こくちーずの安心安全への取り込み〜万全のセキュリティ対策〜

こくちーずプロのサービスは、万全のセキュリティ対策がとられているので安心してイベントの業務に取り組むことができます。

こくちーずプロでのセキュリティの取り組み

SSL/TLSはインターネット上でデータを暗号化して送受信する方法の一つです。通信途中での第三者からのデータの傍受やなりすましによる情報漏洩を防ぐため、SSL/TLSを採用し、通信の安全性を高めています。

パスワードなどの情報は内部で暗号化を行った上でデータベースに格納されています。

情報を暗号化することにより、万が一データベースの情報が漏えいした場合でも、暗号化の強度が高いほど解読するのが困難になります。この強度はビット数（暗号を解読するための鍵の桁数のようなもの）が大きいほど強度があがります。

こくちーずプロでは、高性能のコンピューターを使っても、データの復元が困難になるレベルとして、512ビットの暗号化方式を採用しています。

こくちーずプロが扱うデータはセミナー・イベントのお申し込みなど、プライバシーに関する重要な情報が多く、データが外部に漏洩することのないように、最新の注意を払って管理しております。

システム内部には、社内から限られたスタッフのみがアクセスできるようになっており、外部からの攻撃などにより、情報が漏れる危険性を排除しております。

こくちーずプロでは不正アクセスを防ぐため、メールアドレス・パスワードでのログインに加えて、スマートフォンアプリを利用した2段階認証機能を使うことができます。これにより、セキュリティを高め、第三者による不正なアクセスやイベントページの書き換えを防ぐことができます。

サーバーを停止させたり、個人情報を抜き取ることを目的とするDDoS攻撃・XSS攻撃のようなサーバーへの不正アクセスがあった場合、即座に検知し、該当するアクセスをブロックする仕組みを採用しています。

こくちーずプロには海外からのアクセスも多くありますが、セキュリティリスクが高い国からのアクセスを遮断するようにしています。これにより、不正アクセスやサーバー攻撃を受ける可能性を減らしています。

お客様のデータを保管するデータベースを二重可に対応。万が一の障害でデータベースに問題が生じたい場合でも、もう一方のデータベースによりサービスが停止することがないように配慮しています。

またデータの定期的なバックアップも実施し、大事なデータが失われることを防ぎます。

こくちーずプロでは、ユーザーの行動履歴から不正な操作（申し込みやイベント登録など）がないかを監視し、不正操作が行われているアカウントの停止などの運用を行っています。

こくちーず・こくちーずプロはサービス開始から10年以上にわたり、48万件のイベント・のべ220万枚のチケットを販売するなど、多くのイベント主催者・参加者にご利用いただいておりますが、現在までセキュリティに関するトラブルは一度も起きていません。

イベント情報は多くの個人情報を取り扱うため、こくちーず・こくちーずプロのサービス開始時より、セキュリティの保護には力を入れておりますので、安心してご利用ください。