運営する、クラウド受付システム「RECEPTIONIST」・日程調整ツール「調整アポ」・会議室管理システム「予約ルームズ」という3つのサービスからなるクラウドシステムです。クラウド受付システム「RECEPTIONIST」は、電話を使わず、チャットやアプリを通じて直接担当者に来客を通知するサービスです。これにより電話の取次業務がなくなり、来客履歴もデータで管理できるようになるため、受付業務を効率化することができます。日程調整ツール「調整アポ」は、自分の空いてる日時を候補として表示する予約ページのURLを発行し、お客さまがそのURLから予約するだけで日程調整が終わるサービスです。日程調整を効率化するだけでなく、Web会議URLや、受付コードの発行も同時にできるため、お客さまとの打ち合わせをより効率的にセッティングすることができます。会議室管理システム「予約ルームズ」は、会議室に設置した端末やQRコードを使って入退室状況を見える化し、リソースを有効活用するためのサービスです。今すぐ使える会議室がPCやスマホからすぐ探せるだけでなく、予約されてるけど実際は使われていない会議室を自動で予約キャンセルしたり、受付システムと連動することで来客者に迷惑がかからないように時間通りの退室を促したりと、会議室の利用マナーを向上させることができます。お客さまの意思に反して第三者に読み取られたり、内容を改竄されることがないように、情報セキュリティに配慮した慎重な取り扱いを行います。この文書は「RECEPTIONIST」のサービス本体について記述したものです。他社サービスとの連携機能や一部のオプションサービスについては、この文書の記述が当てはまらない場合があります。詳細はご利用時にご確認ください。お客さまにご注意いただきたい点がいくつかあります。Service)型のクラウドサービスです。サービスを利用するためには、インターネットに接続できる環境とパソコン・タブレット端末が必要になります(一部機能をスマートフォンで利用することも可能です)。インターネット経由で電子メールを受信できる必要がありますので、電子メールを受け取る環境と電子メールアドレスが必要になります。サービスを利用する際には、タブレット端末に専用のアプリをインストールしていただく必要があります。パソコンはWebブラウザのみでご利用いただけます。特定の機能を利用する際には、追加のソフトウェアが必要になる場合があります。サービスの利用にはインターネット接続が必要となります。2022年4月現在、RECEPTIONISTのサービスはIPv4接続のみを提供しています。IPv6では直接接続できませんのでご注意ください。専用線やVPNによる接続はご利用いただくことができません。お客さまの社内データセンターにRECEPTIONISTのサービスを構築することもできませんので、予めご了承ください。お客さまの環境におけるセキュリティ上の注意点RECEPTIONISTを構成するシステムについては、当社の責任において管理と運用を行っています。クラウドサービス側のアプリケーション、ミドルウェア、サーバー、ネットワーク機器については、RECEPTIONISTが責任を持って管理いたします。お客さまにてクラウドサービス側のソフトウェアのアップデートを行う必要はありません。一方で、お客さまがインターネットに接続する環境、利用される端末(パソコン、タブレット端末、スマートフォン)、Webブラウザ、電子メールアドレス等については、お客さま側でご用意いただく必要があります。これらの情報セキュリティについては、お客さまにて管理いただく必要があります。お客さま側の環境について、特に以下の点についてご配慮ください。お客さまのパスワードの管理RECEPTIONISTのパスワードは、お客さま本人を認証するための大切なものです。ご利用者さま自身で、他人に漏洩しないよう適切な管理を行ってください。パスワード要件パスワードは以下の要件をすべて満たしている必要があります。パスワードのリセット・再発行パスワードのリセット・再発行は、ご利用者さま自身で行うことが可能です。RECEPTIONISTのお問い合わせ窓口までご連絡ください。通常の連絡先お客さまがRECEPTIONISTをご利用中の場合、通常のお問い合わせと同様にサポートの窓口からご連絡いただくことができます。緊急性の高い場合には、下記の緊急連絡先のご利用もご検討ください。セキュリティに関する緊急連絡先なんらかの理由でサポートがご利用いただけない場合や、緊急で連絡を取る必要がある場合、当社の情報セキュリティ窓口に電子メールでご連絡いただくことができます。「個人情報に関する相談窓口」の項目に記載しています。RECEPTIONISTをご利用でない外部の方がRECEPTIONISTのインシデントを認知された場合も、こちらの窓口からご連絡ください。ログ調査お客さま側でのインシデント調査のために、RECEPTIONISTのログの調査が必要になるケースが考えられます。