アラモ
セキュリティ
業務で使うアプリだからこそ、安心して導入いただける運用を心がけています。
Security
データの守り方
通信の暗号化（TLS）
本サービスとの通信はすべて TLS（HTTPS）で暗号化されています。
データ保管・暗号化
Google Cloud Platform（asia-northeast1 リージョン: 東京）で運用。Firestore による永続化と冗長化。保存しているデータは暗号化して保護しています（AES-256）。GCP は ISO 27001、SOC 1/2/3 等の国際認定を取得しています（認定取得主体：Google）。アラモはこの基盤上で運用しています。
お客様ごとにデータを分離
会社ごとに保管場所を分けています。他社のデータが見えることはありません。
バックアップ
Cloud Firestore の自動バックアップで日次保護。
Access
使う人の確認
認証方式
ID/パスワード、QRコード、生体認証（スマホの指紋・顔認証機能を利用）、電話番号IDの4方式に対応。メールアドレスのないスタッフでもログイン可能です。
Operations
記録と運用
アクセス・操作ログ
アクセス・操作ログを Google Cloud Logging で記録。重要な操作（会社の設定変更、利用者の権限変更など）の記録を保持しています。詳細はお問い合わせください。
個人情報・プライバシー
改正個人情報保護法に準拠した運用。詳細は プライバシーポリシー に記載。
脆弱性対応窓口
脆弱性のご報告は お問い合わせフォーム または電話で受け付けています。
運用体制
障害監視・パッチ適用は当社にて運用。詳細はサポート窓口にお問い合わせください。
セキュリティに関するご質問・脆弱性報告
詳細な仕様や運用に関するご質問、脆弱性のご報告は、お問い合わせフォームからご連絡ください。情報セキュリティ担当より個別にご回答いたします。