◆◆◆[社内セキュリティ体制]●情報セキュリティ教育の実施RESERVAでは、情報セキュリティ対策、従業員への定期教育を行っています。「教育計画」を作成し、全従業員を対象とし情報セキュリティ教育を実施しセキュリティ意識の向上と、ルールの徹底を図っています。業務上における情報管理に関する注意事項に関しても随時社内で情報共有しトラブルを未然に抑止するための施策を講じています。●ルールの徹底と堅牢な運用RESERVAでは、従業員が日常的に情報セキュリティに対しての強い意識を持って業務に従事できるよう、施策やルールを徹底しています。CR-ROM、USBメモリなどの外部メディアの社内持ち込み禁止、USBポートを物理的に塞ぐなど、内部不正対策も行っております。採用されている世界的に信頼性の高いデータセンターを利用しています。第三者機関の認定を取得しており、堅牢な設備、高度なセキュリティを有していることから、安心してデータを預けられる環境であると考えています。●暗号化によるセキュリティ対策RESERVAでは、個人情報を扱うページは全てSSLにより暗号化した通信を行います。これにより記載個人情報の盗聴や改ざんを防止することができます。[不正アクセスへの対策]●不正なアクセス、攻撃を即時ブロックRESERVAのサーバーに対するアクセスは、常にハイレベルな監視を行っています。不正と判断されるアクセスは遮断されるように構築されています。不正アクセスを検知次第、接続元のIPブロックなど速やかに対応します。●パッチ、アップデートファイル、最新情報の継続的な取得RESERVAでは、公表される最新のセキュリティ情報を常に取得し、セキュリティパッチ、アップデートファイルの適用など迅速な対応を心がけています。結果に基づいてセキュリティホールを塞ぐことにより、侵入、改ざん、情報漏えいなどのインシデントによる被害を未然に防ぐことができます。RESERVAでは、アプリケーション及びOS・ミドルウェアに対する脆弱性診断を、当社システム監査チーム及び脆弱性診断の専門会社により定期的に実施しています。[バックアップ]データバックアップについては、障害によりサーバーの情報が消失した場合を想定し、遠隔地でバックアップを取得し障害が発生し停止したシステムのデータ復旧を行うための対策をとっています。※個別のアカウント単位、予約単位でデータの復旧を行うサービスではございません。[個人情報保護の取り組み]事業活動を通じてお客様から取得する個人情報及び当社従業員の個人情報は、当社にとって重要な情報資産であり、その個人情報を確実に保護することは、当社の重要な社会的責務と認識しております。監督官庁のガイドラインを遵守した個人情報保護対策を行なっています。具体的な例として、以下のような項目があげられます。・利用目的を偽って個人情報を取得する行為は行なっていません。・利用目的の範囲を超えて個人情報を利用する行為は行なっていません。・全ての役職員に対して、教育を含め、適切な監督指導を行なっております。15001)の認定を受けております。基づき情報セキュリティ対策の推進、全従業員に対する教育を定期的に行なっております。安心してRESERVAをご利用頂けるよう個人情報の取扱いについて明らかにし、管理及び定期的な見直しをを行うことにより継続的なサービス提供に努めています。個人情報の管理については、当社のプライバシーポリシーをご覧ください。[レゼペイについて]●「割賦販売法の一部を改正する法律」への対応カード決済機能を利用する事業者に求められるセキュリティ対策が「カード情報の漏えい対策」と「不正使用対策」です。RESERVAでは、予約サイトご利用者様がレゼペイを導入された場合でも、「カード情報の非保持化」を図っています。レゼペイ利用者は「割賦販売法の一部を改正する法律」に準拠した環境下で、決済機能をご利用いただけます。number=一般的に最大16桁のカード番号)、EXP(Expire=カード有効期限)、セキュイリティコードなどのいわゆる「カード情報」は一切参照、保持はいたしません。レゼペイ利用者は「カード情報の非通過化」に対応した環境下で、決済機能をご利用いただけます。[退会後のデータ処理について]●退会後の各種データの取扱い退会直後に論理削除を行い、一定期間後に物理削除を行います。