信頼とセキュリティ

お客様のデータ、およびお客様の顧客のデータをどのように保護しているか。


コンプライアンス

SalonDigiはYKO Labsが運営しており、主要なグローバルなプライバシーおよび支払い基準に準拠しています。私たちは、世界中の美容院、サロン、理髪店、パーソナルケア・ビジネスにサービスを提供するために法的に要求される事項に焦点を当てています。

✅ GDPR 準拠(欧州連合)
✅ UK GDPR 準拠
✅ CCPA / CPRA 準拠(カリフォルニア州)
✅ PCI DSS SAQ A 準拠 — 支払いは、PCI DSS レベル1認定の決済代行者(Merchant of Record)である Polar によって処理されます。SalonDigi のシステムがカード保持者のデータを保存、処理、または送信することはありません。

インフラストラクチャ

私たちは、独自の SOC 2 Type II および ISO/IEC 27001 認証を保持しているインフラストラクチャ・プロバイダーを利用しています。お客様のデータは、これらのプロバイダーの物理的、ネットワーク的、および運用的なセキュリティを継承します。

DigitalOcean — バックエンド・ホスティング(DigitalOcean). SOC 2 Type II, ISO/IEC 27001
MongoDB Atlas — データベース(MongoDB、テナントごとの分離). SOC 2 Type II, ISO/IEC 27001, ISO 27018
Vercel — フロントエンド・ホスティングおよびエッジネットワーク(Vercel). SOC 2 Type II, ISO/IEC 27001
Cloudflare — CDN、DDoS保護、画像ストレージ(Cloudflare). SOC 2 Type II, ISO/IEC 27001
Polar (Stripe) — 支払い処理(Polar). PCI DSS Level 1
Firebase / Google Cloud — 認証(Firebase). SOC 2, ISO/IEC 27001, ISO 27018
Twilio — SMS メッセージング(Twilio). SOC 2 Type II, ISO/IEC 27001
Meta WhatsApp Business — WhatsApp メッセージング(Twilio). ISO/IEC 27001
Google Gemini — AI コンテンツ生成(Gemini). SOC 2, ISO/IEC 27001
Datadog — モニタリングとログ(Datadog). SOC 2 Type II, ISO/IEC 27001
Sentry — アプリのクラッシュレポート. SOC 2 Type II
PostHog — アプリ利用状況の分析(同意時のみ、EU でホスト). SOC 2 Type II

当社のセキュリティプラクティス

SalonDigi プラットフォーム内で実施されている日常的な管理内容:

🔐 送信時の TLS 1.3、マネージドデータベース・ストレージによる保存時の暗号化
🏢 テナントごとのデータベース分離 — すべてのお客様が専用の MongoDB データベースを保持しています
🔑 Bcrypt でハッシュ化されたパスワード、短寿命トークンを使用した二重の JWT 認証、ロールベースのアクセス制御
📜 最長6年間の保存期間を持つ監査ログ(IP、ユーザーエージェント、フィールドレベルの変更履歴を含む)
🚦 すべてのエンドポイントにおけるレート制限(グローバルで200リクエスト/15分、認証時はより厳格)
🛡️ Helmet + コンテンツセキュリティポリシー(CSP)ヘッダー、MongoDB オペレーターのサニタイズ、すべてのリクエストに対する入力検証
💾 毎日の自動データベースバックアップ
📊 Datadog APM と構造化ロギングによるリアルタイムモニタリング

お客様のプライバシー権

GDPR、UK GDPR、および CCPA/CPRA に基づき、お客様には個人データへのアクセス、修正、エクスポート、削除の権利、および同意を撤回する権利があります。これらの権利を行使するには、privacy@ykolabs.com までご連絡ください。30日以内に回答いたします。

カリフォルニア州の居住者:当社は、コンテキストを越えた行動広告のために、お客様の個人情報を販売または共有することはありません。

サブプロセッサーおよび DPA

サブプロセッサーの完全かつ最新のリストは上記に掲載されています。追加または重要な変更がある場合は、少なくとも30日前までにお客様に通知します。エンタープライズのお客様は、privacy@ykolabs.com に連絡することで、相互署名済みのデータ処理補足合意書(DPA)をリクエストできます。

セキュリティ問題の報告

セキュリティ研究者からの責任ある開示を歓迎します。再現手順を security@ykolabs.com までメールでお送りください。2営業日以内に回答し、問題が解決された後、許可を得てこのページで研究者をクレジット(謝辞)として掲載します。

Last updated: 17 October 2026