US – English
UK – English
Canada – English
Australia – English
Danmark – Dansk
DACH - Deutsch
France – Français
España – Español
Sverige – Svenska
Italia – Italiano
Nederland – Nederlands
Portugal – Português
Suomi – Suomi
Norge – Norsk
日本 – 日本語
Romanian – Română
SOC2認証
TaxDome Trust Center
お客様のデータ保護への取り組みについては、当社が提供する各種リソースをご覧ください。 TaxDomeでは、業界のベストプラクティスを導入し、すべてのコンプライアンス基準を満たすためにシステムの継続的な監視を行うことで、セキュリティを最優先に取り組んでいます。
コンプライアンス
認証・認定の取得
SOC 2 Type II
GDPR（一般データ保護規則）
PCI DSS Level 2
グラム・リーチ・ブライリー法（GLBA）
あらゆるレベルで講じられるセキュリティ対策
無料の製品デモでTaxDomeを実際に見てみませんか？
強固かつ先を見据えたセキュリティ体制の構築
| セキュリティ項目 | 対策概要 |
|
ネットワークセキュリティ |
TaxDomeは、AWSやCloudflareの機能（VPC、セキュリティグループ、WAF、DDoS対策など）を活用し、ネットワークの境界からプラットフォーム全体を保護しています。 |
|
エンドポイントセキュリティ |
社員端末に対して暗号化を課し、多要素認証（MFA）によるアクセス制限を実施。一定時間操作がない場合は自動的にロックされる設定を導入しています。 |
|
製品のセキュリティ機能 |
TaxDomeは、製品のセキュリティを最優先事項としており、安全なコーディング手法を用いて脆弱性を防ぎ、不正なデータ入力を防止するために入力バリデーションを実施しています。多要素認証（MFA）とロールベースアクセス制御（RBAC）により、必要なデータにアクセスできるのは許可されたユーザーのみに限定されます。 |
|
アクセス制御 |
TaxDomeは、きめ細かなアクセス制御によりデータを保護しています。 ロールベースアクセス制御（RBAC）システムを採用しており、ユーザーの役割と権限に基づいてアクセスを制限します。この「最小権限」アプローチにより、ユーザーは職務に必要なデータのみにアクセスできるようになり、内部脅威のリスクが軽減されます。 |
|
アプリケーションセキュリティ |
TaxDomeは、安全なコーディング手法に従い、アプリケーションの脆弱性を定期的にスキャンしています。また、最新のWebアプリケーションの脅威に常に対応しており、SQLインジェクションやクロスサイトスクリプティング（XSS）など、一般的な脆弱性から保護されています。 |
|
リスク管理 |
TaxDomeはChubbと提携し、DigiTech®エンタープライズ・リスク・マネジメント保険を通じてリスク管理体制を強化しています。この保険は、サイバー脅威、データ漏洩、業務中断などに対する包括的な補償を提供し、事業の安全性と継続性を確保します。 |
|
データ保護 |
データ転送時にはTLS 1.2を、レスト時にはAES-256による暗号化を実施。暗号鍵は定期的にローテーションされ、常に高水準のセキュリティが保たれています |
|
セキュリティ意識向上トレーニング |
TaxDomeでは、全社員に対して年1回のセキュリティトレーニングを義務付けています。このトレーニングでは、脅威の特定と報告、安全な開発手法、データ保護のベストプラクティスについて学習します。 |
SOC 2 Type IIレポートのご請求
リクエストが送られました
SOC 2 Type II レポートをお送りしました。
TaxDomeの徹底的なセキュリティ体制
TaxDomeでは、継続的な監視体制、堅牢なセキュリティチェック、ランサムウェア対策、AWSによる安全な暗号化を通じて、お客様のデータを保護しています。
-
監視体制
TaxDomeは、プラットフォームのインフラ、サービス、イベントを常時監視しています。 内部・外部の監視ツールを併用し、異常検知後のエスカレーション・解決プロセスも確立しています。
-
脆弱性管理と外部監査
TaxDomeは、脆弱性の特定と対策のために、コードレビュー、脆弱性スキャン、自動パッチ適用、外部によるセキュリティ監査、バグ報奨金プログラムなど、さまざまなツールとプロセスを活用しています。
