目次
バージョン： 1.2 · 公開日： 2026年10月16日 · 効力発生： 新規ワークスペースについては承諾時、以前のバージョンを承諾したワークスペースについては、STAKがお客様向けサービス利用規約第20条に基づく通知で示す日 · 正文： 英語（お客様向けサービス利用規約第23.9条）
発行者： アメリカ合衆国デラウェア州で設立された有限責任会社（ファイル番号10798493）であり、STAK（ستاك）及び本サービスを所有するSTAK Global, LLC。連絡先：[email protected]。
本セキュリティ概要は、本バージョンの効力発生日現在の状況に基づき、当社がお客様の事業のデータをどのように保護し、そのコピーを保管するかを、平易な言葉で説明するものです。状況が変わった場合は更新します。本概要は情報提供のみを目的としています。当社の契約上の約束は、データ処理契約に記載されています。STAKお客様向けサービス利用規約で定義された用語は、本セキュリティ概要においても同じ意味を有します。
1. 概要
- お客様のデータは、転送中も、当社のシステムに保存されている間も、暗号化されます。
- 各事業者のデータは、データベース自体において、他のすべての事業者のデータから分離して保管されます。
- 当社は、継続的にバックアップを作成し、日次及び月次のコピーを別の国に、早期の削除から保護された状態で保管します。
- 当社は、カード番号を保存せず、お客様の資金を受領することも保有することもありません。
- すべての重要な変更は、どのユーザーも変更できない監査証跡に記録されます。
- 当社は、現在、ISO 27001認証もSOC 2レポートも保有していません。取得した場合は、ここでお知らせします。
2. お客様のデータの保管場所
2.1 本サービスは、ドイツ連邦共和国のフランクフルトリージョンにあるAmazon Web Servicesのクラウドインフラストラクチャ上で稼働しています。バックアップは、アイルランド共和国にある別個のAmazon Web Servicesリージョンにコピーされます。この分離により、主たるホスティングリージョン全体が障害を起こしても、お客様のデータのコピーを保持できます。
2.2 当社は、将来、ホスティングを別のリージョンに移すことがあります。その場合は、少なくとも30日前にお客様に通知します。主たるホスティングリージョンの喪失後に、アイルランド共和国のバックアップから本サービスを一時的に稼働させることは、移行ではなく、当社は遅滞なくお客様にお知らせします。
2.3 STAKは、アメリカ合衆国で設立された会社であるSTAK Global, LLCにより提供されます。当社のホスティングプロバイダー及び一部のサービスプロバイダーも、アメリカ合衆国の法律の適用を受けます。当社は、データ処理契約第13条に定めるとおり、いかなる政府による違法なアクセスからもお客様のデータを保護します。すなわち、拘束力のある要請がある場合にのみデータを開示し、法律が禁止する場合を除きお客様に通知し、開示を最小限に限定し、違法であると合理的に考える要請には異議を申し立てます。お客様のデータは、保存中も転送中も暗号化されます。
3. 暗号化
3.1 本サービスへのすべての接続は、TLSバージョン1.2以降で暗号化され、アプリケーションは、接続のたびにデータベースサーバーの身元を検証します。
3.2 データベース、ディスク、ファイル、バックアップ及びシークレットストアは、保存時に、Amazonの鍵管理サービスを通じて、又はホスティングプロバイダーによって管理される鍵を使用して、AES-256で暗号化されます。
3.3 お客様の従業員のファイル及び臨床記録は、アプリケーション内で別個の鍵によりさらに暗号化され、決済サービスプロバイダー及びその他のプロバイダーに接続するための鍵は、別個の鍵で暗号化された別個のシークレットストアに保管されます。
4. 各事業者のデータの分離
4.1 データベース内の事業者のデータのすべてのレコードには、それが属する事業の識別子が付されます。データベース自体が行レベルのセキュリティ規則を適用し、アプリケーションが別の事業のレコードを読み書きすることを防ぎます。これは、アプリケーション自身のチェックの下にある、独立した保護の層です。
4.2 アプリケーションが使用するデータベースアカウントには、これらの規則を回避する権限がありません。
5. サインインの保護
5.1 次の方法でサインインできます：
- 確認済みの番号にWhatsAppで送信される認証コード；
- パスキー（顔認証又は指紋認証を使用）；
- Google、Apple又はMicrosoftのアカウント。
サインイン後の第2のステップとして、認証アプリを使用できます。当社は、パスワードを使用しません。
5.2 特定の役割に対して2段階サインインを必須とすることができ、オーナー及び管理者は、誰かが自分の認証方法を変更した場合にアラートを受けます。各自のアカウントが新しいデバイスから使用された場合、本人にアラートが送られます。これらを含むプランでは、セッションのアイドルタイムアウトを設定することもでき、オーナーは、誰かが新しいデバイスからサインインした場合にアラートを受けます。
5.3 各スタッフには所定の役割及び権限が付与され、そのアクセスは特定の拠点に限定できます。共有デバイスのスタッフは6桁の個人識別番号（PIN）を使用し、これによるサインインは、5回誤ると、ロックされます。
6. 監査証跡及び改ざんの検知
6.1 すべての重要な変更は、誰が、いつ、どこから、どのIPアドレスから行ったかとともに、監査証跡に記録されます。どのユーザーも、この証跡を変更又は削除できません。ただし、エンドカスタマーのデータの消去要請を実行した場合は、その記録からその人物の身元が削除されますが、何が、誰によって、いつ行われたかは保持されます。この証跡は、規約に基づく終了時に、お客様データとともに削除されます。
6.2 会計仕訳は、その後の変更があれば判明するようチェーン状に連結されており、お客様は、セキュリティのページからその完全性を確認できます。
7. バックアップと復旧
