セキュリティ

お客様のデバイスと当社のサーバー間で送信されるすべてのデータは、業界標準のTLS/SSLプロトコルを使用して暗号化されています。保存データにはAES-256暗号化を使用し、個人情報と旅行計画が送信中も保存中も確実に保護されるようにしています。

パスワードハッシュ化、二要素認証（2FA）、セッション管理などの安全な認証メカニズムを実装しています。アカウントとデータへのアクセスは厳重に管理および監視されています。認証情報の保存と検証には業界のベストプラクティスを使用しています。

当社のインフラストラクチャは、DDoS保護、ファイアウォール、定期的なセキュリティアップデートなどのセキュリティ機能を備えたエンタープライズグレードのクラウドプラットフォームでホストされています。脆弱性を特定して対処するために、定期的なセキュリティ監査と侵入テストを実施しています。

セキュリティとプライバシーは、当社のプラットフォーム設計における中心的な原則です。データ最小化を実施し、サービスに必要なものだけを収集します。可能な場合は匿名化と仮名化技術を使用し、すべての個人データに対して厳格なアクセス制御を維持しています。

セキュリティインシデントを迅速に検知、対応、復旧するための包括的なインシデント対応計画を策定しています。万が一データ侵害が発生した場合は、適用される法律および規制に従って、影響を受けるユーザーおよび関連当局に通知します。

セキュリティの脆弱性に関する責任ある開示を歓迎します。セキュリティの問題を発見した場合は、security@reelstrip.comまでご報告ください。すべての報告を調査し、有効な問題には迅速に対処するよう努めます。セキュリティ研究コミュニティの取り組みに感謝します。