セキュリティポリシー

1. 基本方針および管理体制

当社は、本サービスで扱うデータ（位置情報、施設情報、利用者の通知先情報等）の機密性・完全性・可用性を維持し、不正アクセス、漏洩、改ざん、紛失から保護するための適切な管理体制を構築します。

2. システムおよびインフラセキュリティ

本サービスは、高度な技術的保護措置を講じた環境で運用されます。

• 通信の暗号化: Webブラウザ・アプリとサーバー間のすべての通信は、TLS/SSL技術により強力に暗号化されます。
• データの保護: データベース上の重要データおよびバックアップデータは、暗号化された状態で保管されます。
• インフラの安全性: 本サービスのWebおよびAPIサーバーはGoogle Cloud Platform (GCP) を利用しており、ISO/IEC 27001、SOC 2等の国際セキュリティ規格に準拠した堅牢なデータセンターで管理・運用されています。

3. アクセス制御と認証ポリシー

• システム・データベース・機密情報へのアクセス権限は「最小権限の原則」に基づき管理し、厳重に保護します。
• システム管理者・開発者のアクセスには適切な権限隔離を行います。

4. アプリケーションおよび運用の保護

• 送迎車のリアルタイム位置情報通知機能におけるデバイス別トークンは、権限の分離されたDB空間で適切に管理されます。
• バックエンド処理および外部連携通信においては、過負荷・障害対策として自動リトライ・サーキットブレーカー機能を適用し、サービスの可用性と耐障害性を維持します。
• 定期的なソースコード依存関係の脆弱性スキャン、セキュリティパッチの迅速な適用を実施します。

5. 法令・規範の順守

当社は、個人情報保護法、その他関係法令、ガイドライン、およびお客様との契約上のセキュリティ義務を順守します。

6. インシデント対応および連絡体制

万が一、本サービスに関連するセキュリティインシデント（データ漏洩、不正アクセス等）が発生した場合は、直ちに被害の拡大防止および原因特定を行い、速やかにお客様および関係機関へ報告・通知するとともに、再発防止策を公開・実施します。

7. 継続的改善

当社は、急速に変化する脅威環境に対応するため、定期的なセキュリティ評価とポリシーの見直しを行い、セキュリティ水準の継続的向上に努めます。