トラストセンター
検証可能なセキュリティとコンプライアンス
SVDYがあなたのデータをどう守るか、どのような監査を実施しているか、ベンダー審査に必要なドキュメントをご紹介します。
主要情報
ホスティング
AWS us-east-1（マルチAZ）
保管時の暗号化
AES-256（RDS、S3、EBS）
転送時の暗号化
TLS 1.2+ をすべての経路で使用
監査ログ保持期間
7日（Free）/ 1年（Starter+）/ 3年（Pro+）
GDPRデータ主体の権利
エクスポート・削除・訂正（管理UI）
データの所在地
現在は us-east-1。EU + APAC は Enterprise（2027年）
バックアップ
毎日のスナップショット、30日保持
稼働率の設計目標
99.95%（AWS マルチAZ）
規制対応の方針
当社のコンプライアンスプログラムは、人事・労務データに関わる規制環境を継続的に把握しています。具体的には、GDPR（EU）、CCPA/CPRA（カリフォルニア州）、PIPL（中国本土の従業員を抱える海外 SMB 向け）、および ISO・SOC 2 などの業界標準を対象としています。
セキュリティ調査票はございますか？
ベンダー審査のリクエストには 3 営業日以内にご回答します。CAIQ-Lite やカスタムフォームにも対応します。書類をお送りいただければ、署名付きの回答をお返しします。