エンタープライズグレードのセキュリティとコンプライアンス
お客様のゲストデータは最高レベルの保護に値します。HotelStackは多層防御セキュリティと厳格なコンプライアンス認証で構築されています。
コンプライアンス認証
SOC 2 Type II
セキュリティ、可用性、機密性コントロールの年次監査
PCI DSS Level 1
決済カードデータセキュリティコンプライアンスの最高レベル
GDPR
EU一般データ保護規則の完全準拠
CCPA
米国事業向けカリフォルニア州消費者プライバシー法準拠
HIPAA-Ready
医療データ保護要件を満たすインフラストラクチャ
ISO 27001
情報セキュリティマネジメントシステム認証取得
データ保護
保存時のAES-256暗号化
すべての保存データはAES-256-GCMで暗号化され、ハードウェアセキュリティモジュールによる鍵管理を行っています。
通信時のTLS 1.3
すべての接続は最新のTLS 1.3プロトコルで保護され、完全前方秘匿性を強制しています。
自動鍵ローテーション
暗号化鍵は90日ごとにゼロダウンタイムでローテーションされ、完全な監査証跡を維持します。
フィールドレベル暗号化
機密性の高いゲストPII（パスポート、クレジットカード）をテナント分離鍵でフィールドレベルで暗号化。
インフラセキュリティ
マルチリージョンクラウド
AWSリージョン全体にデプロイされ、アクティブ-アクティブレプリケーションでグローバル50ms未満のレイテンシを実現。
自動フェイルオーバー
RTO 15秒未満の自動フェイルオーバー。データベースレプリカはプライマリ障害時にシームレスに昇格します。
99.9% 稼働率SLA
サービスクレジットに裏付けられた契約上の稼働率保証。過去12ヶ月の実績は99.95%。
DDoS対策
AWS Shield Advancedとインテリジェントなトラフィックフィルタリングによる多層DDoS緩和。
アクセス制御と認証
ロールベースアクセス制御
25以上の事前定義ロールとプロパティごとのカスタム権限マトリックスを備えたきめ細かいRBAC。
多要素認証
TOTP、SMS、ハードウェアキー（FIDO2/WebAuthn）のMFAオプションを全ユーザーアカウントに提供。
SSO統合
SAML 2.0およびOpenID ConnectによるエンタープライズSSO。主要IDプロバイダーに対応。
包括的な監査ログ
すべてのアクションをユーザー、タイムスタンプ、IP、変更差分で記録。7年間の不変保持。
ペネトレーションテストと脆弱性管理
年次第三者ペネトレーションテスト
独立したセキュリティ企業が包括的なペネトレーションテストを年次実施。レポートはNDAの下で利用可能。
バグバウンティプログラム
重大な脆弱性には最大10,000ドルの報酬を提供する責任ある開示プログラム。
継続的な脆弱性スキャン
CI/CDに統合された自動SAST、DAST、依存関係スキャン。重大な発見は24時間以内にパッチ適用。
セキュリティオペレーションセンター
SIEM統合、脅威インテリジェンスフィード、自動インシデント相関を備えた24時間365日のSOC。
データレジデンシー
データの保管場所を選択できます。HotelStackはリージョンロックストレージでデータ主権要件をサポートします。
アメリカ
米国東部（バージニア）、米国西部（オレゴン）、カナダ（モントリオール）、ブラジル（サンパウロ）
ヨーロッパ
アイルランド（ダブリン）、ドイツ（フランクフルト）、英国（ロンドン）、フランス（パリ）
アジア太平洋
シンガポール、シドニー、ムンバイ、東京
中東
バーレーン、UAE（ドバイ）
インシデント対応
24時間365日のセキュリティチーム
専用のセキュリティオペレーションセンターが365日24時間体制で対応。
1時間以内の対応
重大なセキュリティインシデントは60分以内に認識され、経営陣へのエスカレーションパスを提供。
透明性のあるコミュニケーション
影響を受けた顧客には72時間以内に通知。重要なインシデントには公開の事後報告書を作成。
セキュリティに関するご質問は？
セキュリティチームがご要件の相談やコンプライアンスドキュメントの提供に対応いたします。