-
ベンダー・顧客審査
TaxDomeは、外部ベンダーのセキュリティ体制を評価・査定し、顧客にはオンボーディング時にセキュリティレビューの実施を課しています。
-
ランサムウェア対策
ランサムウェア対策として、TaxDomeはデータのバックアップ、フィッシング攻撃に関するユーザー教育、エンドポイントのセキュリティ対策、通信中および保存時のデータ暗号化、暗号キーの定期的なローテーションを行っています。これにより、ローカルデバイスと比べてより安全なデータ保存環境を提供します。
-
暗号化によるデータ保護
転送中のデータにはTLS 1.2を、保存データにはAES-256を使用し、定期的に暗号鍵を更新しています。
-
クラウドセキュリティ
TaxDomeは、信頼性の高いAmazon Web Services（AWS）クラウドを活用して、データの保存と保護を行っています。AWSの「責任共有モデル」に基づき、AWSがインフラのセキュリティを担保し、TaxDomeはIAMによるアクセス制御、KMSによるデータ暗号化、CloudTrailおよびConfigによる継続的な監視を実施しています。
ユーザーデータ保護への取り組み
お客様のデータセキュリティは私たちの最優先事項です。TaxDomeは、セキュリティ関連の動きを常時監視しており、エンジニアとプロダクトチームが連携して即座に対応します。 多層的なセキュリティ対策を導入し、お客様の情報をあらゆる角度から保護します。
-
256ビットSSL暗号化で全通信を保護
お客様とTaxDome間のすべてのデータ通信は、業界標準の256ビットSSL暗号化によって保護されています。
-
AWSデータセンターにおける安全なデータ保存
お客様のデータは、厳格なセキュリティ対策および物理的アクセス制御で世界的に高く評価されている Amazon Web Services（AWS）のデータセンターに安全に保管されます。
-
許可ユーザーのみの厳格アクセス体制
お客様のデータへのアクセスは、認可された担当者のみに限定されており、厳格なアクセス制御と権限管理によってさらなる安全性が確保されています。
-
SOC 2 Type II認証取得のセキュリティ基準
TaxDome は、独立監査機関によって定められた厳格なセキュリティ基準への準拠を示す SOC 2 Type II 認証を得ています。この認証は、プラットフォームのセキュリティ対策およびデータ管理体制が適切に運用されていることを証明するものです。
関連記事
セキュリティへの取り組みについて、次の記事もご参照ください
よくあるご質問
TaxDomeはのセキュリティポリシーは公開されていますか？
公式サイトで公開されています。TaxDomeのセキュリティポリシーおよびプライバシーポリシーをご覧ください。
正式なインシデント対応ポリシーはありますか？
はい。TaxDomeでは以下の複数のインシデント対応プランを整備しています：
– セキュリティインシデント対応ポリシー
– 本番環境におけるインシデントプロトコル
– ノンテクニカルチーム向けの重大インシデント対応プロトコル
– 緊急バグ修正プロトコル
TaxDomeはSOC 2認証を取得していますか？
はい、TaxDomeはSOC 2 Type II認証を取得しており、業界最高レベルのセキュリティとプライバシー基準を満たしています。
TaxDomeはPCI DSSに準拠していますか？
はい、TaxDomeは、決済パートナーであるStripeおよび を通じてPCI DSSに準拠しています。両社ともに、PCI DSSレベル1（最上位）の認証を取得しています。
TaxDomeではカード会員データを直接保存・処理していないため、安全な第三者サービスとの連携を通じて、PCI準拠を実現しています。すべての決済取引は、PCI基準に則り、暗号化され安全に処理されます。
TaxDomeはGLBA（グラム・リーチ・ブライリー法）に準拠していますか？
はい、TaxDomeはGramm-Leach-Bliley法（GLBA）に準拠しています。GLBAは、金融機関に対して消費者の個人情報のプライバシー保護を義務付けています。TaxDomeでは、GLBAの要件を満たすために厳格なデータ保護対策と堅牢なセキュリティ体制を整備しています。この取り組みにより、お客様およびそのクライアントの機密情報が、不正アクセスや情報漏えいから保護されます。
Trust Centerの利用サポート
Trust Centerの使い方でお困りの際や、当社のセキュリティ対策についてご質問がある場合は、サポートチームまでご連絡ください。