規則への完全な準拠。
準拠
CCPA
データ保護のためのカリフォルニア州消費者プライバシー法への準拠。
準拠
HIPAA
健康保険の携行性と説明責任法への準拠。
準拠
PCI DSS
ペイメントカード業界データセキュリティ基準への準拠。
準拠
セキュリティ機能
エンドツーエンド暗号化
すべてのデータは、業界標準のAES-256暗号化を使用して、転送中および保存中に暗号化されます。
多要素認証
すべての管理アクセスに必須のMFA、エンドユーザーにはオプション。
ロールベースアクセス制御
ユーザーロールと責任に基づく細かい権限とアクセス制御。
監査ログ
すべてのシステム活動とユーザーアクションの包括的な監査証跡。
データレジデンシー
地域のコンプライアンス要件を満たすためにデータストレージの場所を選択。
定期的なセキュリティ監査
定期的な第三者セキュリティ評価とペネトレーションテスト。