データセキュリティ
お客様のデータセキュリティは当社の最優先事項です。業界最高水準の対策を実施し、お客様の個人情報を保護しています。
セキュリティへの取り組み
ElefyMoveは、不正なアクセス、利用、開示からお客様のデータを保護するために多層的なセキュリティを採用しています。セキュリティ対策は継続的に見直し、更新しています。
技術的セキュリティ対策
暗号化
- 通信時： SSL/TLS暗号化（HTTPS）
- 保存時： AES-256暗号化
- パスワード： bcryptハッシュ化（12ラウンド）
- 決済データ： 保存しません（Stripe / PayPal経由のPCI-DSS）
認証
- •8文字以上のパスワード、bcryptハッシュとして保存
- •JWTトークンベースの認証
- •スタッフアカウントで二要素認証を利用可能
- •非アクティブ時のセッションタイムアウト
アクセス制御
- •ロールベースアクセス制御（RBAC）
- •最小権限の原則
- •ファイルアクセスの所有権確認
- •機密操作の監査ログ
ネットワークセキュリティ
- •ファイアウォール、監査ログ、アラート
- •DDoS防御
- •ブルートフォース攻撃防止のためのレート制限
- •セキュリティヘッダーとHTTPS限定の接続（HSTS）
組織的セキュリティ対策
監査ログ
重要な管理操作は監査ログに記録されます。
インシデント対応
疑わしいインシデントは速やかに調査され、PDPAの要件に従って報告されます。
セキュリティレビュー
セキュリティ体制は継続的に見直されています。
セキュリティコンプライアンス
レベル1認定
（Stripe / PayPal経由）
ISO 27001
未着手
検討中
PDPA
PDPA遵守に取り組んでいます
タイ仏暦2562年
データ侵害通知
万が一データ侵害が発生した場合、当社は厳格なプロトコルを設けています：
72時間
可能な場合、把握から72時間以内にPDPCへ通知
不当な遅滞なく
高リスクの場合のユーザー通知
速やかに
封じ込めと調査
お客様にできること
セキュリティは共同責任です。アカウントを保護するためにできることをご紹介します：
強力なパスワードを使用する
- • 8文字以上
- • 大文字と小文字の混合
- • 数字と記号を含める
- • パスワードを使い回さない
メールで2FAを有効にする
メールアドレスはログインとアカウントの復旧に使われます。ご利用のメールサービスで二要素認証を有効にしてください。
アクティビティを監視する
予期しない予約・支払い・ログインに関するメールに注意し、不審な点があれば報告してください。
問題を報告する
不正なアクティビティに気づいた場合は、直ちに[email protected]までご連絡ください。