お客様のデータを守る仕組み
購買部門、ITセキュリティ担当者、データ保護責任者向けの主要な事実情報です。検証可能な内容のみを記載し、証明できない認証マークは掲げていません。
フランクフルトでのホスティング
ポータル、データベース、コンテンツプラットフォームは、Amazon Web Servicesのフランクフルト・アム・マイン データセンター（eu-central-1）で稼働しています。ディスプレイ向けのコンテンツは、CDNのAmazon CloudFront経由でも配信しています。
暗号化
通信はHSTSを有効にしたHTTPSのみで行われます。ポータルとデータベースのストレージは暗号化されています。パスワードはbcryptハッシュとしてのみ、確認用およびリセット用のリンクはSHA-256ハッシュとしてのみ保存します。連携サービスの認証情報はAES-256-GCMで暗号化して保存します。
バックアップ
ポータルとデータベースのストレージは、毎日暗号化してバックアップされます。バックアップは約30日間保持されます。
アクセスとログ
管理エリアには管理者ロールを持つアカウントのみアクセスできます。パスワードを変更すると、他のすべてのセッションが終了します。アプリケーションログにはメールアドレスやIPアドレスではなくリクエストIDが記録され、30日後に削除されます。
APIキー
各APIキーには個別の1分あたりの上限があり、アカウント内のすべてのキーで1日あたりの上限を共有します。無効化されたキーは使用できなくなり、その値は削除されます。
データ保護
アクセス解析はCookieを使用せずに行い、技術的に必要なCookieのみを使用しています。すべてのサービス提供者の所在地と地域、利用目的、保存期間はプライバシーポリシーに記載しています。
データ処理委託
お客様の委託を受けて個人データを処理する場合（GDPR第28条）、当社の利用規約に基づき、お客様とデータ処理委託契約を締結します。info@contboxx.comまでご連絡ください。
脆弱性の報告
セキュリティ上の脆弱性に関するご報告はinfo@contboxx.comで受け付けています。連絡先は機械可読形式でsecurity.txtにも記載しています。
31.10.2026時点