セキュリティと信頼性

データは日本国内でホスト
Apirel のデータは日本国内でホストされています。バックアップやエクスポートを含め、通信時も保存時も暗号化されます。
データベースそのもので分離
各組織のデータは、アプリケーションだけでなくデータベースによって分離されています。変更のたびに、その境界を越えようとする自動テストが実行されます。
関与に基づくアクセス
申請を読めるのは、申請者、承認者、代理人など、その申請に関わる人だけです。管理者はメタデータのみでワークフローを運用します。監査担当者はすべてを閲覧でき、そのアクセスは記録されます。
自社で管理できるサインイン
お使いの ID プロバイダーによるシングルサインオン、管理者への多要素認証の標準適用、漏えいしたパスワードの検出、セッション管理を備えています。
当社スタッフはデータを読めません
Apirel のスタッフは貴社の申請にアクセスできません。サポートが必要な場合は、貴社自身が期間限定のアクセスを付与し、その付与は記録されます。
すべてのファイルを検査
添付ファイルは、誰かがダウンロードする前にマルウェア検査が行われます。

サービス目標

これらはサービスの設計上の目標値であり、実測値ではありません。

タイの PDPA、日本の APPI（個人情報保護法）、および適用される場合は EU の GDPR への対応を支援する設計で、Apirel は貴社のデータ処理者となります。
データ処理契約と再委託先の一覧をご用意しており、新たな再委託先を追加する際は30日前に通知します。
個人データの漏えいは、確認から48時間以内に貴社へ報告します。
貴社ユーザーからの開示、訂正、消去の請求に対応できます。

セキュリティに関する質問票がありますか？喜んでお手伝いします。

実際の組織・ユーザー・承認で、30日間の無料トライアルを始められます。デモでのご案内も承ります。

30日間無料。クレジットカード不要。