クラウドサービスのセキュリティ対策

Altectz株式会社は、当社が提供する保険代理店向けのクラウドサービスにおいて、お客様からお預かりする情報を守るため、次の対策を実施しています。

第三者認証

当社は、情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001:2022の認証を取得しています。

データの保管場所

お預かりするデータは、日本国内のデータセンターに保管しています。

暗号化

保存しているデータ（データベース、ファイルおよびバックアップ）と、通信を暗号化しています。

アクセスの管理

• ログイン時の2要素認証を必須としています。
• データは代理店ごとに分けて管理しており、他の代理店のデータにはアクセスできません。
• 当社の役職員は、障害対応等の必要な場合を除き、お客様のデータを閲覧しません。閲覧する場合は、その作業を記録します。

記録と監視

ログインおよび操作の記録を取得・保管し、システムの稼働状況を監視しています。

バックアップ

データを定期的にバックアップし、誤った削除や改ざんを防ぐ措置を講じています。

生成AIの取扱い

生成AIを用いる機能では、入力された情報と出力結果をAIの学習に利用しません。また、AIの提供者側に保存しない設定とし、日本国内で処理しています。

委託先の管理

業務の一部を外部に委託する場合は、当社と同等の情報管理の義務を契約で課し、適切に監督します。