メリット：保存時および転送時のデータ暗号化、幅広い規制コンプライアンス対応、スイス品質のプライバシー保護、データレジデンシー、電子署名規制への準拠など、お客様のデータを守る最高水準のセキュリティおよびプライバシー保護をご提供しています。
Alohi Suite（Sign.Plus & Fax.Plus）は、署名済み文書の機密性、完全性、可用性を確保するための包括的なセキュリティ、プライバシー、コンプライアンス機能を提供します。強固な保護対策により大切なデータを守りますので、安心してビジネスの優先事項に集中していただけます。
Sign.Plus のセキュリティおよびデータ保護機能
Sign.Plus が提供するセキュリティ機能とは？
すべてのサービスにおいて、お客様のデータを守る最高水準のセキュリティおよびプライバシー保護をご提供しています。
セキュリティページを見る
データ暗号化
保存されているすべてのファイル（署名済みファイル）は256ビットの Advanced Encryption Standard（AES）で暗号化されており、ユーザーごとに固有の暗号化キーが使用されます。アプリ（モバイル、Web、API）とサーバー間で転送されるデータを保護するため、Secure Sockets Layer（SSL）/ Transport Layer Security（TLS）を使用してデータを転送し、128ビット以上の Advanced Encryption Standard（AES）暗号化で保護された安全なトンネルを構築しています。
n 階層システムアーキテクチャ
安定性、パフォーマンス、セキュリティを高めるため、当社のシステムアーキテクチャは複数層の保護を備えた n 階層アーキテクチャを採用しています。これらの保護対策には、暗号化、ネットワーク構成、アプリケーションレベルの制御が含まれ、拡張性と安全性を備えたインフラ全体に戦略的に配置されています。
2要素認証（2FA）
2FA はプランに関係なくすべての Sign.Plus ユーザーが利用でき、アカウントのセキュリティをさらに強化します。
シングルサインオン（SSO）
SSO は組織のコンプライアンスおよびセキュリティ上のリスクを軽減するとともに、ユーザー認証をより細かく管理しながらログイン手順を簡素化します。
ハードウェアレベルセキュリティ
署名済みファイルはすべて、最も厳格なセキュリティ基準（ISO 27001）に適合し、Cloud Security Alliance（CSA）の一員であるスイスのデータセンターにのみ保存されます。
内部および外部の脆弱性評価
潜在的なセキュリティリスクを特定し対処するため、内部および外部の脆弱性評価を定期的に実施しています。脆弱性評価の対象範囲は、Web アプリケーション、ネットワーク、オペレーティングシステム、データベース、cloud インフラだけでなく、人事セキュリティにも及びます。
Sign.Plus が提供するデータ保護機能とは？
幅広い規制コンプライアンス対応
世界最高水準のセキュリティとプライバシーを備えることは、当社の製品・サービス提供の根幹をなす理念です。当社は、SOC 2、HIPAA、ISO 27001、GDPR、CCPA など、関連するすべての認証・コンプライアンスの取得に取り組んでいます。
コンプライアンスページを見る
データレジデンシー要件を上回る対応
署名済み文書を任意の地域に保存することで、現地のデータレジデンシー要件を満たし、さらに上回ることができます。米国、カナダ、オーストラリア、日本、スイスなど、20以上の地域からお選びいただけます。署名済み文書とそのバックアップは、同じデータセンターにも、別々のデータセンターにも保存できます。
データレジデンシーページを見る
最高水準のプライバシー保護
お客様の個人情報はスイスのデータセンターに安全に保存され、スイス連邦データ保護法（FADP）およびスイス連邦データ保護令（FODP）によって保護されています。当社プラットフォームのアーキテクチャの核心にあるのは、ユーザーデータの保護、機密性、安全性を確保するという原則です。
Sign.Plus の安全性はどの程度ですか？
