00
企業のセキュリティと個人情報保護
セキュリティ
信頼は根拠から
GDPR 認証、SOC 2、AES-256 暗号化、TLS 通信、アクセス管理。Giftpack の対策を確認し、企業のセキュリティ・プライバシー・調達審査にお役立てください。
GDPR 認証の詳細と SOC 2 Type II 報告書をご申請ください。
根拠を確かめられる安心
GDPR 認証
認証の詳細は審査時に確認できます。
SOC 2 Type II
報告書は申請により提供します。
AES-256
保存データを暗号化。
TLS 1.2 / 1.3
通信中のデータを保護。
CCPA / CPRA に関するプライバシー上の取り組み。Vanta によるセキュリティ運用支援。
1,400 社以上が Giftpack を利用。全社的な導入実績であり、セキュリティ認証ではありません。
GDPR 認証 · CCPA / CPRA · データ管理
すべての企画に
プライバシーを
Giftpack は GDPR 認証と明確なデータ処理責任を組み合わせ、受取人情報の収集、利用、共有、管理について説明します。
GDPR 認証
Giftpack は GDPR 認証を取得しています。処理責任、機密保持、適用される個人の権利請求への支援を含む取り組みです。認証の詳細はセキュリティ審査を通じて確認できます。
CCPA / CPRA
サービス提供者または請負業者として顧客の個人データを処理する場合、DPA が許可された事業目的と、販売・共有・結合の制限を定めます。
処理の役割と指示
顧客管理の企画では、文書化された指示に従って受取人・キャンペーンデータを処理します。アカウント管理、請求、安全管理などの独立した活動は、プライバシーポリシーに記載された役割に従います。
委託先と国際移転
ホスティング、通信、配送などの提供者には業務に必要な情報を共有します。再委託先の義務や標準契約条項、英国補遺など、適用される移転の仕組みは DPA に記載しています。
保存・削除・権利請求
保存期間はデータの種類、目的、顧客の指示、適用義務に応じます。返却、削除、権利行使への支援は該当する処理条件に従います。ご不明点はプライバシー担当へご連絡ください。
AES-256 · TLS 1.2 / 1.3 · 鍵管理
データを守る
それぞれの接続で
保存データを AES-256、通信を TLS 1.2 と TLS 1.3 で保護。鍵管理とアクセス制御により、データのライフサイクル全体を支えます。
保存時の暗号化
AES-256 で保存データを保護し、アクセス制限と鍵管理を組み合わせています。
通信の暗号化
TLS 1.2 と TLS 1.3 により、顧客・受取人データを扱う関連ネットワーク通信を保護します。
接続の適用範囲
ブラウザーとプラットフォーム、API・連携、サービス間、提供者とのデータ交換を確認します。利用環境に応じたプロトコルと接続の詳細は企業審査に含まれます。
暗号鍵の管理
管理された手順と権限により鍵を扱います。関連システムでの生成、保存、使用、ローテーション、廃止を審査時に確認します。
アクセスと認証
役割と最小権限に基づき、業務上必要な担当者にアクセスを限定します。内部システムの MFA がアカウントを保護し、顧客向け SSO は設定とプランにより異なります。
クラウド基盤
Google Cloud Platform を使用し、基盤保護、アクセス制御、運用管理を組み合わせてサービスを支えます。
安全な開発 · 監視 · 事業継続
ログインの先にも
セキュリティを
開発、日々の運用、インシデント対応まで。変更管理、監視、テストと、バックアップ・復旧の取り組みを組み合わせています。
安全な開発と変更管理
コードと基盤の変更はレビュー、テスト、管理されたデプロイを経て、安全なソフトウェア提供につなげます。
監視とログ
運用監視とログにより、安全上の事象やサービス異常の検知、調査、対応を支援します。Vanta は証跡収集とセキュリティ運用を支援します。
脆弱性管理
スキャンと侵入テストを含む定期的な検証で弱点を把握し、リスク、深刻度、運用状況に応じて修正を優先します。
バックアップと災害復旧
バックアップと復旧の取り組みが事業継続を支えます。災害復旧には東京の GCP 基盤を使用します。対象範囲、復旧方針、適用されるサービス条件はチームにご確認ください。
インシデント対応
識別、エスカレーション、封じ込め、調査、修復、連絡を含みます。顧客に代わって処理する個人データに関する確認済みの事象は、DPA と適用義務に従って通知します。
人員と提供者の安全管理
機密保持義務、社内方針、安全意識が適切なデータ取扱いを支えます。提供者の評価と契約上の保護により、第三者サービスにも安全とプライバシーを求めます。
SOC 2 Type II · GDPR 認証 · 審査資料
対策を裏づける
資料を確認
セキュリティ、プライバシー、調達担当者の評価に必要な資料を提供します。公開規約を確認し、企画に関連する保証・技術資料をご申請ください。
SOC 2 Type II
関連する安全管理を対象とした報告書を保持しています。対象サービスと評価期間をご確認ください。
GDPR 認証
認証の詳細と評価に関連する適用範囲をご申請ください。
CCPA / CPRA と Vanta
DPA はサービス提供者・請負業者としての義務を定めます。Vanta は監視、証跡収集、運用を支援するツールであり、認証ではありません。
公開資料
プライバシーポリシーは利用、共有、保存、権利を、DPA は処理責任、再委託先、安全対策、国際移転を説明します。
審査用の資料
SOC 2、GDPR、暗号化、接続、鍵管理、再委託先、復旧の詳細や質問票への対応をご申請ください。制限付き資料は審査と機密保持の手続きに沿って提供します。
企画に合わせた審査
サービス、データ分類、連携、拠点を確認します。お客様のシステムと Giftpack 間の接続経路を含め、関連する対策と資料をご案内します。
05
企業向けセキュリティ審査
要件を共有し
詳細を確かめる
質問票、調達要件、利用予定をお知らせください。組織、サービス、連携予定、審査日程から確認し、技術・プライバシー・保証情報と機密資料の適切な共有方法を調整します。
初回のご連絡にパスワード、アクセスキー、受取人の記録を含めないでください。
対象サービス、データ分類、連携、運用拠点を明確にします。