あなたのデータセキュリティは私たち次第です
最優先

カード会員データは Stripe が処理します。安全な決済態勢を支えるプラットフォームおよびインフラのコントロールも監視しています。

暗号化、アクセス管理、ログ、処理の保護措置を GDPR に沿ったテーマで監視しています。準備完了は技術・運用面の話であり、規制当局の承認ではありません。

データアクセス、削除、処理のセキュリティはプロダクト方針で扱い、インフラおよびアプリのコントロールで監視しています。

カナダ企業として、公正な情報取り扱いとセーフガードの期待を、監視下の技術コントロールと整合させています。

Trust Services の基準（セキュリティ、可用性、機密性）をクラウド、変更管理、アクセス、脆弱性 SLA 全体で追跡しています。SOC 2 Type II レポートは別途の正式な鑑定です。

暗号化、アクセス制御、監査ログ、バックアップなどの技術的保護措置を HIPAA に沿ったチェックリストで監視しています。BAA が必要なエンタープライズ顧客はお問い合わせください。

付録 A 型の領域（アクセス、暗号、ログ、バックアップ、脆弱性管理、セキュア開発）を継続監視に含めています。ISO 27001 認証には認定審査が必要です。

アプリとクラウドのチェックで、不適切なアクセス制御、インジェクション、暗号の失敗、SSRF、ログなど OWASP Top 10 のリスクをカバーしています。

SaaS 構成に関連するセキュリティおよびプライバシーのコントロールファミリーを該当範囲で監視しています。FedRAMP パッケージや政府の ATO ではありません。

CIS Controls v8.1 と CIS AWS Foundations Benchmark の期待事項に基づき、構成と衛生状態を継続的に評価しています。

ICT リスク管理、インシデント対応、サプライチェーン、レジリエンスを NIS2 に沿った要件で監視しています。

検知、対応、バックアップ、ガバナンスなどの運用レジリエンスを、DORA に沿った ICT リスクのテーマで監視しています。

境界保護、安全な構成、アクセス、マルウェア対策、パッチ適用などの中核コントロールを Cyber Essentials 型の基準で監視しています。

医療データに関するコントロールテーマをセキュリティプログラムで高いカバレッジで監視しています。HITRUST 認証ではありません。