セキュリティ

本ページでは、VAddyサービスにおける最新のデータ管理方針を説明しています。VAddyスタッフは以下の方針に沿ってVAddyサービスの運営を行い、データ取扱方法に変更があった場合は速やかに本ページに反映します。本ページは一定のサービスレベルを保証するものではありません。また、VAddy利用規約の一部を構成するものでもありません。

設備および稼働環境

VAddyではAmazon Web Service（以下AWS）を利用しています。クロールデータ、スキャンデータおよびお客様情報は、AWSのVPC上で厳密に管理しています。
VAddyで利用しているライブラリ等は常に最新の状態に保たれており、OSおよびミドルウェアにセキュリティパッチが公開された場合は常にそれを適用しています。

クロールデータおよびスキャンデータの取扱

VAddyスタッフは、お客様がスキャンに利用したクロールデータと発見された脆弱性に関する具体的な情報（URL、パラメータ含む）に許可無くアクセスすることはありません。
ただし、お客様から調査依頼があった場合のみ、事前にお客様の許可を取った上でアクセスする場合があります。
その際、それらのデータにアクセスできるのはVAddyシステムの管理権限を持つ一部のスタッフのみであり、その他のVAddyスタッフや、外部パートナーを含む第三者がそれらのデータにアクセスすることはできません。
VAddyシステムの管理権限を持つスタッフがそれらのデータにアクセスする場合も、それらのデータをローカルPCや外部メディアなどにダウンロードすることはありません。
VAddyスタッフはお客様の許可無くお客様のサーバーをクロール／スキャンすることはありません。
クロールデータおよびスキャンデータの保有期間はご契約頂いているプランの過去ログ参照可能期間に準じます。ご契約頂いているプランの過去ログ参照可能期間を過ぎたデータは全て自動的に削除されます。
下位プランにダウングレードされた場合は、変更後のプランの過去ログ参照可能期間より以前のデータは全て自動的に削除されます。
お客様自身によってFQDN（サーバー情報）の登録を削除した場合、削除されたFQDNに紐付いているクロールデータおよびスキャンデータは全て自動的に削除されます。
上記において自動的に削除されたデータ、お客様が自身で明示的に削除したデータ、お客様からの依頼に基づいて弊社で削除したデータに関しては復旧できません。
お客様個人（会社）を特定できない形で統計データとして利用する場合があります。

決済情報の取扱

VAddyウェブサイトで入力されたクレジットカード番号、クレジットカード名義、有効期限等の決済情報はクレジット決済代行事業者のシステムに送信され、クレジット決済代行事業者にて保持されます。VAddyシステムにはお客様クレジットカード番号、有効期限等の決済情報は保持しません。

2015年9月7日
株式会社ビットフォレスト
VAddy事務局
info@vaddy.net