RECEPTIONISTでは、すべてのプランでアクセスログ機能を提供しており、必要に応じてお客さま側でログの調査を行うことが可能です。詳細な調査が必要な場合、サーバー側で記録されたアクセスログは最低1年間クラウド上に保管されており、お客さま側からのご要望に応じて開示することが可能です。これは有償となる場合がございます。当社の運用ルールと法令に従い、ログを監査法人や第三者機関へ開示することがございますので、予めご了承ください。セキュリティの取り組みについてご紹介します。所在地と法管轄RECEPTIONISTのサービスは、株式会社RECEPTIONISTが提供しています。当社は日本の法人であり、本店所在地は東京都です。RECEPTIONISTのサービスの開発、運用は全て日本国内で行っています。※一部、国外の業務委託の方に開発に参加していただいている部分があります。Services(AWS)を利用して構築しており、システムが保管するデータおよびそのバックアップデータは、いずれもAWSの管理するデータセンターに保管されています。AWSはアメリカを本拠地とする企業ですが、日本国内にもデータセンターを所持しており、RECEPTIONISTでは東京リージョンにデータを保存しています。お客さまのデータを保管することはありません。AWSにおいて記憶媒体となるメディアが廃棄される際は、ワイプ処理もしくは消磁処理により完全消去された後、セキュアゾーンを出る前に物理的に破壊され、安全に廃棄されます。(参考サイト)また、AWSとの契約においては準拠法を日本法とする契約を結んでいます。これにより、海外法の適用によるリスクを回避しています。暗号による保護RECEPTIONISTでは、通信内容や保存データ、パスワードを暗号技術によって保護しています。暗号技術を採用する際には、CRYPTREC電子政府推奨暗号リストを参照し、危殆化していない(暗号が古くなって破られるおそれのない)技術を採用すると同時に、暗号輸出入の規制に抵触することがないように配慮しています。通信の暗号化RECEPTIONISTでは、通信内容を暗号化することで、データの漏洩や改竄を防いでいます。暗号設定ガイドライン」を参照して「推奨セキュリティ型」の設定をすることとしています。データの暗号化RECEPTIONISTでは、お客さまが登録、入力されたデータは、データベースに保存されます。Service(KMS)を利用して厳重に管理しています。パスワードのハッシュ化RECEPTIONISTの利用者のパスワードは平文では保存せず、ハッシュ化し、元の形に復元できないようにした上で保存しています。データのバックアップと返却・削除お客さまが登録、入力されたデータは、RECEPTIONISTのデータベース上に保存されています。保存期限は、RECEPTIONISTのご契約が終了するまでとなっています。サービス側でのバックアップRECEPTIONISTでは、大切なデータが失われることがないよう、データのバックアップを行っています。バックアップは遠隔地に保存しており、サービスに障害が発生した場合でも、バックアップから復旧できるように備えています。データはデータベースに保存しており、日次でバックアップデータの取得を行っています。日次取得したデータは30日間保存しています。バックアップデータはAWS東京リージョン内のマルチアベイラビリティゾーン内にある、本番サーバのあるデータセンターとは別のデータセンターに保存しており、大規模な障害が起きても復旧できるよう備えています。データの暗号化」に記載していますが、バックアップデータもそれぞれ同様に暗号化されています。お客さま側でのバックアップRECEPTIONIST上の管理者権限を保持されている方は、必要に応じて従業員データ・アポイントメントデータ・来訪者データをダウンロードすることができます。これを利用して、お客さまの側でデータのバックアップを保存することも可能です。データなど、すべてのデータが完全に削除されます。」で記載した各種データのダウンロードもできなくなります。必要に応じて、解約前にダウンロードを行ってください。サービス側でのバックアップデータは、上記データ削除後、30日後に完全に削除されます。時刻の同期RECEPTIONISTのサービスでは、あらゆる操作によるログに正確な時刻を記録するために、各種サーバの時刻を同期しています。Serviceを利用しています。セキュリティを向上するオプション機能RECEPTIONISTでは、情報セキュリティを向上させるためのオプション機能をご用意しています。プランを問わずにご利用いただける機能プランを問わずに利用できるセキュリティ機能は以下の通りです。機能の詳細については、各ヘルプページでご案内しています。エンタープライズプランでご利用いただける機能エンタープライズプランをご契約いただくと、さらに以下のセキュリティ機能をご利用いただくことができます。