セキュリティについて
お客様の大切なデータをしっかり守り、安心してお使いいただくために、
品質管理やセキュリティについて高い意識をもって取り組んでいます。
品質管理やセキュリティについて高い意識をもって取り組んでいます。
インフラサービスは国内のデータセンターのサーバーで運用しています。
ログインやデータのやり取りは、すべて暗号化された通信（HTTPS）で行います。
データベースの
バックアップデータベースは3時間ごとに自動でバックアップしています。
毎日1回は別の事業者のサーバーにも保管し、30日分を残しています。
メール送信メール送信インフラは、Blast Engine を使用しており、メール送信プロセス全体でデータの保護とセキュリティを確保しています。
これにより、ユーザーのプライバシーが守られ、機密情報が保護されています。
不正アクセス
対策
- パスワードは、元に戻せない形（ハッシュ化）で保存しています。
- ログインの失敗が続くと、一時的にログインを制限します。
- これまでと違う場所や端末からログインがあると、ご本人にメールでお知らせします。このメールに、ログイン画面へのリンクは載せていません。
- ログインと操作の履歴を記録しています。
- サーバーの管理用の接続は、許可した場所からだけに限っています。
監視体制
サーバーとサービスは24時間監視しています。システムに不審な変化がないかも毎日点検しており、異常があれば担当者にすぐ通知が届きます。
| 監視の内容 | 頻度 |
|---|---|
| サービスの稼働（外部から各サービスにアクセスできるか） | 24時間・数分ごと |
| サーバーの負荷・ディスク容量・メモリ | 24時間・常時 |
| サーバーへの不審なログイン | 24時間・常時 |
| サービスへのログイン失敗の急増・ログインの制限 | 24時間・常時 |
| システムファイルや設定の書き換え（改ざんの検知） | 毎日 |
| SSL 証明書の有効期限 | 毎日 |
決済
お支払いは Stripe で処理しています。カード情報を当社のサーバーに保存することはありません。
稼働状況
サービスの稼働状況は status.grip.space で公開しています。
計測タグで
収集する情報
Webサイトに grip space の計測タグを設置した場合に、訪問者から収集する情報は以下のとおりです。
| 区分 | 収集する情報 | 収集のタイミング | 利用目的 |
|---|---|---|---|
| 閲覧情報 | 閲覧したページの URL、ページのタイトル | ページを開いたとき | アクセス解析（閲覧ページ・閲覧数） |
| 閲覧情報 | 参照元（直前に見ていたページの URL） | ページを開いたとき | 流入元の分析 |
| 閲覧情報 | URL パラメータ（utm_source などの広告・キャンペーン用パラメータ） | ページを開いたとき | 流入元・広告効果の分析 |
| 閲覧情報 | 滞在時間、訪問回数 | ページを開いたとき・離れたとき | アクセス解析 |
| 端末情報 | IP アドレス | ページを開いたとき | 訪問企業の判定、不正アクセス・ボットの除外 |
| 端末情報 | ブラウザの種類、端末の種類（PC／タブレット／スマートフォン） | ページを開いたとき | アクセス解析 |
| 端末情報 | IP アドレスから判定した国・都道府県、接続元のホスト名 | ページを開いたとき（サーバー側で判定） | アクセス解析、ボットの除外 |
| 企業情報 | IP アドレスから判定した組織名・所在地・業種・企業規模など（※） | ページを開いたとき（サーバー側で判定） | 訪問企業の分析 |
| 操作情報 | ページ上のクリック位置、マウスの動き、スクロールした深さ | ページの操作中 | ヒートマップ（ページ改善） |
| 広告情報 | 広告のクリック ID（gclid・yclid・fbclid など） | 広告経由で訪問したとき | 広告の成果計測 |
| 施策情報 | バナー・ポップアップの表示とクリック、チャットボットへの入力内容 | 各機能を設定して使う場合のみ | 施策の効果測定・回答 |
| フォーム情報 | grip で作成したフォームの入力内容（お名前・メールアドレス等、フォームに設定した項目） | 送信したとき | お問い合わせの受付・管理 |
※ 法人の固定 IP アドレスから判定できる範囲の情報です。個人の特定は行いません。
Cookie（ブラウザに保存する情報）
| 名前 | 内容 | 保存期間 |
|---|---|---|
| userContact | 訪問者を識別する ID（ランダムな番号） | 12か月 |
| siteParam / domain | 計測するサイトの識別情報 | 12か月 |
| _capi_gclid など | 広告のクリック ID | 90日 |
- キーボードの入力内容の記録や、画面の録画（セッションリプレイ）は行いません。
- Webサイト上の既存フォーム（grip space で作成したもの以外）の入力内容は収集しません。
情報セキュリティ
ポリシー
ibis studio株式会社について、第一にお客様はもとより
Webサイトの企画開発、運用及びコンテンツの制作、管理に関わる全ての人々の
満足を得る事を目標とし、信頼・安心される会社を目指す。
行動指針
- 01.情報資産の機密性、完全性、可用性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する。
- 02.全社員に情報セキュリティ教育の実施と方針の周知徹底をはかり、意識の高揚・維持に務める。
- 03.マネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持する。
- 04.マネジメントシステムを実行・維持・改善して行くために管理責任者に責任と権限を委譲する
- 制定年月日
- 2022年6月7日
- 最終改正年月日
- 2022年6月7日
- ibis studio
- 株式会社