セキュリティへの取り組み

TIFFINは、お客様の業務データをお預かりする開発会社として、以下の情報セキュリティ対策を実施しています。

開発から運用まで自社で担うからこそ、データの守り方まで設計に含めます。

通信・保存データの暗号化

Webシステムの通信はすべてSSL/TLSで暗号化し、保存データも適切に保護します。

システムごとに権限を分離し、必要な人だけが必要なデータにアクセスできる設計にしています。管理操作はログとして記録します。

データは定期的にバックアップし、障害時にも復旧できる体制を整えています。

生成AIを組み込む場合も、入力データが外部モデルの学習に利用されない構成・契約を選択します。

設計から運用まで自社で担い、委託先を含めた情報の取り扱いルールを明確にしています。