7.1 当社は、データベースの継続的なバックアップを作成し、直近35日間の任意の時点への復元を可能にしています。当社はまた、次のものを作成します：
- 日次バックアップ（35日間保管）；
- 月次バックアップ（12か月間保管）；
- 毎晩のデータベースの論理バックアップ（データベースダンプ）（ロックされたストレージに35日間保管）。
7.2 日次及び月次バックアップは、アイルランドにコピーされます。フランクフルトとアイルランドのバックアップボールトのポリシーにより、当社自身のチームを含め誰も、保存期間の終了前にバックアップを削除し、又はその期間を変更することはできません。ボールトはまた、ホスティングプロバイダーのコンプライアンスモードでロックされており、これは、ホスティングプロバイダーにおける当社のアカウントの1つを乗っ取った者を含め、誰も、最初の35日間はバックアップを削除できないように設計されています。
7.3 当社は、毎月、バックアップからのデータベースの復元をテストしています。当社は、サービスレベル契約の復旧目標に沿って、データベースが障害を起こした場合は失われるデータを15分以内に、ホスティングリージョン全体が失われた場合は24時間以内にとどめることを目指しています。
7.4 当社は、サービスを復旧するためにバックアップを保持しているのであって、お客様のアーカイブとして保持しているのではありません。そのため、「プランと請求」ページ又は各アプリから、データを定期的にエクスポートしてください。
8. 支払い及び資金
8.1 本サービスは、カード番号が当社のシステムを通過せず、保存されないように設計されています。支払いは、決済サービスプロバイダー自身のページ、又はその認証済みのカード受付端末及びアプリで行われます。本サービスの画面には、カード番号又はそのセキュリティコードを入力する欄がなく、お客様は、セキュリティのページから、誤って入力されたカード番号がないかテキスト欄をスキャンするよう依頼できます。
8.2 お客様の資金は、決済サービスプロバイダーからお客様の銀行口座に直接精算されます。当社が資金を受領又は保有することはありません。
8.3 精算を受け取るためにSTAKに登録された銀行口座を変更するには、追加の確認ステップが必要であり、変更は48時間後にのみ有効となります。オーナーには直ちにアラートが送られ、取り消すことができます。
9. 人工知能
9.1 データがAIプロバイダーに送信されるのは、ユーザーがAI機能を依頼した場合、レシートなど、AI機能に読み取らせる文書をアップロードした場合、又はユーザーが設定した自動化がAIステップを実行する場合のみであり、その依頼又はステップに必要なデータのみが送信されます。
9.2 お客様のデータは、人工知能モデルの学習には使用されません。AI機能は、お客様の明示的な確認があった後、又は権限のあるユーザーが設定し有効にした自動化に基づく場合にのみ、レコードを変更します。
10. 当社のチームによるアクセス
本番環境へのアクセスは、氏名が特定された限られた数のスタッフに制限され、多要素認証が必要であり、各アクセスセッションの開始が記録されます。サーバーへの管理アクセスは、Amazonのシステム管理サービスを通じてのみ行われ、サーバーへの直接のログインはありません。
当社がお客様のデータを確認するのは、次の場合のみです：
- お客様が求めるサポートを提供するため；
- 本サービスを運用、保守及び復元するため；
- セキュリティインシデント又は許容利用ポリシー違反の疑いを調査するため；
- 法律が求める場合。
11. 監視及びインシデント対応
11.1 当社は、クラウドインフラストラクチャを常時自動的に監視し、当社のチームに即時にアラートを送ります。クラウドインフラストラクチャに対するすべての管理操作は記録され、脅威及び過剰な権限は自動的に検出されます。
11.2 個人データ侵害がお客様のデータに影響する場合、当社は、不当な遅滞なくお客様に通知します。可能な場合は認識から24時間以内に、いかなる場合も48時間以内に通知します。何が起きたか、及びそれに対して当社が何を行ったかをお伝えします。
12. 認証
当社は、現在、ISO 27001認証もSOC 2レポートも保有していません。また、PCI DSS認証も保有していません。これは、本サービスが、カードデータが当社のシステムを通過しないように設計されているためです。カードデータは、決済サービスプロバイダー自身のページ、又はその認証済みの端末及びアプリで処理されます。お客様が本サービスに接続する決済サービスプロバイダーは、自らの認証を保有しています。将来取得する認証は、ここに掲載します。
お客様がSTAKのページを通じてカード決済を受け付ける場合、購入者はお客様の決済サービスプロバイダー自身のページに誘導されるか、お客様がその認証済みの端末及びアプリを使用するため、STAKのページがカードデータを収集することはありません。ご自身のPCI DSS上の義務は、決済サービスプロバイダーにご確認ください。このようなリダイレクトを使用する事業者は、通常、最も短い自己評価質問票（SAQ A）に回答します。STAKは、PCI DSS認証を保有しているとは主張しません。
13. お客様にできること
- オーナー及び管理者に対して2段階サインインを有効にしてください。
- 各スタッフには、業務に必要な権限のみを付与し、退職する人のアクセスは直ちに削除してください。
- データを定期的に、少なくとも月に1回エクスポートしてください。
- デバイスを消去し、又はサインアウトする前に、オフラインで記録された売上の同期が完了するまで、POSのデバイスを接続したままにしてください。
- お客様のデバイスのシステム及びブラウザを最新の状態に保ってください。
- 不審な活動があれば、直ちにお知らせください。
14. 脆弱性の報告
セキュリティ上の脆弱性を発見した場合は、[email protected]宛に電子メールをお送りください。当社は、報告を秘密として取り扱います。当社は、許容利用ポリシー第10条の範囲内での誠実な意図でのセキュリティテストを許可し、その範囲内にとどまり、遅滞なく脆弱性を当社に報告する者に対して、苦情の申立て又は請求を行いません。