プライバシー&セキュリティ

アカウントのセキュリティ

JLCCNC は転送中の全データを暗号化し、ログイン情報と認証情報は常に保護されます。JLCCNC は Bcrypt パスワードハッシュ関数を使用し、パスワードが適切に暗号化されることを保証します。アカウントログインはレート制限によりブルートフォース攻撃から保護されています。

アカウントのセキュリティを強化する - 強力でユニークなパスワードの作成

大文字と小文字、数字、記号を含む8文字以上を使用してください。
名前、家族の名前、ペットの名前、生年月日、記念日など、自身に関連する単語や日付を含めないでください。
「password」や「qwerty」などの一般的な単語は使用しないでください。推測されやすく安全ではありません。

データプライバシーと保護

すべてのデータは保存時および転送時に暗号化され、 ISO/IEC 27001:2022 および ISO/IEC 27001:2022 規格に準拠して保護されます。当社の多層防御には、安全なデータ転送、最新の暗号化プロトコル、暗号化ブロックストレージが含まれ、情報セキュリティとプライバシー管理について独立した認証を取得しています。

アカウントのセキュリティ強化 - 強固で固有のパスワードの作成

HTTPS/TLS/SSLなどの主要な暗号化技術は、転送中のデータを保護するために使用されます
Webアプリケーションファイアウォール（WAF）は、悪意のある活動や攻撃によるデータ保護とサーバー障害の防止を実現します
CDNはコンテンツ配信の高速化を可能にし、データの完全性とプライバシーに関する懸念に対処します
ファイアウォール、アンチウイルス、アンチマルウェアは攻撃防止に使用されます
ネットワークセキュリティとその重要性について従業員を教育し、包括的なネットワークセキュリティ環境を構築します
データはアマゾンウェブサービス (AWS) にホストされ、そのインフラストラクチャと複数のセキュリティ認証を活用します
お客様のデータと情報は常に保護され、安全に管理され、当社のプライバシーポリシーに記載された目的のみに使用されます。

支払いセキュリティ

お客様の支払い情報のセキュリティは当社にとって非常に重要です。JLCCNCは、お客様の支払いデータがすべての段階で安全に扱われることを保証します。

すべての取引はSecure Sockets Layer（SSL）を使用して暗号化され、盗難から保護されています。
当社は、カード所有者のセキュリティに関する業界基準をすべて満たす、完全に PCI-DSS準拠なサードパーティの決済処理業者を利用しています。
お客様のクレジットカード番号やセキュリティコード（CVVコード）を保存することはありません。

お客様のカード情報を販売することはありません。

お支払い方法は複数ご用意しておりますが、国や地域によって異なる場合があります。

詳細はこちら >

アクセス制限と制御

データの機密保持に加え、真のセキュリティには全システムへのアクセスを厳格に管理することが不可欠です。以下のプロトコルと技術により、JLCCNCシステムへのアクセスは権限のある個人のみに許可されます：

ユーザーおよび／またはロールベースのアクセス管理
全ユーザーは暗号化データベースに保持される関連情報にアクセス
データへのアクセスは許可されたユーザーのみが可能な仕組み
強力なパスワードポリシーの適用
セキュアな(HTTPS)ブラウザセッション経由でのJLCCNCシステムへのアクセス
階層的なセキュリティパラダイムを確保するための職務分離の実施
社内ネットワークのリソースへのアクセスには、個人とデバイスの厳格な本人確認を実施

サードパーティパートナーセキュリティ最優先

当社は、第三者のパートナーおよびベンダーについて、提供するサービスに基づき適合性とセキュリティリスクを評価します。また、適切な技術的および契約上の取り決めが整っていることを確認します。

インシデント対応

「安全すぎる」ということはありません。データ保護をあらゆる意思決定の最優先事項としています。重大なセキュリティインシデント発生時には、JLCCNCは以下の対応を行います：

侵入検知と異常検知のためのシステム24時間365日監視により、迅速にインシデントを解決します
インシデントが外部ユーザーや顧客へのリスクとなる場合、JLCCNCは影響を受ける全ての関係者に、インシデントの概要と共にそのリスクを可能な限り迅速かつ包括的に伝達することをお約束します。
GB 17859-1999 コンピュータ情報システムのセキュリティ保護に関する分類基準レベル3

セキュリティインシデントまたは脆弱性をJLCCNCチームに報告する

不正なアカウント使用やデータ侵害の疑いなど、セキュリティインシデント/脆弱性を報告するには、 JLCCNC サポートまでご連絡ください。