セキュリティ対策

1. サーバ基盤の安全管理

サーバ基盤には、さくらインターネット株式会社の「さくらのクラウド」を利用し、クラウドサーバではファイアウォールによる通信制御を行っています。

提供元では、データセンターの入退室管理や監視カメラによる施設の保護、クラウド基盤の24時間365日の監視を実施しています。

また、同社は、さくらのクラウドの提供業務を対象範囲に含むISO/IEC 27017に基づくクラウドセキュリティ認証、および個人情報保護に関するISO/IEC 27018認証を取得しています。

2. SSL/TLSによる通信の暗号化

利用者向けWeb画面では、SSL/TLSによる暗号化通信（HTTPS）を使用しています。
ログイン情報や入力データを暗号化し、通信途中での盗聴・改ざんのリスクを低減します。

3. ログイン認証とパスワードの保護

利用者のアカウントを保護するため、次の対策を組み合わせています。

• ・パスワード設定時の文字条件と、推測されやすい文字列の制限。
• ・パスワード認証の試行回数制限。
• ・登録メールアドレスへ送る確認番号による二段階認証を利用できます。確認番号には有効期限を設け、誤入力や再送信の回数を制限しています。
• ・企業の運用に応じた、初回ログイン時のパスワード変更。（2026年11月適用予定）
• ・パスワード変更後、他端末での次の操作時に再ログインを求める仕組み。（2026年11月適用予定）

4. アクセス制限と権限管理

企業ごとに許可する固定グローバルIPアドレスを登録し、会社の拠点や企業VPNなど、利用環境に合わせてアクセス元を制限できます。

また、管理者・承認者・申請者などの役割と所属グループに応じて、閲覧・編集・申請・承認などの操作範囲を制御します。

5. 運用管理・監視と操作の記録

保守・サポート業務で情報を取り扱う担当者とアクセス権限を管理し、業務上必要な範囲で情報を取り扱います。

ログインの成功・失敗や、社員情報・名刺情報などの記録対象となる操作について、日時・実行者・対象を記録する機能を備えています。

担当者による監視・管理を行い、異常を把握した際には必要な調査・復旧対応を進め、お客様への影響に応じたご案内を行います。

6. データの保全と保管・削除

障害やデータ破損に備えてバックアップを取得し、必要な復旧に対応できるよう管理しています。

データは保管目的に応じて管理し、利用終了時には、保存が必要な情報を区別したうえで、適切に整理・削除を行います。

7. 脆弱性への対応

サービスの安全性を維持・向上するため、脆弱性情報を踏まえた対策を主体的に進めています。

影響度の高い脆弱性には、迅速な修正対応やアクセス制限など、状況に応じた防御対策を実施します。

8. プライバシーマークの取得と個人情報保護

株式会社マヒトは、2016年から継続してプライバシーマーク（Pマーク）を取得しています。

プライバシーマーク登録番号：21001281

JIS Q 15001に基づく個人情報保護マネジメントシステムを運用し、個人情報の適切な取り扱い、安全管理、継続的な改善に取り組んでいます。

お預かりする個人情報は、当社の個人情報保護方針・プライバシーポリシーに従い、利用目的の範囲内で適切に取り扱います。