あなたのデータは、
設計の段階から守られています。

STAKがどのようにホスティング、暗号化、分離、バックアップされているか。実際の構築内容をそのままお伝えします。あいまいな約束ではなく、確認できる事実です。

法的文書一式セキュリティ上の懸念を報告

データの保管場所
- STAKは、ドイツのフランクフルト（欧州連合）にあるサーバーで稼働しています。
- 日次バックアップは35日間、月次バックアップは12か月間保存され、すべてアイルランド（欧州連合）にコピーされます。
- バックアップはロックされています。期限前に削除することはできず、私たちにもできません。
- データベースは、過去35日以内の任意の時点に復元できます。
暗号化
- すべての通信は暗号化されます。アプリはTLS 1.3で、証明書を完全に検証したうえでデータベースと通信します。
- データベース、ディスク、お客様のファイルは、管理された鍵で保存時に暗号化されます。
- サービスキーなどのシークレットは、管理された保管庫に置かれ、コードに書き込まれることはありません。
- スタッフファイルやカルテなどの機密記録は、一件ずつ暗号化されます。
分離と権限
- 事業者ごとに、すべてのテーブルでデータベースレベルの分離を行うため、他の事業者のデータが見えることは決してありません。
- アプリは最小権限のデータベースユーザーを使い、データベースはインターネットに公開されないプライベートネットワーク上にあります。
- すべての操作にロールと権限を設定し、拠点ごとに範囲を限定。
- 追記専用の監査ログ：操作は記録され、消去されることはありません。
誰が、どう入れるか
- Google、パスキー、またはメールに届く6桁のコードでサインインできます。
- 共有のスタッフ画面（レジ、キッチン）では、共有パスワードではなく、一人ひとりのPINを使います。
- STAKのチームにセットアップのお手伝いを依頼された場合は、お客様の同意のもと、期間を限定し、確認できる監査ログを残して行います。決済のシークレットを扱うことはありません。
- Autopilotは、選択した権限、承認モード、制限に従います。操作履歴には、何が行われたか、各操作を取り消せるかどうかが表示されます。
お金とアカウント
- ご自身の決済プロバイダー、銀行、WhatsAppを、ご自身の名義で接続します。お客様からの入金は直接あなたに届き、STAKを経由することはありません。
- 編集できない元帳：記帳済みの金額は取消仕訳で訂正し、期間はロックされます。
- カード情報は自動課金のために保存しません。STAK自身の請求は、期間ごとに支払いリンクでお支払いいただきます。
あなたの権利
- データはいつでもエクスポートできます。ご解約後も、規約に定めるとおり、データを書き出せます。
- データ処理契約と復処理者の一覧は、法的文書の中で公開しています。
- サービスレベル契約には、お約束する稼働率と、達成できなかった場合のクレジットを定めています。