Politique de sécurité CART RECOVERY

1. Point de démarcation des responsabilités vis-à-vis des utilisateurs

Responsabilités de l'Agence électronique L'Agence électronique mettra en œuvre les mesures de sécurité suivantes :

• Mesures de sécurité pour les applications de CART RECOVERY
• Protection des données client stockées dans CART RECOVERY
• Mesures de sécurité pour les intergiciels, le système d'exploitation et les autres infrastructures utilisées pour fournir CART RECOVERY .

Responsabilités du client

Vous devez mettre en œuvre les mesures de sécurité et de protection de la vie privée suivantes, conformément à votre politique de sécurité et à votre politique de confidentialité.

• Gestion appropriée des mots de passe attribués à chaque utilisateur
• Gestion adéquate du service de CART RECOVERY (enregistrement, suppression, paramètres d'autorisation, paramètres d'administrateur de l'organisation, etc.)
• Gestion des données générées et stockées lors de l'utilisation de la CART RECOVERY (informations sur les membres, informations sur les produits, contenu des e-mails de récupération, etc.).
• Responsabilité de l'utilisation des données générées lors de la CART RECOVERY.
• Gestion appropriée des renseignements personnels enregistrés auprès de CART RECOVERY (notification et publication de la finalité de l’utilisation et autres mesures requises en vertu de la Loi sur la protection des renseignements personnels)

2. Emplacement de stockage des données

En règle générale, toutes les données sont stockées au Japon.
De plus, s'il est difficile de stocker des données au Japon en raison de la structure du service que nous utilisons, nous le ferons en tenant compte des risques associés au stockage de données dans ce pays.

3. Suppression des données

• Si vous décidez de supprimer les données générées et stockées lors de l'utilisation du service, ces données seront rapidement supprimées ou anonymisées de la base de données en fonction de vos actions.

• Une fois le contrat de service résilié, les données client seront supprimées. Cependant, les informations client, les données de sauvegarde et les journaux d'activité seront conservés pendant la période suivante.

• Nous conserverons les journaux et les sauvegardes des données dans la mesure nécessaire au bon fonctionnement de nos services, notamment pour répondre aux dysfonctionnements ou prévenir les utilisations frauduleuses.

• Informations client,La durée maximale de conservation des données clients, des données de journalisation et des données de sauvegarde est la suivante :

1. 1. Informations client

      • Les comptes dont l'abonnement a été annulé, y compris les Commencez GRATUITEMENT, seront supprimés deux mois après l'annulation.

   2. Données de sauvegarde

      • Conserver pendant 7 jours

   3. Données de journalisation

      • Stocké pendant 3 ans

   4. Données client
      • Supprimé deux mois après l'annulation
      • Toutefois, les données suivantes seront supprimées une fois la période spécifiée écoulée.

• • • • Informations sur les paniers abandonnés : 100 jours après l’annulation
      • Informations relatives aux membres : 366 jours après l’annulation
      • Informations sur le produit : 366 jours après l’annulation

4. Méthode de chiffrement

• Toutes les transmissions et réceptions de renseignements personnels et de renseignements relatifs aux données personnelles recueillies lors de l'utilisation de ce service se feront par le biais de communications cryptées SSL/TLS.
• Toutes les informations client stockées dans la base de données (noms, adresses e-mail et données utilisées par chaque fonction) sont chiffrées au niveau du disque à l'aide des fonctions standard GCP et AWS. Les mots de passe sont également chiffrés de manière irréversible (hachés) et stockés dans la base de données.

5. Méthode de sauvegarde

• Les informations client stockées dans la base de données (telles que le nom, l'adresse e-mail et les données utilisées pour chaque fonction) sont sauvegardées quotidiennement, et sept générations de sauvegardes sont conservées.
  Cependant, nous n'acceptons pas les demandes de clients concernant la restauration de données de sauvegarde.
• Les fichiers téléchargés sur CART RECOVERY sont stockés dans un espace de stockage cloud à haute disponibilité. Même en cas de corruption des données, celles-ci seront automatiquement réparées grâce à des données redondantes.

6. Synchronisation de l'horloge

7. Gestion des vulnérabilités

CART RECOVERY fait régulièrement l'objet d'évaluations de vulnérabilité de ses applications web par des tiers.
Nous collectons régulièrement des informations sur les vulnérabilités du système d'exploitation, des intergiciels et des autres composants utilisés dans nos systèmes.
De plus, si des correctifs de vulnérabilité pour les composants utilisés dans le système sont publiés, ils seront appliqués à l'environnement de production après vérification dans un environnement de test.

8. Consignes de sécurité

• Lors du développement de nos systèmes, nous suivons les normes et les meilleures pratiques du secteur pour les langages que nous utilisons.

• Le processus de développement est réalisé conformément à nos normes de codage internes.

9. Formation à la sécurité de l'information

Nous assurons la formation nécessaire en matière de sécurité de l'information, informons en détail les employés sur notre politique de base et les différentes réglementations, et améliorons leur niveau de connaissances.

10. Intervention en cas d'incident

• Pour toute question relative aux incidents de sécurité informatique, veuillez les signaler à l'aide du formulaire de demande ci-dessous.

• En cas d'incident de sécurité vous concernant (tel qu'une perte de données ou une panne prolongée du système), nous vous contacterons via votre adresse électronique contractuelle ou via une Remarquer sur l'écran d'administration, dans le but de le faire dans les 72 heures suivant l'incident.

11. Renseignements concernant la sécurité, etc.