『Karaden SMS API』のセキュリティ基準は、下記の通りです。
■通信、パスワード、データ等の暗号化に関する仕様について
・データベースに保管されるお客様のデータは、当社ルールに従い暗号化し、適切なアクセス権限管理のもとで保管されます。
・お客様の端末と、本サービスおよび本サービスから発信されるインターネット通信は、SSL/TLSプロトコル（TLS1.2以上）により暗号化された通信が用いられます。
■時刻同期について
本サービスにおけるログの時刻は、Amazon Web Servicesが提供するマネージドサービスであるAmazon Time Sync Serviceを利用しています。
■脆弱性管理について
本サービスは、安全なシステム開発および維持のために下記の管理を行っております。
・NTTCertおよびベンダー情報よりセキュリティ情報を入手しております。
・第三者機関による脆弱性診断サービスを利用して定期的に脆弱性診断を実施しています。
※セキュリティパッチが公開された場合や、脆弱性が発見された場合は、サービス影響等を考慮して適宜対処します。
※脆弱性診断の結果は公開しておりません。
■第三者認証について
当社は、社内の独立した立場の監査員または外部の専門組織等による定期的な内部監査を実施しています。
内部監査では、マネジメントシステム及び情報セキュリティ対策の整備及び運用面での適合性のチェックが実施され、問題が見つかった場合には、速やかに改善を行っています。