セキュリティへの取り組み

インフラストラクチャ

• 1日あたり2,300億件規模のサイバー攻撃を遮断している実績を持つクラウドネットワーク上でサービスを運用しています
• サーバーレス構成を採用し、高い可用性と耐障害性を確保しています
• データは地理的に分散された環境で保護されています

通信・データの保護

• すべての通信は暗号化（TLS/HTTPS）によって保護されています
• 不正アクセスやサイバー攻撃に対するセキュリティ対策を導入しています
• 異常なアクセスパターンを検知し、自動的に制限する仕組みを備えています
• メールのなりすまし対策として、送信ドメイン認証（SPF・DKIM・DMARC）をすべて導入しています

アクセス権限管理

• ユーザーごとに、業務上必要最小限の権限のみを付与する仕組み（ロールベースアクセス制御）を採用しています
• お客様企業ごとにデータを論理的に分離し、他社の情報へアクセスできない構成になっています

決済情報の取り扱い

• 決済処理には世界的に信頼されている決済代行サービスを利用しており、Recogeeはクレジットカード情報を直接保持・保管しません

脆弱性対応・開発プロセス

• 社内でのセキュリティレビューを継続的に実施しています
• 脆弱性が発見された場合は、速やかに調査・修正を行う体制を整えています
• 本番環境への反映前に、動作確認・検証を行うプロセスを採用しています

インシデント対応

万が一、セキュリティ上の問題が発生した場合：

• 検知後、速やかに影響範囲を調査します
• 影響を受けるお客様には速やかにご連絡します
• 再発防止のための対策を実施します