セキュリティ

当社は、セキュリティアプローチが特定の基準、法律、規制に沿っていることを保証します。

当社は、セキュリティとプライバシーがあなたとあなたのクライアントに重要であるということを理解しています。だからこそ、当社はお客様の情報を安全に保つべく全力を尽くしています。

Our Information Security Management System has been certified by NQA, against the provisions of the ISO 27001:2022.

Find out more on our dedicated page for our certification.

GDPR コンプライアンスデータ：保護とプライバシー

業務全般において、当社はお客様のプライバシーと個人データを確実に保護するようにします。当社のGDPR準拠に関して説明する詳細情報を含むGDPR 準拠表明をご確認ください。
安全なデータ伝達

ユーザー、クライアント、当社のシステム間のすべてのインターネット通信のプライバシーは、現在利用できる中で最も堅牢なプロトコルのひとつであるTLS 1.2によって保護されています。
HIPAA遵守

HIPAAに対応するために、当社は利用できるHIPAAコンプライアンスソフトウエアを導入し、当社のサービスをヘルスケアプロバイダーに提供する際に仕事関係者向けに調整します。

HIPAA規則に基づく法的責任の一環として、当社はリスクエリアを識別、ポリシーと手順を開発、ビジネスアソシエイト契約を締結、スタッフを訓練、PHIが常に保護されていることを確認します。当社の対策には以下のことが含まれます。
- PHIへのアクセス制限
- アイドル時間のログアウト
- 対応メールとSMS予約通知の調整

ネットワーク保護

当社は、データ漏洩、アドウェア、ハッカー、ポップアップやフィッシングの試みなどのどんな潜在的な脅威に対しても絶えずネットワークを監視しています。これまでの当社の稼働時間は、目標相当に当たる99.9%で、皆様に信頼できるビジネスパートナーを提供しています。
信頼のデータセンター

SimplyBook.meはカナダ、フランス、シンガポールの3か所の評判の良いデータセンターにサーバーをホストしています。このホスティング企業3社は、オンサイトに年中無休のセキュリティ担当者、セキュリティバッジコントロールシステム、、建物には入構証での動画監視、そして極めて侵入が難しい厳しいアクセスコントロールを備えています。ホスティングセンターはR82 と R81 APSAD基準を満たしていて、ISO 27001基準に従って務めています。
デザインによるセキュリティ

当社はSDL原則によってシステムを開発して維持し、各プロジェクトの変更と実行関連のセキュリティは、これらのリスクに対処するために管理します。Saas会社の最高の安全保障の手段を実行して、セキュリティ既知の脆弱性（SQLとXSSインジェクション、CSRF攻撃など）からシステムを保護するよう最大限の努力を務めています。
お支払い

SimplyBook.meは、どんなクレジットカード情報も保管しません。お支払いはPaypal, Adyen, Stripe, Borgunなどの外部の安全なPCI SDD準拠の業者によってすべて手続きされます。これは、つまり皆さまのお支払いはいつでも100%安全で（またはこれらのプロバイダーで手に入れることが同じように安全）決済データは機密のままであるということです。
データバックアップ

SimplyBook.me内の皆さまのデータは毎日バックアップされて、潜在的なデータの損失や変造を防ぐためにさまざまな場所で暗号化データ伝達を用いてセキュアサーバーに保管されています。定期的にバックアップ手続きを確認して、皆さまに最も安全なパーフォーマンスを確実に提供します。
個人データの保護

SimplyBook.meは、当社のサポート人員に必要とされるアクセスレベルに厳密に管理して過度なアクセスを制限するように設計されています。データにアクセスすることがある当社のどのスタッフもNDAに署名することが必要で、前科の証明書を提出するように義務付けられています。関連データは関連する人々だけが見ることができ、権限ベースの役割で定義されます。