データセキュリティポリシー

本書は、LitExtensionのデータセキュリティポリシーを定めることを目的としています。

データは重要な資産とみなされ、その価値に応じて適切に保護される必要があります。情報処理には、情報、機器、人員という貴重な資産が集約されるため、今日の環境ではデータセキュリティが不可欠です。本ポリシーの主な目的は、あらゆる形態のデータが、すべての媒体において、ライフサイクルのすべての段階を通じて保護されるようにすることです。

すべての移行作業は、米国、欧州、オーストラリア、シンガポールに設置されたLinodeのサーバー上で実行されます。Linodeは、高速インターネット接続を通じてLinux仮想サーバーをオンデマンドで提供するクラウドホスティング企業です。Linodeは、データセンターと施設を保護するため、以下の対策を講じています。

• アクセス状況を監視する24時間365日の監視体制
• トランスポンダーキーによる、権限を持つスタッフのみに限定した制御端末へのアクセス
• ネットワークファイアウォール
• DDoS攻撃の防止対策

転送されるデータは、HTTPSによる安全な通信と、COMODO CAを使用した128ビットSSL暗号化によって保護されます。当社のサーバーにお客様のデータを保存することはありません。データは、最高水準のセキュリティのもと、移行元ストアから移行先ストアへ直接転送されます。

ソースコードへのアクセス、お客様からのご依頼に応じたカスタム移行やサポート対応は、権限を持つLitExtensionのエンジニアのみが行います。各エンジニアには個別の認証情報が付与されており、特定のIPアドレスからのみ、ソフトウェアの所定の領域にアクセスできます。

また、お客様のデータにアクセスする際はVPNを使用し、お客様の情報とデータに対する適切な管理とセキュリティを確保しています。

一般データ保護規則（GDPR）は、欧州連合が制定した国際的なデータ保護法であり、顧客データの所有権を、そのデータを利用する組織から顧客個人へ移すものです。LitExtensionはGDPRの規定に準拠しています。

移行完了後、お客様の認証情報やインポートされたレコードを保持することはありません。お客様のデータを第三者に開示せず、データ移行以外の目的に使用しないことを保証します。ご注文前に、お客様とLitExtensionとの間で秘密保持契約（NDA）を締結します。