セキュリティ・運用ポリシー

Yoyappinでは、お客様に安心してサービスをご利用いただくため、セキュリティ基準に基づくシステム運用とデータ管理を行っています。

本ページでは、Yoyappinのセキュリティ体制およびお客様との責任分担についてご案内します。

 

1. ログの記録・管理

記録しているログ

サービスの安定運用、セキュリティ監視、不正利用の防止および障害調査などのため、以下のログを記録・保管しています。

• アクセスログ
  接続元IPアドレス、アクセス日時、操作内容など
• 認証ログ
  ログイン・ログアウトの履歴、認証の成否など
• システム操作ログ
  サービス管理者による設定変更やメンテナンスの履歴など
• エラーログ
  システム上で発生した異常やエラーの内容など

 

ログの改ざん防止

ログは、変更不可の属性を持つログ管理基盤に集約して保管しています。

一度記録されたログは、上書きや消去ができません。また、開発・運用担当者を含むサービス運営関係者が、保管されたログの内容を改変できない仕組みを採用しています。

 

ログの保管期間

ログは、原則として最低7年間保管します。

 

ログの監視

システムによる自動監視を24時間365日実施し、異常を検知した場合は管理者へ通知します。

主に以下の事項を監視しています。

• 不審なアクセスの有無
• 認証の異常
• システムパフォーマンスの異常
• 権限外操作の有無
• システム上で発生したエラー

 

2. セキュリティインシデントへの対応

不正アクセスや情報漏えいなどのセキュリティインシデントが発生した場合は、原因調査、影響範囲の確認、復旧および再発防止に取り組みます。

調査に必要な場合は、以下のログを確認します。

• アクセスログ
• 認証ログ
• システム操作ログ
• エラーログ
• その他、原因究明に必要な記録

法令または契約に基づく正当な要請がある場合は、必要な手続きを経たうえで、関係者や関係機関へログを提供することがあります。

 

3. アカウントのセキュリティ

パスワード設定

パスワードは、以下の条件をすべて満たす必要があります。

• 8文字以上
• 英大文字を含む
• 英小文字を含む
• 数字を含む
• 記号を含む

パスワードは第三者と共有せず、他のサービスとは異なるものを設定してください。

 

多要素認証

すべてのログインに、メールで送信するワンタイムパスワードを使用した多要素認証を導入しています。

1. メールアドレスとパスワードを入力します。
2. 登録したメールアドレスへワンタイムパスワードを送信します。
3. 受信したワンタイムパスワードを入力すると、ログインが完了します。

 

4. 掲載者向け管理機能

掲載者は、掲載者管理画面から以下の操作を行えます。

• スペース情報、写真、設備・備品などの登録・変更
• 料金プラン、営業時間、空室情報などの設定
• 予約状況の確認
• 予約リクエストへの対応
• キャンセルおよび返金への対応
• 利用者からの問い合わせへの対応

 

5. 利用者情報の取り扱い

管理画面で確認できる情報

掲載者は、予約管理および利用者対応に必要な範囲で、以下の情報を管理画面から確認できます。

• 氏名
• ふりがな
• 電話番号
• メールアドレス
• 予約内容
• 問い合わせ履歴
• 利用実績

掲載者は、これらの情報を予約対応およびスペースの提供に必要な目的に限って使用してください。

営業活動、他サービスへの勧誘、第三者への提供など、予約対応やスペースの提供以外の目的で使用することはできません。

 

データの出力

正当な業務目的の範囲で、予約IDなどのデータをCSV形式等で出力できます。

データの出力履歴はシステムログへ記録され、実行者や実行日時を確認できる状態で管理しています。

出力したデータは、掲載者の責任において適切に管理し、利用目的を終えた後は安全な方法で削除してください。

 

6. 責任分担

お客様・掲載者が管理する範囲

お客様および掲載者は、以下について適切に管理してください。

• アカウント、IDおよびパスワード
• 管理画面を利用できる担当者
• 管理画面から確認・出力したデータ
• 利用端末およびネットワーク
• 掲載するスペース情報
• スペースの設備、鍵および入退室方法
• スペースの現地運営および利用者対応

 

Yoyappinが管理する範囲

Yoyappinは、以下の運用および安全管理を行います。

• アプリケーション
• ミドルウェア
• OS
• ハードウェア
• ネットワーク
• データセンター
• Yoyappinが管理するデータ
• システムの監視、保守および障害対応

 

7. 通信の安全性

通信の暗号化

Yoyappinでは、通信の暗号化にTLS 1.2以上を使用しています。古いプロトコルによる接続は遮断しています。

 

常時HTTPS化

ログインページだけでなく、サイト内のすべてのページをHTTPS化し、通信内容の盗聴や改ざんを防止しています。

 

8. お問い合わせ

セキュリティまたは個人情報の取り扱いに関するお問い合わせは、Yoyappinのお問い合わせ窓口へご連絡ください。