セキュリティとプライバシーこそ、製品です。

CanopyはSingaporeの堅牢化されたクラウド基盤上で稼働します。お客様のデータは、私たちがお仕えする機関が求めるSingapore MASの基準に準拠し、Singaporeの法のもとで保管・統制されます。

はい。各クライアントのデータは、それぞれ独立した暗号化されたデータベースに保管されます。あるクライアントの情報が他のクライアントの情報と混在することは決してなく、アクセスは厳格なアカウントおよびロールベースのモデルによって統制されます。

はい。すべてのデータ転送はTLSにより標準で暗号化され、保存されるすべてのデータは高度な暗号化によって保管時に保護されるため、ストレージの層においても判読できない状態に保たれます。

Canopyは、情報セキュリティマネジメントの国際規格であるISO 27001:2022認証を取得し、継続的なサーベイランス監査を受けています。あわせて、Singapore MASの基準にも準拠しています。

はい。独立した第三者によるペネトレーションテストを毎年実施し、外部によるAPIおよび脆弱性の評価、そして私たち自身の内部監査プログラムとあわせて、問題を先んじて発見し封じています。

いいえ。お客様のデータを共有AIモデルの学習に使うことは決してありません。AIはオプトイン方式で、分離されたお客様ご自身のデータに対してのみ動作します。

はい。ISO認証書、ペネトレーションテストの要約、そしてセキュリティ方針と手順の一式は、デューデリジェンスの過程において、NDAのもと有資格の見込み客にご提供します。

私たちは文書化されたインシデント管理と災害復旧の手順を維持し、異常を検知するためのログ記録と監視、そしてサービスを復旧させデータを守るための検証済みの復旧計画を備えています。