Zenkitのセキュリティ
私たちもZenkitを利用しています
お客様とのコミュニケーションやZenkitの開発に、私たちも日々Zenkitを利用しています。
お客様のデータの安全が大変重要であることはいうまでもありませんが、さらに私たちが自ら同じ製品を使うことで、セキュリティの重要性を日々実感しながら製品の開発に取り組んでいます。Zenkitにお預けいただいたデータの保護には最大限の配慮をするよう取り組んでおります。
Webアプリケーションにおけるセキュリティ対策
Zenkitのデータはすべて、毎日バックアップが取られるようになっています。さらに Zenkitはアマゾンウェブサービス(AWS)のドイツ・フランクフルトリージョンを利用しています。 また、弊社は第三者のデータ処理業者とデータ処理に関する同意書(DPA)を締結しており、 GDPR およびBDSG, の規制を完全に遵守しています。詳しくは https://zenkit.com/ja/gdpr/をご覧ください。
データセンターにおけるセキュリティ対策
AWS(RDS・S3を使用し、在ルクセンブルクのAWSパートナーと契約)はSSAE16およびISO27001を含む、複数の認証を受けた堅牢な物理的セキュリティプログラムを採用しています。Amazon社はサービスの冗長化構成に加え、絶えずサーバーを監視しています。Amazon社の物理的セキュリティプロセスの詳細については、 https://aws.amazon.com/jp/security/をご覧ください。
暗号化
- Web接続はTLS 1.2以上で保護されています（TLS 1.2は現在もBSI（技術ガイドライン TR-02102-2、2026年版）およびNIST（SP 800-52 Rev. 2）により安全な暗号化プロトコルとして推奨されています）。
- TLS 1.1以下およびRC4を使用した安全でない接続は許可されていません。
- データは暗号化済みの状態で保存されます。
- パスワードはすべて、現在利用されている最も強度の高いアルゴリズムで暗号化されます。
- 漏洩したパスワードは利用できません。
セキュリティ機能
- ゲスト利用機能はありません。Zenkitを利用するにはアカウントの作成が必須です。
- 外部とのファイルの共有はできません。生成されたファイルへのリンクは共有できない仕組みになっています。
- 認証アプリによる2要素認証（2FA）、シングルサインオン（SSO）、およびネイティブ認証に対応しています。
データはお客様のものです
昨今、収集したデータをもとに利益を得ている企業が多数存在していますが、弊社はそのような企業とは一線を画します。弊社のミッションはお客様の生産性を高めることであり、そこに共感してサービスを使っていただけるならば幸いです。万一、弊社に託していただいたデータと共に別のサービスへ移行されることをご希望の場合は、データをすべてエクスポートしてお持ちいただくことも、 GDPRに則りサーバーからから削除することも可能です。
お問い合わせ
セキュリティに関してご懸念がございましたら security@zenkit.com までお問い合わせください。
| ドイツ国内のサーバーを使用 |  |
| ドイツ国内に待機系サーバーを配置 | |
| ヨーロッパの契約パートナーにてデータをホスティング | |
| HTTPSによるSSL | |
| パスワードの暗号化 | |
| 保存データの暗号化 | |
| ネイティブ認証 | |
| 認証アプリによる2要素認証（2FA） | |
| ファイルアクセス管理 | |
| 別サーバーへの定期的なバックアップ | |
| シングルサインオン | |
| アイデンティティ管理(IAM) | |
| パスワードの有効性検査の感覚 | |
| S侵入検知システム | 実装予定 |