法的文書に戻る

セキュリティポリシー

最終更新日: 2024年1月15日

このウェブサイト(https://dinosms.com)はアメリカ合衆国に登録された会社 Dino Nexus LLC が所有・運営しています。

このプラットフォームで提供されるすべてのサービスは Dino Nexus LLC の管理下にあります。

当社のセキュリティへの取り組み

DinoSMSでは、お客様のデータと当社サービスのセキュリティを非常に重要視しています。業界をリードするセキュリティ対策を実施し、お客様の情報を保護し、SMS認証サービスの完全性を確保しています。

1. データ暗号化

転送中

お客様のブラウザと当社サーバー間で転送されるすべてのデータは、最新かつ最も安全な暗号化プロトコルであるTLS 1.3を使用して暗号化されます。プラットフォーム全体でHTTPSを強制しています。

保存時

データベースに保存される機密データはAES-256暗号化を使用して暗号化されます。これには、ユーザー認証情報、支払情報、SMS履歴が含まれます。

2. インフラストラクチャセキュリティ

  • •
    クラウドセキュリティ: 当社のインフラストラクチャは、SOC 2およびISO 27001準拠の安全なクラウド環境でホストされています。
  • •
    ファイアウォール保護: 多層ファイアウォールが当社システムを不正アクセスや悪意のある攻撃から保護します。
  • •
    定期バックアップ: 自動バックアップは毎日実行され、地理的に分散した場所に安全に保存されます。
  • •
    隔離された環境: 本番環境、テスト環境、開発環境は完全に隔離されています。

3. 認証とアクセス制御

強力なパスワード要件

最低8文字、大文字、小文字、数字、特殊文字を含む。

二要素認証

オプションの2FAがアカウントに追加のセキュリティ層を提供します。

セッション管理

非アクティブ後の自動ログアウト、安全なセッショントークンの使用。

レート制限

ブルートフォース攻撃と自動化された悪用の試みを防止します。

4. 支払いセキュリティ

PCI DSS準拠

当社の支払い処理はPCI DSS(Payment Card Industry Data Security Standard)に完全に準拠しています。当社は以下を実施しています:

  • トークン化された支払い処理
  • 当社サーバーに完全なカード詳細は保存されません
  • すべての支払い取引の暗号化転送
  • 定期的なセキュリティ監査とコンプライアンスチェック

5. 監視とインシデント対応

24/7監視

  • リアルタイム脅威検出および防止システム
  • 疑わしい活動の自動アラート
  • システムパフォーマンスと可用性の監視
  • 異常な動作パターンの検出

インシデント対応

  • 専門のセキュリティインシデント対応チーム
  • セキュリティインシデントの文書化された手順
  • 重大なインシデントのユーザー通知プロトコル
  • 事後分析と改善の実施

6. セキュリティベストプラクティス

アカウントのセキュリティを最大化するために、以下を推奨します:

  • 強力でユニークなパスワードを使用する
  • 可能な限り二要素認証を有効にする
  • 認証情報を誰とも共有しない
  • 共有またはパブリックデバイス使用後はログアウトする
  • メールアカウントを安全に保つ
  • 疑わしい活動を直ちに報告する
  • 定期的にアカウント活動を確認する

7. 脆弱性の開示

セキュリティ研究者とユーザーによる責任ある脆弱性の開示を歓迎します。潜在的なセキュリティ問題を発見した場合は、迅速に対処できるよう報告してください。

責任ある開示プロセス:

  1. 発見内容をsecurity@dinosms.comにメールで送信してください
  2. 問題を再現するための詳細な手順を含めてください
  3. 公開開示の前に問題を解決する合理的な時間を与えてください
  4. 当社のセキュリティチームと協力して修正を検証してください

報告された有効で適格なセキュリティ問題に対してバグバウンティを提供しています。

8. コンプライアンスと認証

GDPR準拠

EU データ保護規制への完全な準拠

PCI DSS

Payment Card Industry Data Security Standard認証

SSL/TLS暗号化

すべての接続に業界標準の暗号化を強制

ISO標準

ISO 27001情報セキュリティ管理標準への準拠

9. 本ポリシーの更新

セキュリティ慣行の変更または法的要件を反映するため、本セキュリティポリシーを定期的に更新する場合があります。重大な変更についてはこのページに通知を掲載します。

10. お問い合わせ

当社のセキュリティ慣行についてご質問やご懸念がある場合は、お問い合わせください:

セキュリティチーム:security@dinosms.com

メール:security@dinosms.com

応答時間:重大な問題は24時間以内、その他は48時間以内

緊急セキュリティ問題:件名に「緊急 - セキュリティ」と記載してください