認証とセッション
管理会社、仲介会社、施工会社、審査会社、入居者の入口を分け、用途ごとにセッションを管理します。
Security
不動産管理データを扱うための安全設計
くらサポは、入居者情報、契約書類、問い合わせ、入金、修繕履歴などを扱うため、認証、データ分離、監査、復旧の整備を継続します。
Policy
販売前に確認できる安全方針
有料パイロットでは、運用範囲を絞りながら必要なセキュリティ項目を確認します。
データ分離
管理会社アカウント単位で物件、入居者、申込、契約書類、修繕、収支のデータを分離して扱います。
保管と復旧
データベースとファイル保管のバックアップ、障害時の復旧手順、連絡体制を整備します。
運用上の整備項目
- 重要操作の監査ログを整備
- 契約書類は非公開Storageに保存し、必要時に署名付きURLで共有
- 本番環境のエラー監視、死活監視、通知失敗ログを整備
- 管理会社ごとの担当者ロールと閲覧/編集権限を段階導入
- 退会時のデータ返却、削除、保存期間を契約条件に明記
アクセス制御
- ・管理会社、運営者、仲介会社、施工会社、審査会社、入居者の入口を分離
- ・管理会社ごとに物件、部屋、入居者、申込、修繕、収支データを分離
- ・担当者権限は閲覧、編集、管理操作の範囲を分けて段階導入
ログ・監査
- ・ログイン、パスワード再発行、担当者管理、重要更新の監査ログを記録
- ・通知メール、Webhook、送信失敗、配信イベントを追跡
- ・問い合わせ、修繕、契約、収支などの状態変更履歴を業務画面に残す
データ保護
- ・契約書類、入居者情報、収支データなど重要情報は用途別に保存領域を分ける
- ・共有リンクは必要な相手、期間、用途に限定して発行
- ・バックアップ、復旧手順、復旧確認の運用を継続整備
インシデント対応
- ・障害、通知不達、不正アクセス疑いを検知した場合の連絡経路を整備
- ・影響範囲、原因、暫定対応、再発防止を記録
- ・個人情報に関わる事故では、契約企業と連携して必要な報告と本人通知を検討
申込前に開示・確認する項目
認証・認定
ISMS、SOC 2等の第三者認証は現時点では取得前です。必要な場合は契約前に個別確認します。
データ保存先
利用中のクラウド基盤、ストレージ、メール配信等の外部サービスは、外部送信・利用サービス一覧と契約時の説明で確認できます。
返却・削除・復旧
契約終了時のデータ返却、削除、バックアップ内データ、復旧判断はデータ返却・削除・復旧方針で確認できます。
脆弱性連絡
不具合、脆弱性、不正利用の疑いは info@kura-supo.tech へ連絡してください。
利用者側の責任
端末管理、パスワード管理、メール転送設定、共有リンクの再配布防止は利用者側でも管理が必要です。