Politique de sécurité

Authentification de sécurité

Norme applicable : ISO/IEC 27001 (JIS Q 27001)
Numéro de certification : IS 836468

La société e-365 Co., Ltd., membre du groupe E-Agency, a obtenu la certification ISO/IEC 27001, norme internationale relative aux systèmes de gestion de la sécurité de l'information (SGSI). ( Numéro d'enregistrement de la certification : IS 836468 )
Cette certification démontre que la gestion de la sécurité de l'information de l'organisation est conforme aux normes internationales.

1. Point de démarcation des responsabilités vis-à-vis des utilisateurs

Responsabilités d'e-365
e-365 met en œuvre les mesures de sécurité suivantes :

• Mesures de sécurité pour les applications API Mail
• Protection des données client stockées dans les applications API Mail
• Mesures de sécurité pour les intergiciels, le système d'exploitation et les autres infrastructures utilisées pour fournir API Mail .

Responsabilités du client : Les clients sont tenus de mettre en œuvre les mesures de sécurité et de protection de la vie privée suivantes, conformément à leur propre politique de sécurité et à leur propre politique de confidentialité.

• Gestion appropriée des mots de passe attribués à chaque utilisateur
• Gestion adéquate du service de API Mail (inscription, suppression, paramètres d'autorisation, paramètres d'administrateur de l'organisation, etc.)
• Gestion des données générées et stockées lors de l'utilisation de API Mail (adresses e-mail des clients, contenu des e-mails, etc.)
• Responsabilité de l'utilisation des données générées lors de l'utilisation de API Mail
• Gestion appropriée des renseignements personnels enregistrés auprès d’ API Mail (notification et publication de la finalité de l’utilisation et autres mesures requises en vertu de la Loi sur la protection des renseignements personnels)

2. Emplacement de stockage des données

En règle générale, toutes les données sont stockées au Japon.
De plus, s'il est difficile de stocker des données au Japon en raison de la structure du service que nous utilisons, nous le ferons en tenant compte des risques associés au stockage de données dans ce pays.

3. Suppression des données

• Si vous décidez de supprimer les données générées et stockées lors de l'utilisation du service, ces données seront rapidement supprimées ou anonymisées de la base de données en fonction de vos actions.
• Une fois le contrat de service résilié, les données client seront supprimées. Cependant, les informations client, les données de sauvegarde et les journaux d'activité seront conservés pendant la période suivante.
• Nous conserverons les journaux et les sauvegardes des données dans la mesure nécessaire au bon fonctionnement de nos services, notamment pour répondre aux dysfonctionnements ou prévenir les utilisations frauduleuses.
  
  

Les durées maximales de conservation des informations client, des données client, des données de journalisation, des données de sauvegarde, etc. sont les suivantes :

1. Données de sauvegarde
   • Stocké pendant un an
2. Données de journalisation
   • Stocké pendant 2 ans
3. Données client
   • Chaque donnée saisie sera supprimée une fois la période spécifiée écoulée.
     1. Historique d'envoi
        • Durée de conservation : 14 jours
     2. Informations sur l'action (ouverture/clic)
        • Durée de conservation : 1 an
     3. Informations sur le rebond
        1. API Mail
           • Durée de conservation : 20 jours
        2. Relais de courriel
           • Durée de conservation : 60 jours
        3. Information signalée comme spam par le destinataire (Microsoft JMRP)
           • Durée de conservation : 365 jours à compter de la date de la dernière erreur (* API Mail uniquement. Mail Relay ne conserve plus les données à partir de juin 2026). * Si la même adresse électronique figure toujours dans la liste après son exclusion, elle sera conservée pendant 365 jours supplémentaires à compter de la date d’exclusion.
        4. [※Exception particulière : concernant la durée de conservation de la liste d'exclusion commune]
           • Afin d'améliorer la qualité globale de ce service et de protéger votre réputation en matière de propriété intellectuelle, les adresses électroniques figurant sur la liste d'exclusion générée automatiquement par notre système seront traitées à titre exceptionnel, indépendamment de la période mentionnée ci-dessus. Pour garantir la fiabilité du système et lutter contre le spam, ces informations seront conservées pendant la période suivante, même après la résiliation de votre contrat.
             • Rebond global (Période de rétention : 365 jours à compter de la dernière erreur) : Adresses e-mail ayant subi trois erreurs « UserUnknown » ou « HostUnknown » sur ce service.
             • Blocage des fautes de frappe (Durée de conservation : Illimitée) : Adresses e-mail qui ont été identifiées comme étant adressées à un « domaine inexistant » en raison d’une faute de frappe (nom de domaine incorrect).

4. Méthode de chiffrement

• Toutes les transmissions et réceptions de renseignements personnels et de renseignements relatifs aux données personnelles recueillies lors de l'utilisation de ce service se feront par le biais de communications cryptées SSL/TLS.
• Toutes les informations client stockées dans la base de données (noms, adresses e-mail et données utilisées par chaque fonction) sont chiffrées au niveau du disque à l'aide des fonctions standard GCP et AWS. Les mots de passe sont également chiffrés de manière irréversible (hachés) et stockés dans la base de données.

5. Méthode de sauvegarde

• Toutes les informations client stockées dans la base de données (telles que le nom, l'adresse e-mail et les données utilisées pour chaque fonction) sont sauvegardées quotidiennement et conservées pendant 35 générations.
  Cependant, nous n'acceptons pas les demandes de clients concernant la restauration de données de sauvegarde, etc.
• Les fichiers téléchargés sur API Mail sont stockés dans un espace de stockage cloud à haute disponibilité. Même en cas de corruption des données, celles-ci seront automatiquement réparées grâce aux données redondantes.

6. Synchronisation de l'horloge

Les journaux fournis par le service sont au fuseau horaire JST (UTC+9).
Les horodatages des journaux sont synchronisés avec le service Amazon Time Sync.

7. Gestion des vulnérabilités

API Mail fait régulièrement l'objet d'évaluations de vulnérabilité de ses applications web par des tiers.
Nous collectons régulièrement des informations sur les vulnérabilités du système d'exploitation, des intergiciels et des autres composants utilisés dans nos systèmes.
De plus, si des correctifs de vulnérabilité pour les composants utilisés dans le système sont publiés, ils seront appliqués à l'environnement de production après vérification dans un environnement de test.

8. Consignes de sécurité

• Lors du développement de nos systèmes, nous suivons les normes et les meilleures pratiques du secteur pour les langages que nous utilisons.
• Le processus de développement est réalisé conformément à nos normes de codage internes.

9. Formation à la sécurité de l'information

Nous assurons la formation nécessaire en matière de sécurité de l'information, informons en détail les employés sur notre politique de base et les différentes réglementations, et améliorons leur niveau de connaissances.

10. Intervention en cas d'incident

• Pour toute question relative aux incidents de sécurité informatique, veuillez les signaler à l'aide du formulaire de demande ci-dessous.
• En cas d'incident de sécurité vous concernant (tel qu'une perte de données ou une panne prolongée du système), nous vous contacterons via votre adresse électronique contractuelle ou via une Remarquer sur l'écran d'administration, dans le but de le faire dans les 72 heures suivant l'incident.

11. Renseignements concernant la sécurité, etc.

Pour toute demande de renseignements ou tout signalement concernant les points suivants, veuillez nous contacter en utilisant le formulaire de demande ci-dessous.
https://www.submit.ne.jp/apimail/contact