コンプライアンス・セキュリティ
GENTAKUはBase44プラットフォーム上で運用されています。 Base44が提供するセキュリティ・コンプライアンス環境を利用し、 お客様のデータ保護に取り組んでいます。
GENTAKUのセキュリティ
会社ごとのデータ分離とアクセス制限
GENTAKUでは、お客様の大切な業務情報を保護するため、契約会社ごとのデータ分離とアクセス権限の管理を重視しています。 データベース側のアクセス制御により、各契約会社の利用者がアクセスできる業務データを、自社の権限範囲内に制限する仕組みを採用しています。
契約会社ごとのデータ分離
工事情報、マニフェスト、車両情報、工事写真、廃棄物情報などの業務データを会社単位で管理しています。 データベース側のアクセス制御により、他の契約会社による不正な閲覧・変更・削除を防ぐための仕組みを設けています。
運営側のアクセス制限
契約管理・請求管理などの運営管理機能と、契約会社の業務データを区別して管理しています。 運営側から顧客の業務データへ通常の管理業務を通じてアクセスできない構成を基本としています。
ただし、障害対応、データ復元、お客様からの依頼への対応など、運用上必要な場合には、技術的にアクセスできる場合があります。その際は、適切な権限管理と情報の取り扱いに努めます。
アクセス権限と情報保護
利用者の所属会社や役割に応じてアクセス範囲を制限し、許可されていない情報へのアクセスを防ぐための管理に取り組んでいます。
お客様の業務情報を大切にし、会社ごとのデータ分離と適切なアクセス管理を通じて、安心して利用できる工事管理環境を目指します。
SOC 2 Type II
Base44は、セキュリティ統制の設計および 運用実効性について、第三者機関による SOC 2 Type IIの独立監査を受けています。
ISO 27001
Base44は、国際規格であるISO 27001 （情報セキュリティマネジメントシステム） の認証を取得しています。
GDPR
Base44は、EU一般データ保護規則（GDPR） に対応しており、ご要望に応じて データ処理契約（DPA）を提供しています。
※上記はGENTAKUが各認証を直接取得していることを示すものではなく、 GENTAKUが利用するBase44プラットフォームに関する 認証・コンプライアンス情報です。
Base44のセキュリティ・コンプライアンスに関する 最新情報については、Base44公式サイトをご確認ください。