信頼できる。安全。セキュア。
TrustCV Ltdは、Qsendプラットフォームのセキュリティ、およびお客様からお預かりするあらゆるデータの保護を重視しています。これには、お客様に代わってホストするデータだけでなく、お客様または個人としてのお客様に関して当社が保有するデータも含まれます。セキュリティに関する懸念の報告: security@qsend.cc
暗号化
お客様のデバイスとQsendプラットフォーム間で送信されるデータは、業界標準のTLS暗号化により通信中に暗号化されます。当社のデータベースおよびバックアップ内の保存データは、業界標準の暗号化アルゴリズムを使用して暗号化されます。当社のウェブサイトおよびアプリケーションは、HTTPSのみで提供されます。
ホスティングおよびインフラストラクチャ
Qsendは、ISO 27001およびSOC 2を含む独立監査済みの認証を維持する信頼性の高いクラウドプロバイダーが提供するインフラストラクチャ上でホストされています。当社のインフラストラクチャは、冗長性、ネットワーク分離、監視を考慮して設計されており、単一障害点によるリスクと影響を低減します。
アクセス管理
本番システムおよび顧客データへのアクセスは、最小権限および知る必要性の原則に基づき、認可された担当者に限定され、記録され、定期的に見直されます。当社は、強力で固有のパスワードの使用をサポートし推奨するとともに、顧客アカウント向けに多要素認証（MFA）を提供しています（または提供に向けて取り組んでいます）。利用可能な場合にMFAを有効化し維持すること、およびご自身の認証情報を秘密に保つことは、お客様の責任です。
監視およびテスト
当社は、可用性、パフォーマンス、セキュリティイベントについて、継続的にシステムを監視しています。当社はセキュリティ体制を定期的に見直し、必要に応じて独立した第三者に依頼し、当社プラットフォームの脆弱性スキャンおよびペネトレーションテストを実施します。
スタッフの取り組み
当社のスタッフおよび請負業者には守秘義務が課されており、それぞれの役割に適したデータ保護およびセキュリティのベストプラクティスに関するトレーニングを受けています。顧客データへのアクセスは、サポート、開発、または運用業務の遂行に必要な場合にのみ付与され、不要になった時点で速やかに取り消されます。
サブプロセッサー
当社は、本サービスの提供を支援するため、審査済みの少数の第三者サブプロセッサー（例: クラウドホスティング、メール配信、分析プロバイダー）を利用しています。各サブプロセッサーには、機密保持、セキュリティ、データ保護に関する契約上の義務が課されます。主要なサブプロセッサーの一覧は、ご要望に応じて提供します。
インシデント対応
当社は、セキュリティインシデントを特定、調査し、対応するための手順を維持しています。個人の権利および自由にリスクを生じさせる可能性が高い個人データ侵害が発生した場合、当社は、適用されるデータ保護法に基づく義務に従い、不当な遅延なく影響を受けるお客様に通知します。また、当社が処理者である場合には、お客様がご自身の規制当局への通知義務を果たせるよう支援します。
お客様の責任
セキュリティは共同の責任です。お客様には、アカウント認証情報を秘密に保つこと、利用可能な場合はMFAを有効にすること、認可された担当者のみがQsendアカウントにアクセスできるようにすること、不正アクセスの疑いがある場合は速やかに support@qsend.cc まで当社に通知することの責任があります。
保証の不存在および責任の制限
当社は本ポリシーに記載された措置を実施し維持しますが、いかなるシステムも100%安全であることは保証できません。また、電子的な送信または保存の方法に完全に安全なものはありません。法律で認められる最大限の範囲において、当社は、本サービスが不正アクセスから免れることについて、明示または黙示を問わずいかなる保証も行いません。また、セキュリティインシデントに関連する当社の責任は、当社の利用規約に定める責任制限の対象となります。
詳細情報および開示
当社による個人データの収集、利用、保護の詳細については、当社のプライバシーポリシーおよびCookieポリシーをご覧ください。セキュリティ上の懸念または脆弱性の疑いを報告する場合は、security@qsend.cc までご連絡ください。当社は責任ある開示に感謝し、真正な報告には優先的に対応します。