トラストセンター
確認できるセキュリティ、プライバシー、コンプライアンス計画
現在の保護策、データ処理文書、再委託先、SOC 2 Type IIプログラムのマイルストーン。
主要情報
ホスティング
AWS us-east-1（マルチAZ）
保管データの暗号化
AES-256（RDS、S3、EBS）
通信データの暗号化
TLS 1.2+ をすべての経路で使用
監査ログ保持期間
7日（Free）/ 1年（Starter+）/ 3年（Pro+）
GDPRデータ主体の権利
エクスポート・削除・訂正（管理画面）
データの所在地
現在は us-east-1。EU + APAC は Enterprise（2027年）
バックアップ
毎日のスナップショット、30日保持
稼働率の目標（設計目標であり保証ではありません）
99.95%（AWS マルチAZ）
ドキュメントとコミットメント
規制対応の方針
当社のコンプライアンスプログラムは、人事・労務データに関わる規制環境を継続的に把握しています。具体的には、GDPR（EU）、CCPA/CPRA（カリフォルニア州）、PIPL（中国本土に従業員を持つ海外の中小企業向け）、および ISO・SOC 2 などの業界標準を対象としています。
セキュリティ質問票をお持ちですか？
取引先審査のご依頼には 3 営業日以内にご回答します。CAIQ-Lite や独自の質問票にも対応します。書類をお送りいただければ、署名付きの回答をお返しします。