株式会社セゾンテクノロジー

日英の第4版を全文公開。インフラ・アプリ・運用・データ処理の対策を説明。2024年版として収録。

外部機関による侵入テストを年1回実施すると記載。テスト報告書全文や直近実施日は未公開。

通信の常時暗号化と保存データのAES-256暗号化を記載。

同一リージョン内マルチAZ構成、システムの毎日バックアップを記載。

操作ログは1か月保持。契約終了後に残存データを削除し、再契約しても復元不可と説明。

2025年公式レポートでJIS Q 15001:2017に基づく取得を明記。登録番号・現在の有効期限は確認できず。

GDPR・カリフォルニア州法等への対応を説明。国外移転を認め、EEA域外移転時はSCCを使用し写しを請求可能とする。認証取得を意味しない。

安全設計と定期検証、公平性、人権、透明性・説明責任、顧客プライバシーの原則を公開。

CSPMによる設定不備検知と、CSIRT体制・インシデント対応手順・定期訓練を説明。