データ保護とセキュリティ

データを守る仕組み

• 保存場所：フランクフルト・アム・マイン

  アプリケーションとデータベースは、フランクフルト・アム・マインにある Google Cloud のデータセンターで稼働しています。アップロードされたファイルはフランクフルト・アム・マインとオランダの2か所に保存され、いずれも欧州連合内です。

• 暗号化された通信

  Love your life への接続はすべて暗号化されています（HTTPS）。ブラウザは暗号化された接続でのみサイトを開きます（HSTS）。

• 暗号化された保存

  Google Cloud はデータベースとファイルを暗号化して保存します。バックアップは暗号化されたイメージにのみ保管されます。

• 機密情報は個別に暗号化

  特に機密性の高い情報は、さらに個別に暗号化しています。例：銀行口座情報、二要素認証の鍵、アシスタントとの会話履歴、ビデオ診療の文字起こし、旅行者のパスポート情報。

• 役割に応じた権限

  各人は自分の役割で許可された内容だけを閲覧できます。保護されたページはすべて、データを読み込む前にサーバー側でログインと役割を確認します。

• 二要素認証

  すべてのアカウントで二要素認証を設定できます。認証アプリのコードと、1回限り使える復旧コードです。管理部門は特定のグループに対して必須にできます。

• 監査記録

  重要な操作は、日時と操作した人とともに記録されます。データベースは、アプリケーションがこれらの記録を変更・削除することを許可しません。

• 四つの目の原則（二重承認）

  支払いと返金は第二の担当者が承認します。作成者や申請者本人が承認することはありません。

• アップロードファイルの検査

  アップロードされたファイルは、保存前にすべてマルウェア検査を受けます。

データを処理する委託先

これらの企業は、当社の委託によりデータを処理するか、お客様が該当する機能を利用した際にデータを受け取ります。欧州連合外の国については、プライバシーポリシーに記載された保護措置が適用されます。