【HERP Hire】
お客様からお預かりしたデータは、AWSのap-northeast-1 (東京)に保管されます。
メールの受信機能を使ったデータは一時的にus-west-2(オレゴン)に保存されます。
【HERP Nurture】
お客様からお預かりしたデータは、AWSのap-northeast-1 (東京)に保管されます。
【HERP Hire】
お客様は、募集する職種名の設定が可能です。
【操作手順】
【HERP Nurture】
お客様は、各タレントに対してタグを設定することが可能です。
【操作手順】
【HERP Hire/Nurture】
お客様が上記の機能を使用して登録した情報は、適切なラベルが付与された状態でシステムに反映されます。
【HERP Hire/Nurture】
データベースに保管される情報は各社共通の鍵で保存時にストレージ層で暗号化され、適切なアクセス権のもとで保管されます。但し、パスワードは、不可逆暗号化(ハッシュ化)された状態で、データベースに保管されます。
お客様が用意した鍵を使用した暗号化機能は提供しておりません。
お客様の端末と、システムとの間のインターネット通信は、SSL/TLS通信によって暗号化されます。なお、対応している SSL/TLS は、TLS1.2 以降となります。
【HERP Hire/Nurture】
安定した通信環境を確保するためにIPv4のみに対応しております。現IPv6での接続はサポートされておりませんので、ご利用の際は IPv4 ネットワークをご利用ください。
【HERP Hire/Nurture】
お客様に悪影響を及ぼす可能性のあるサービスの変更を行う場合は、事前に一定の権限を有しているユーザに対してメールで通知します。
【HERP Hire/Nurture】
データベースに保管される、お客様の各種情報は、日次でバックアップを取得しています。バックアップは、35世代分保管されます。
お客様による一部データのエクスポート機能も提供しております。
ただし、HERPが取得しているバックアップデータ、およびお客様がエクスポートしたデータからの復元に関する要望は承っておりません。
【HERP Hire/Nurture】
サービス内で提供されるログは、タイムゾーンJST(UTC+9)で提供されます。
ログの時間は、AWSが提供するNTPサービスと同期しています。
【HERP Hire/Nurture】
サービスログイン時の認証ログを取得しており、提供が可能です。
提供をご希望の場合はサポートまでご連絡ください。
【HERP Hire/Nurture】
開発チームは、システムで利用しているOS、ミドルウェア等に関する脆弱性情報を、定期的に収集しています。
システムで利用しているコンポーネントに対する脆弱性パッチが公開された場合は、テスト環境での検証を経た後、速やかに適用されます。
【HERP Hire/Nurture】
サービスの開発は、社内の開発方針に従って開発しています。
【HERP Hire/Nurture】
お客様に大きな影響を与えるセキュリティインシデント(データの消失、長時間のシステム停止等)が発生した場合は、インシデント発見後、原則として1時間以内（営業時間外に発生した障害の場合は翌営業開始時間から1時間以内）に一定の権限を有しているユーザに対してメールおよびチャットにて通知します。
情報セキュリティインシデントに関する問合せは、本セキュリティホワイトペーパー末尾の「セキュリティ担当」窓口より受け付けています。
【HERP Hire/Nurture】
お客様から預かったデータを適切に保護することは、株式会社HERPの責任です。ログデータを含むお客様データは、不正なアクセスや改ざんを防ぐため、限られたアクセス権のもとで事業継続の限り保管されます。
AWS内で利用されたストレージデバイスなどの装置の処分に関してはAWSの廃棄プロセスに従っています。
株式会社HERPは、情報マネジメントシステム認定センター(ISMS-AC)が運営する、ISMS適合性評価制度における、ISMS認証を取得しています。
認証登録範囲は以下リンク先を参照
株式会社HERPは、情報マネジメントシステム認定センター(ISMS-AC)が運営する、ISMS適合性評価制度における、ISMSクラウドセキュリティ認証を取得しています。
認証登録範囲は以下リンク先を参照
【HERP Hire/Nurture】
次に示す機能を運用するために、外部のクラウドサービスを利用しています。
クラウドサービス | 機能 | 運営会社 | 保存される情報 |
チャネルトーク | Webチャットによるユーザヘルプ | Channel Corp | 個人名・メールアドレス・お問い合わせ内容等 |
reCAPTCHA | セキュリティ対策 | Google LLC | アクセス履歴 |
Sendgrid | メール送信 | SendGrid | メールアドレス・メール内容・送信日時等 |
Google Cloud Platform | データ分析機能 | Google LLC | 顧客データ ※HERP Hireのみ |
Trocco | データ分析機能 | 株式会社primeNumber | なし（Google Cloud Platformへデータ転送に使用。Trocco自体にデータ保存なし） |
LaunchDarkly | 顧客ごとの機能切り替え | Catamorphic Co. | 顧客の設定 |
OpenAI API | 求人票作成AIサポートの提供 | OpenAI | 職種名・職種情報・企業情報 |
Auth0 | エージェントユーザを対象としたログイン機能 | Auth0, Inc. | アカウント情報（メールアドレス、パスワード） |
改訂履歴は以下を参照ください。
改訂日 | 改訂内容 |
2021/6/29 | 初版発行 |
2022/2/17 | [データ保管場所]の修正 [インシデント発生時の対応]の問い合わせ先名称を変更。 [認証]にISMSクラウドセキュリティ認証を取得した旨記載を変更。認証登録範囲の注釈を追加。 [外部クラウドサービスの利用]の記載を一部変更。Sendgrid・GoogleCloud Platform・LaunchDarklyを追加。 |
2022/9/06 | [外部クラウドサービスの利用]へチャネルトーク追加 |
2022/11/26 |
|
2023/6/9 | [外部クラウドサービスの利用]へOpenAI APIを追加 |
2023/8/30 | [バックアップの状況]バックアップ世代を30から35に更新 |
2023/9/21 | [バックアップの状況]へ既存エクスポート機能、バックアップおよびエクス ポートデータのインポート不可を追記 |
2023/10/11 |
|
2024/01/17 | [外部クラウドサービスの利用]へTroccoを追記 |
2024/02/14 | [外部クラウドサービスの利用]へAuth0を追記 |
2024/04/18 | [ログの提供]を追記 |
2025/01/31 | [通信について]を追記 |
2025/02/25 | [ラベル機能について]システムへの反映について追記 |
2025/4/17 | [認証について]プライバシーマーク取得を削除 |
2025/4/24 |
|
株式会社HERP セキュリティ担当
Email：security-info@herp.co.jp