セキュリティ声明

最終更新日:2026年8月11日

本セキュリティ声明は、Kabob Cloud Inc. およびその関連会社が「Kabob Cloud」ブランドで提供する製品、サービス、ウェブサイトおよびアプリ(別段の記載がある場合を除く)に適用されます。本声明では、これらの製品、サービス、ウェブサイトおよびアプリを総称して「本サービス」といいます。本セキュリティ声明は、Kabob Cloud のお客様との利用規約の一部も構成します。

Kabob Cloud は、お客様がデータの管理を当社に委ねてくださることで示される信頼を大切にしています。当社は、お客様の情報を保護し安全に保つ責任を真摯に受け止め、以下に詳述するセキュリティ対策について完全な透明性を確保するよう努めています。当社のプライバシーノーティスでも、お客様のデータの取り扱い方法についてさらに詳しく説明しています。

物理的セキュリティ

Kabob Cloud の情報システムおよび技術インフラは、SOC 2 認証を取得した世界水準のデータセンター(AWS)内でホスティングされています。中国本土のお客様向けには、インフラは Alibaba Cloud 上でホスティングされています。これらのデータセンターにおける物理的セキュリティ管理には、24時間365日の監視、カメラ、来訪者記録、入退室制限のほか、高度なセキュリティを備えたデータ処理施設に期待されるすべての対策が含まれます。

コンプライアンス

Kabob Cloud は、世界で最も広く認められている情報セキュリティフレームワークに準拠したガバナンス、リスク管理、およびコンプライアンスの取り組みを導入しています。

認証

Kabob Cloud は、独立した第三者による監査を定期的に受け、当社のセキュリティ対策を国際的および地域的に認められた基準に照らして検証しています。現在、以下の認証を取得しています:

ISO 27001 —— 情報セキュリティマネジメントシステム(ISMS)の国際規格。
中国ネットワークセキュリティ等級保護第3級(等保三級) —— 中国の国家ネットワークセキュリティ等級保護制度の第3級。Alibaba Cloud 上でホスティングされている当社の中国リージョンのインフラは、この評価に合格しています。

アクセス制御

Kabob Cloud の技術リソースへのアクセスは、安全な接続(VPN、SSH など)経由でのみ許可され、多要素認証を必要とします。当社の本番環境パスワードポリシーでは、複雑性、有効期限、ロックアウトを要求し、再利用を禁止しています。Kabob Cloud は、ノウ・ニード(知る必要性)の原則および最小権限の原則に基づいてアクセス権を付与し、権限を四半期ごとに見直し、従業員の退職後は直ちにアクセス権を取り消します。

セキュリティポリシー

Kabob Cloud は、少なくとも年1回、情報セキュリティポリシーを定期的に見直し、更新しています。従業員は毎年ポリシーへの同意を確認し、職務に応じた追加トレーニングを受ける必要があります。トレーニングは、Kabob Cloud に適用されるすべての仕様および規制に準拠するよう設計されています。

人員

Kabob Cloud は、採用時に(適用される法律および各国で許可または支援される範囲において)経歴調査を実施します。さらに、Kabob Cloud は、すべての人員に情報セキュリティポリシーを周知し(人員はこれを確認する必要があります)、新入社員に秘密保持契約への署名を求め、継続的なプライバシーおよびセキュリティトレーニングを提供します。

専任セキュリティ担当

Kabob Cloud には、アプリケーション、クラウド、ネットワーク、システムのセキュリティに注力する専任の Trust & Security 組織があります。このチームは、セキュリティコンプライアンス、教育、およびインシデント対応も担当しています。

脆弱性管理およびペネトレーションテスト

Kabob Cloud は、サーバー、ワークステーション、ネットワーク機器、およびアプリケーションにおけるセキュリティ脆弱性の定期的なスキャン、特定、修正を含む、文書化された脆弱性管理プログラムを維持しています。テスト環境および本番環境を含むすべてのネットワークは、信頼できる第三者ベンダーによって定期的にスキャンされます。重要なパッチはサーバーに優先的に適用され、その他のパッチも適宜適用されます。

暗号化

Kabob Cloud は、データセンター内のすべての保存データ(データ・アット・レスト)を AES 256 ベースの暗号化で保護しています。さらに、Kabob Cloud のデータセンター外部との通信については、公開認証局(CA)により発行された鍵長 2048 ビットの RSA 証明書を用いて、すべての転送中データ(データ・イン・モーション)を暗号化しています。データセンター内部のすべてのデータについては、内部認証局により発行された証明書を用いて暗号化しています。

開発

当社の開発チームは、OWASP Top Ten を中心とした安全なコーディング手法とベストプラクティスを採用しています。開発者は、入社時および毎年、安全なウェブアプリケーション開発の実践について正式なトレーニングを受けています。

資産管理

Kabob Cloud は、情報および資産の特定、分類、保持、廃棄を含む資産管理ポリシーを維持しています。会社支給のデバイスには、ハードディスク全体の暗号化と最新のウイルス対策ソフトウェアが搭載されています。会社支給のデバイスのみが、社内および本番環境のネットワークへのアクセスを許可されます。

インシデント管理

Kabob Cloud は、初動対応、調査、お客様への通知(適用法により求められる水準を下回らないもの)、対外的コミュニケーション、および修復をカバーするセキュリティインシデント対応プロセスを維持しています。このプロセスは定期的に見直され、年1回テストされます。

事業継続管理

バックアップは暗号化され、その機密性と完全性を維持するために本番環境内に保管されます。Kabob Cloud は、ダウンタイムとデータ損失を最小限に抑えるためのバックアップ戦略を採用しています。事業継続計画(BCP)は、災害発生時の有効性を確保するため、定期的にテストおよび更新されます。

お客様の責任

お客様のデータを安全に保つためには、十分に複雑なパスワードを使用し安全に保管することで、アカウントのセキュリティを維持していただく必要があります。また、お客様ご自身のシステムに十分なセキュリティを確保していただく必要があります。当社はアンケート回答の送信を保護するために TLS を提供していますが、適切な場合にその機能を使用するようご自身のサービスを構成する責任はお客様にあります。

ロギングおよび監視

アプリケーションおよびインフラのシステムは、トラブルシューティング、セキュリティレビュー、および権限を有する Kabob Cloud 担当者による分析のために、一元管理されたログリポジトリに情報を記録します。ログは規制上の要件に従って保存されます。お客様のアカウントに影響するセキュリティインシデントが発生した場合、当社は合理的な支援とログへのアクセスを提供します。

エコシステム全体を全面的にサポートします。

看板から音声、行列整理システム、キオスク端末まで

店舗にあるすべてのデバイスはRMNの一部です