全体として、Sign.Plusが提供する多岐にわたるセキュリティおよびコンプライアンス機能は、さまざまなプラットフォームやデバイスで文書に署名・送信するための安全で信頼性の高い電子署名ソリューションを提供しながら、ユーザーデータの保護に対するSign.Plusの取り組みを示しています。
Sign.Plusはデータ暗号化を用いて保管データおよび通信中のデータを保護することで、ユーザー情報を守る強固なセキュリティ対策を提供しています。さらに、ユーザーアカウントには二段階認証を導入し、セキュリティインシデントのリスクを最小限に抑えるため、自動および手動によるアプリケーションセキュリティテストを実施しています。
また、Sign.PlusはSOC 2、HIPAA、ISO 27001、GDPR、CCPAなど、幅広い業界標準およびデータ保護規制への準拠を確保しています。さらに、Sign.PlusはESIGN、eIDAS、ZertESなどの電子署名規制にも準拠しており、法規制の遵守への取り組みを改めて示しています。
Fax.Plus のセキュリティおよびデータ保護機能
Fax.Plus が提供するセキュリティ機能とは？
データ暗号化
保管データ（送受信されたファックスファイル）はすべて、ユーザーごとに異なる暗号鍵を用いて256ビットAES（Advanced Encryption Standard）で暗号化されています。アプリ（モバイル、ウェブ、API）とサーバー間で通信中のデータを保護するため、データ転送にはSSL（Secure Sockets Layer）/TLS（Transport Layer Security）を使用し、128ビット以上のAES暗号化により保護された安全な通信経路を確立しています。
N階層システムアーキテクチャ
二段階認証（2FA）
2FA（二段階認証）はプランを問わずすべてのFax.Plusユーザーが利用でき、アカウントに追加のセキュリティレイヤーをもたらします。
シングルサインオン（SSO）
ハードウェアレベルのセキュリティ
送受信されたファックスファイルはすべて、最も厳格なセキュリティ基準（ISO 27001）に準拠し、Cloud Security Alliance（CSA）にも加盟しているスイスのデータセンターにのみ保管されます。
内部および外部の脆弱性評価
Fax.Plusはどのようなデータ保護機能を提供していますか？
幅広い規制遵守への対応
データレジデンシーの要件を上回る対応
faxを希望する地域に保管することで、現地のデータレジデンシー要件を満たし、さらに上回ることができます。米国、カナダ、オーストラリア、日本、スイスなど、20以上の地域から選択可能です。faxとそのバックアップは、同じデータセンターに保管することも、異なるデータセンターに分けて保管することもできます。
データレジデンシーページを見る
文書保持ポリシー
文書保持ポリシーを使用すると、企業は一定期間後に完全に暗号化されたfaxを当社のデータセンターから削除することを選択できます。fax作成後、Fax.Plus が各faxを保持する日数を指定できます。その期間を過ぎると、Fax.Plus は保管されているfaxを完全に削除します。Fax.Plus の文書保持について詳しくは、こちらの記事をご参照ください。
Fax.Plus の安全性はどの程度ですか？
全体として、Fax.Plus が提供する多岐にわたるセキュリティおよびコンプライアンス機能は、さまざまなプラットフォームやデバイスでfaxを送受信するための安全で信頼性の高いオンラインfaxソリューションを提供しながら、ユーザーデータの保護に対するFax.Plus の取り組みを示しています。
Fax.Plus はデータ暗号化を用いて保管データおよび通信中のデータを保護することで、ユーザー情報を守る強固なセキュリティ対策を提供しています。さらに、ユーザーアカウントには二段階認証を導入し、セキュリティインシデントのリスクを最小限に抑えるため、自動および手動によるアプリケーションセキュリティテストを実施しています。
また、Fax.Plus はSOC 2、HIPAA、ISO 27001、GDPR、CCPAなど、幅広い業界標準およびデータ保護規制に準拠した、非常に安全性の高いオンラインfaxサービスです。
ヒント：プライバシー、セキュリティ、コンプライアンスに関するプログラムの詳細やデータ管理に必要なすべての情報については、Trust Centerをご覧ください。