国内外20万社以上に導入されているRESERVA予約システムは、個人情報を多く取り扱うため、情報セキュリティには万全の対策を講じています。こちらではRESERVA予約システムを安心してご利用頂くために、RESERVA予約システムが実施している、セキュリティ対策・個人情報保護についてご説明します。
社内セキュリティ体制
情報セキュリティ教育の実施
RESERVAでは、情報セキュリティ対策、従業員への定期教育を行っています。「教育計画」を作成し、全従業員を対象とし情報セキュリティ教育を実施しセキュリティ意識の向上と、ルールの徹底を図っています。業務上における情報管理に関する注意事項に関しても随時社内で情報共有しトラブルを未然に抑止するための施策を講じています。
ルールの徹底と堅牢な運用
RESERVAでは、従業員が日常的に情報セキュリティに対しての強い意識を持って業務に従事できるよう、施策やルールを徹底しています。例えばCR-ROM、USBメモリなどの外部メディアの社内持ち込み禁止、USBポートを物理的に塞ぐなど、内部不正対策も行っております。
情報漏洩対策
情報管理が徹底した信頼性のあるデータセンター
RESERVAでは、大手企業・官公庁にも採用されている世界的に信頼性の高いデータセンターを利用しています。第三者機関の認定を取得しており、堅牢な設備、高度なセキュリティを有していることから、安心してデータを預けられる環境であると考えています。
暗号化によるセキュリティ対策
RESERVAでは、個人情報を扱うページは全てSSLにより暗号化した通信を行います。これにより記載個人情報の盗聴や改ざんを防止することができます。
不正アクセスへの対策
不正なアクセス、攻撃を即時ブロック
RESERVAのサーバーに対するアクセスは、常にハイレベルな監視を行っています。不正と判断されるアクセスは遮断されるように構築されています。不正アクセスを検知次第、接続元のIPブロックなど速やかに対応します。
パッチ、アップデートファイル、最新情報の継続的な取得
RESERVAでは、公表される最新のセキュリティ情報を常に取得し、セキュリティパッチ、アップデートファイルの適用など迅速な対応を心がけています。
定期的な脆弱性診断
脆弱性診断・検査は、対象となるシステムに存在するセキュリティホール（弱点、脆弱性）を発見・検出することで対策の実施を促すことを狙いとしています。脆弱性診断・検査の結果に基づいてセキュリティホールを塞ぐことにより、侵入、改ざん、情報漏えいなどのインシデントによる被害を未然に防ぐことができます。
RESERVAでは、アプリケーション及びOS・ミドルウェアに対する脆弱性診断を、当社システム監査チーム及び脆弱性診断の専門会社により定期的に実施しています。
バックアップ
データバックアップについては、障害によりサーバーの情報が消失した場合を想定し、遠隔地でバックアップを取得し障害が発生し停止したシステムのデータ復旧を行うための対策をとっています。
※個別のアカウント単位、予約単位でデータの復旧を行うサービスではございません
個人情報保護の取り組み
事業活動を通じてお客様から取得する個人情報及び当社従業員の個人情報は、当社にとって重要な情報資産であり、その個人情報を確実に保護することは、当社の重要な社会的責務と認識しております。
また、個人情報保護法、および監督官庁のガイドラインを遵守した個人情報保護対策を行なっています。具体的な例として、以下のような項目があげられます。
- 利用目的を偽って個人情報を取得する行為は行なっていません。
- 利用目的の範囲を超えて個人情報を利用する行為は行なっていません。
- 本人の同意を得ずに、第三者に個人情報を渡しておりません。
- 漏洩防止等、個人情報の安全管理のため、組織的・人的・技術的安全管理措置を講じています。
- 全ての役職員に対して、教育を含め、適切な監督指導を行なっております。
個人情報の保護
個人情報については、個人情報保護方針に基づき情報セキュリティ対策の推進、全従業員に対する教育を定期的に行なっております。また、安心してRESERVAをご利用頂けるよう個人情報の取扱いについて明らかにし、管理及び定期的な見直しをを行うことにより継続的なサービス提供に努めています。
個人情報の管理については、当社のプライバシーポリシーをご覧ください。
レゼペイについて
「割賦販売法の一部を改正する法律」への対応
カード決済機能を利用する事業者に求められるセキュリティ対策が「カード情報の漏えい対策」と「不正使用対策」です。RESERVAでは、予約サイトご利用者様がレゼペイを導入された場合でも、「カード情報の非保持化」を図っています。レゼペイ利用者は「割賦販売法の一部を改正する法律」に準拠した環境下で、決済機能をご利用いただけます。
「カード情報の非通過化」への対応
カード決済機能を利用する事業者は、PAN（Primary account number＝一般的に最大16桁のカード番号）、EXP（Expire＝カード有効期限）、セキュイリティコードなどのいわゆる「カード情報」は一切参照、保持はいたしません。レゼペイ利用者は「カード情報の非通過化」に対応した環境下で、決済機能をご利用いただけます。
退会後のデータ処理について
退会後の各種データの取扱い
退会から一定期間後に削除されます。
【免責事項】
本コンテンツに記載されている機能・サービスなどは、2021年3月時点のものです。今後、これらの機能・サービスが変更される場合がございます。