セキュリティ

学校データを守るための管理方針

免許の試練 Proは、組織単位のアクセス、スタッフ権限、学員の学習記録の慎重な取り扱いを前提に設計しています。

TLS

本番環境の通信では、HTTPSとTLSによって通信中のデータ保護を行う予定です。

暗号化

認証情報や管理者用の秘密鍵は公開ウェブファイルに保存しません。

アクセス制御

学校、指導員、スタッフ、プラットフォーム運営者の役割を分離します。顧客管理者は自組織スタッフの権限管理を行います。

パスワードとセッション

ログインが必要な製品画面では認証済みセッションを利用します。

バックアップ

本番導入前に、運用上のバックアップと復旧手順を整備します。

データ保存と削除請求

運用記録は、サービス提供、監査、請求、法令上の義務に必要な範囲で保存します。削除請求は本人性と権限を確認したうえで対応します。

委託先

インフラ、認証、決済、サポートの委託先は、サービス運営に必要な範囲でデータを取り扱う場合があります。

確認依頼

調達時のセキュリティ確認はSAHO合同会社までお問い合わせください。