法人サービス セキュリティ・運用ポリシー

1. ログ管理と透明性の確保

保管しているログ

• アクセスログ：利用者の接続元IPアドレス、アクセス日時、操作内容
• 認証ログ：ログイン・ログアウトの履歴、認証の成否
• システム操作ログ：サービス側管理者によるシステム設定変更やメンテナンスの履歴
• エラーログ：システム内で発生した異常やエラーの詳細

ログの改ざん防止

すべてのログは、書き込み専用のストレージまたは変更不可（Immutable）な属性を持つログ管理基盤に集約しています。

• 改ざん不可：一度記録されたログは、物理的・論理的に上書きや削除ができません。
• 内部不正防止：サービス側の開発・運用メンバーであっても、保管されたログを改変できない仕組みを採用しています。

ログの保管期間

すべてのログは、原則として最低7年間、安全に保管します。

ログの監視

システムによる24時間365日の自動監視を実施し、異常を検知した場合は、即座に管理者へ通知されます。

主に以下の内容を確認しています。

• 不審なアクセス試行の有無
• システムパフォーマンスの異常
• 権限外操作の有無

2. セキュリティインシデント発生時の対応

提供可能なログ

• 該当期間のアクセス履歴
• 操作ログ
• 認証ログ
• その他、原因究明に必要なデータ

提供方法

法令または契約に基づき、適切な手続きを経て提供します。

3. アカウントセキュリティ

アカウントの作成

法人サービスでは、法人会員・管理者それぞれが個別にアカウントを作成する必要があります。

パスワード設定

安全な認証を維持するため、以下の条件を満たすパスワードの設定が必要です。

• 8文字以上
• 英大文字・英小文字・数字・記号の4種類すべてを使用

二段階認証

パスワードに加え、ワンタイムパスワード（OTP）を使用した二段階認証を導入しています。

1. メールアドレスとパスワードを入力します。
2. 登録メールアドレスへワンタイムパスワードが送信されます。
3. 送信されたコードを入力するとログインが完了します。

4. 法人サービスの管理者機能

• 法人会員の管理：法人会員の追加・削除（招待および利用停止設定）
• 予約・利用管理：組織内の予約情報や利用金額の確認
• 経理管理：インボイス制限の設定・管理

5. 責任分界

6. 通信の安全性