GrowTyping運営者（以下「当方」といいます。）は、利用者、教室、学校、法人その他の関係者からお預かりする情報および本サービスを構成する情報資産を重要な資産と認識し、事故、災害、不正アクセス、サイバー攻撃その他の脅威から保護するため、以下の方針に基づいて情報セキュリティの維持・改善に取り組みます。
1. 管理責任
情報セキュリティを運営上の重要事項として位置づけ、必要なルール・責任範囲を定め、継続的に改善します。
2. 最小権限・アクセス制御
管理機能や利用者データへのアクセスは、業務・機能上必要な範囲に限定し、役割・所属・権限に応じた制御を行うよう努めます。
3. 認証情報・秘密情報
パスワード、API秘密鍵その他の秘密情報を公開領域から分離し、適切な保管と取扱いに努めます。
4. 決済情報の保護
一般家庭向け有料プランの決済にはメンバーペイを利用し、カード番号・セキュリティコード等をGrowTypingサーバーへ直接保存しない構成とします。
5. 決済時の本人確認
クレジットカード会社、メンバーペイその他の決済関連サービスが提供する本人認証・不正利用対策等を活用し、決済の安全性向上に努めます。
6. 通信の保護
サービス提供に用いるWeb通信ではHTTPS/TLSを利用し、通信経路上の盗聴・改ざんリスクの低減に努めます。
7. 脆弱性・更新管理
利用するソフトウェア、外部サービス、実装内容を継続的に確認し、既知の脆弱性や安全上の問題が判明した場合は、リスクに応じて対応します。
8. 不正利用対策
異常なアクセス、認証の不正利用、決済の不正利用その他の兆候を把握し、必要に応じて利用制限、調査、資格情報の変更等を実施します。
9. ログ・監査
障害対応、安全管理、不正利用調査等に必要な範囲でログを取得・確認し、目的を超えた過剰な収集を避けるよう努めます。
10. バックアップ・復旧
重要なデータについて、サービス特性とリスクに応じたバックアップ・復旧手段の整備に努めます。
11. 外部サービス管理
決済、認証、データベース、ホスティング等の外部サービスを選定する際は、安全性、提供条件、権限管理等を確認します。
12. インシデント対応
情報漏えい、不正アクセスその他の事故が発生した場合は、影響範囲の把握、封じ込め、原因調査、必要な通知・報告、再発防止を行います。
法令・ガイドライン等の遵守
当方は、個人情報保護法、特定商取引法、割賦販売法その他適用される法令、契約上の義務およびクレジットカード取引に関するセキュリティ上の要求事項を確認し、必要な対応を行います。
継続的改善
脅威、技術、サービス内容、法令・ガイドラインの変化を踏まえ、情報セキュリティ対策および本方針を定期的に見直します。
脆弱性・セキュリティに関する連絡
GrowTypingに関する脆弱性またはセキュリティ上の問題を発見した場合は、公開前に、お問い合わせフォームから「セキュリティ」を選択してご連絡ください。第三者のアカウント・データへのアクセス、サービス妨害、大量アクセスその他利用者やサービスへ影響を与える検証は行わないでください。内容を確認し、必要に応じて対応します。
※ 本ページは情報セキュリティに関する当方の基本方針を示すものであり、特定の第三者認証（ISO/IEC 27001、ISMS、PCI DSS等）を取得していることを表示・保証するものではありません。