データの移行、保管、およびバックアップ
このページでは、データの保管、移行中および保管時のデータ保護、データの保持と消去、データ損失防止を含む、ProtoPie Enterprise Cloud環境におけるデータの移行、保管、およびバックアッププロトコルに関する情報を提供します。
データの保管、バックアップ、およびエクスポート
ProtoPie Enterprise Cloudのユーザーには、専用のプライベートクラウド環境が提供されます。ユーザーのデータとネットワークは当社のソリューションの他のユーザーから完全に隔離されており、最高レベルの機密性と制御が保証されています。
データストレージにはPSQLを使用しています。この堅牢なデータベース管理システムにより、データのアクセス性とパフォーマンスを維持しながら、データを安全に保管することができます。
データは、クライアントが選択した地理的場所（米国、欧州、アジアなどのオプションから選択可能）に保管されます。
データ保護の追加レイヤーとして、当社はAWSバックアップシステムを採用しています。この包括的なソリューションにより、オペレーティングシステム（OS）、システムファイル、およびデータを含む完全なイメージバックアップを実行できます。バックアップサーバーの容量とバックアップの実行状況は、毎日綿密に監視されています。さらに、ディスク容量が80%を超えると、アラート通知が自動的に配信されます。
データ復旧プロセスの有効性を担保するため、当社は定期的なリストアテストを実施しています。これらのテストは年に1回行われ、災害やシステム障害が発生した場合にバックアップシステムが正しく機能し、データを正常に復旧できることを検証します。
当社は、検索エンジンなどのインスペクション技術を通じて、お客様のデータがどのように利用されているかに関するメタデータを収集または生成することはありません。お客様のデータは、当社のプラットフォームを利用する全期間を通じて、機密が保持され、完全にお客様の管理下にあります。
移行中のデータ
インターネット上での安全なデータ転送を確保するため、当社はTLS 1.2やHTTPS暗号化プロトコルなどの堅牢なセキュリティ対策を採用しています。これらの業界標準のプロトコルにより、移行中のデータのエンドツーエンドの保護が保証されます。
ProtoPie Enterprise CloudはAWS上でホストされているため、当社はAWS Backupの高度なデータ保護機能を利用しています。すべてのAWSバックアップは、バックアップボールトに関連付けられた、固有の専用KMSキーを使用して暗号化されます。
AWS KMSがどのようにデータを保護するかについての詳細はこちらをご覧ください。
保管時のデータ
保管時において、EC2インスタンス上のデータはAWS暗号化ソリューションを使用して保護されます。これには、その信頼性で知られる業界標準の暗号化アルゴリズムであるAES-256暗号化の実装が含まれます。
暗号化プロセスは、EC2インスタンス内のディスクレベルで行われます。AWSは、当社に代わってカスタマー管理キー（CMK）を生成します。この暗号化プロセスはAWSによって完全に管理・所有されており、最高レベルのセキュリティを確保しています。暗号化キーへのアクセスは、システム管理者のみに制限されています。
AWS KMSキーは1年または3年ごとに有効期限が切れるように設定でき、即座に削除することはできません。削除前には7日から30日間の強制待機期間があります。さらに、キー素材がインポートされたかどうかに関わらず、すべてのカスタマー管理KMSキーは、手動で無効化するか、削除のスケジュールを設定することができます。
AWSがどのようにデータを保護するかについての詳細はこちらをご覧ください。
データの保持と消去
当社は以下のデータを保持します：
メンバーIDを作成するためのメールアドレスおよび氏名
プロトタイプの作成に使用されるテキストおよび画像アセット
特定の保持期間はなく、すべてのお客様情報は契約が解約されるまで保管されます。
当社のデータ保持および消去手順は、ISO27001および27701、ならびに当社が取得したその他の認証に準拠しています。
お客様のEC2インスタンスは、契約終了後2週間以内に完全に削除されます。
データは以下のように消去されます：Amazon S3からオブジェクトが削除されると、公開名からオブジェクトへのマッピングの削除が即座に開始され、通常は数秒以内に分散システム全体で処理されます。マッピングが削除されると、削除されたオブジェクトへの外部からのアクセスはできなくなります。