機能の詳細については、各ヘルプページでご案内しています。プレミアムプランでご利用いただける機能プレミアムプランをご契約いただくと、さらに以下のセキュリティ機能をご利用いただくことができます。機能の詳細については、各ヘルプページでご案内しています。詳細は別途お問い合わせください。方に開発に参加していただいている部分があります。他社サービスとの連携機能については、連携先の各社にて開発・運用が行われている場合があります。詳しくはお問い合わせください。開発とテストRECEPTIONISTでは、開発時のガイドラインを設けており、セキュリティ上の注意点を含めています。開発時にはコードレビューを実施し、承認者によるレビューを通過しなければ本番反映できない仕組みとすることで、実際のコードがガイドラインに従っていることを確認しています。testing)を実施して、コードの品質を担保しています。第三者によるウェブアプリケーション脆弱性診断、プラットフォーム診断を年に1回の頻度で実施しており、重ねて安全性を確認しています。アップデート時のアナウンスRECEPTIONISTの機能は日々改善され、アップデートし続けています。アップデートの内容については、サービスサイトおよびヘルプサイトにてアナウンスしております。お客さまに悪影響が発生すると予想されるアップデートについては事前に管理者のメールアドレス宛にアナウンスしております。インシデント」といいます)が起きた場合、以下のように対処を行います。報告するインシデントの範囲インシデントのうち、利用者に明確な被害が及ぶか、もしくは、RECEPTIONISTのサービスの継続に影響を及ぼすと判断したものを「重大インシデント」と定義します。重大インシデントの例には以下のようなものがあります。重大インシデントが発生した場合には、以下の手段で通知いたします。インシデントが多数のお客様に影響する場合は、サービスサイト上にて告知いたします。インシデントにより特定のお客様に影響が出たと判断した場合、個別に電子メール等にてご連絡いたします。インシデントが継続的に発生している場合や、調査報告に時間を要する場合、サービスサイト上で続報を提供いたします。インシデント通知までの目標時間RECEPTIONISTでは、重大インシデントを認知した場合、可及的すみやかにお客さまに通知いたします。影響を受けたお客さまに対し、遅くとも、インシデントの認知から24時間以内に何らかの通知を行うことを目標としています。らかの理由でRECEPTIONISTのサービスが停止した場合、RECEPTIONIST側では復旧計画に沿ってサービスの復旧を試みます。RECEPTIONISTは複数のデータセンター(アベイラビリティゾーン)を利用した冗長化を実施しています。障害により単一のデータセンターが停止しても、基本的にはサービスの継続的な提供が可能です(切替影響による遅延等は考えられます)。データベースのバックアップを実施しています。大規模災害等により複数のデータセンターがすべて停止した場合には、遠隔地にシステムを再構築することによりサービスを再開する計画となっています。バックアップからの復旧と目標時間データが破壊された場合にはバックアップからの復旧を行います。(RPO)は1営業日前の時点としています。※これらは社内目標値であり、お客さまにSLAとして提供しているものではありませんのでご了承ください。BCP(事業継続計画)を立案する際、RECEPTIONISTのサービス停止が長期にわたり、復旧の見込みがないケースの検討が必要になる場合があります。その場合にお客さま側でとることができる代替措置(縮退運用)として、以下の選択肢が考えられます。アポイントメント情報の閲覧、確認RECEPTIONISTとカレンダーツールを連携してご利用いただいている場合、アポイントメント情報は連携しているカレンダーツール側にも登録されるため、当サービスが終了しても確認することが可能です。アポイントメント情報は、RECEPTIONISTからCSV形式でダウンロードが可能です。RECEPTIONISTのデータベースは日次でバックアップをしておりますが、お客さま側でも定期的にCSVをダウンロードしてバックアップしておくことが可能です。■受付および担当者の呼び出し予め来客者に担当者の携帯電話番号を共有することで、来社された際に直接担当者を呼び出していただくことが可能です。受付に内線電話を設置して受付する選択肢も想定できます。一般的に行われている電子メールで日程調整をしていただくことが可能です。予約ルームズは、カレンダーツールと連携して利用する仕組みのため、カレンダーツール側で会議室予約や予約状況の確認をしていただくことが可能です。定期的な内部監査の実施および脆弱性診断の実施により、情報セキュリティに関する点検を実施しています。情報セキュリティマネジメントシステム(ISMS)認証、およびISMSクラウドセキュリティ認証を取得しております。