セキュリティ＆トラスト概要

Sakura Software Solutions LLC（「3S」）は、STARおよびFUSIONサービスのセキュリティ、可用性、および完全性の維持に取り組んでいます。クラウドベースのSaaS環境に適したセキュリティプラクティスを実施し、プラットフォームと顧客基盤の拡大に伴い、継続的に安全対策を改善しています。

当社のサービスはAmazon Web Services（AWS）が提供するセキュアなクラウドインフラでホスティングされており、その他の信頼できるサードパーティのクラウドおよびテクノロジープロバイダーも利用する場合があります。これらのプロバイダーは以下をサポートしています：

• •セキュアなクラウドホスティング
• •データストレージ
• •システムスケーラビリティ
• •ネットワークおよびインフラセキュリティ
• •バックアップおよび冗長化サービス

インフラプロバイダーは、信頼性、セキュリティ基準、および運用パフォーマンスに基づいて選定しています。

本番システムおよび運用環境へのアクセスは、職務責任に基づき、承認された担当者のみに制限されています。以下を確保するため、ロールベースのアクセス原則を実施しています：

• •アクセスは業務上必要な範囲に限定
• •管理者権限の制限
• •認証情報の安全な管理と非公開の徹底

当社のシステム内のデータを保護するための技術的および組織的な安全対策を実施しています。これらの安全対策には、クラウドベースのソフトウェアサービスに適したアクセス制御とシステムレベルの保護が含まれます。

顧客データおよび運用データは機密として取り扱われ、プライバシーポリシーに記載されている場合を除き、開示されることはありません。

以下の目的のために、システムおよび運用ログを維持しています：

• •サービスの信頼性
• •パフォーマンス監視
• •トラブルシューティングと診断
• •セキュリティ監視

これらのログはサービスの安定性維持と潜在的な問題の検出を支援するために内部的に使用されます。

以下を含む、システムの継続的なメンテナンスを実施しています：

• •ソフトウェアの更新
• •セキュリティパッチ
• •依存関係およびライブラリの更新
• •運用改善

また、使用しているテクノロジーに関連するセキュリティ情報を監視し、必要に応じて対応しています。

インフラプロバイダーが提供するクラウドベースの冗長化およびバックアップ機能を活用し、データの耐久性とサービス継続性をサポートしています。

これらの対策は、データ損失のリスクを軽減し、運用上の障害が発生した場合の復旧をサポートするよう設計されています。

AWSなどのクラウドインフラプロバイダーを含む、信頼できるサードパーティサービスプロバイダーを利用してサービスを運営・改善しています。

これらのプロバイダーはセキュリティプラクティスと運用信頼性に基づいて選定されており、データ保護のための適切な安全対策を維持することが契約上求められています。

専門的なソフトウェア会社として、3Sはシステム運用を担当する限られた数の承認された担当者で運営されています。このアクセス制限モデルは、セキュリティリスクへの不必要な露出を減らし、集中的な運用管理をサポートします。

サービスの進化に合わせて、セキュリティプラクティスを継続的に見直し、改善しています。エンタープライズグレードのソフトウェアプラットフォームに適したセキュアで信頼性の高い環境を維持することが目標です。