LeadGridのセキュリティ対策および運用体制について

サービス時間

サービスを提供する時間帯(設備 やネットワーク等の点検/保守のための計画停止時間の記述を含 む)

時間帯

24 時間 365 日(計画停止/保守を除く)

計画停止予定通知

定期的な保守停止に関する事前連絡確認(事前通知のタイミング/ 方法の記述を含む)

有無

有 定期メンテナンスは実施しておりませんが、不定期メンテナンスはございます。メンテナンス発生日時に関しては原則2週間以上前に、ご登録いただいたメール宛にて事前通知いたします。

サービス提供終了時の事前通知

サービス提供を終了する場合の事前連絡確認(事前通知のタイミン グ/方法の記述を含む)

有無

有 サービス停止最低3ヶ月前にご登録のメールアドレス宛に事前通知を行います。

突然のサービス提供停止に対する対処

プログラムや、システム環境の各種設定データの預託等の措置の有無

有無

無 現時点で終了予定はなく、プログラムやデータの預託も未定です。

サービス稼働率

サービスを利用できる確率((計画サービス時間-停止時間)÷計画サービス時間)

稼働率 (%)

月間のサービス稼働率98%以上をSLAとして定めております。

ディザスタリカバリ

災害発生時のシステム復旧/サポート体制

有無

有 サーバーは複数データセンターで冗長化して運用しています。現在サーバーは日本国内のサーバーを利用しています。

重大障害時の代替手段

早期復旧が不可能な場合の代替措置

有無

有 本WEBサイトのバックアップを1日に1度取得し、各バックアップについて、取得後7世代の保管を行っております。

代替措置で提供するデータ形式

代替措置で提供されるデータ形式の定義を記述

有無(ファイル形式)

無

アップグレード方針

バージョンアップ/変更管理/ パッチ管理の方針

有無

有 製品のアップグレード ・当社判断により、必要に応じて適宜実施します。計画停止が必要な場合、最低2週間前にメールにて事前告知致します。 OSのアップグレード ・当社判断により、必要に応じて適宜実施します。緊急対応が必要な場合は、対応後メールにて事後告知致します。

平均復旧時間(MTTR)

障害発生から修理完了までの平均時間(修理時間の和÷故障回数)

時間

公開は行なっておりません。

目標復旧時間(RTO)

障害発生後のサービス提供の再開に関して設定された目標時間

時間

公開は行なっておりません。

障害発生件数

1年間に発生した障害件数/ 1年間に発生した対応に長時間(1 日以上)要した障害件数

回

5/0

システム監視基準

システム監視基準(監視内容/監視・通知基準)の設定に基づく監視

有無

有 システムの死活監視 ・インスタンスに15秒毎にリクエストを送信 リソースの死活監視 ・CPU使用率、メモリ使用率、ストレージ使用率などの各種メトリクスの取得・蓄積 システムの改ざん検知 ・AIDEによるサーバー内ファイルの改ざん検知

障害通知プロセス

障害発生時の連絡プロセス(通知先/方法/経路)

有無

有 セキュリティインシデント発生時には、導入企業者様へとご登録いただいたメール宛にて報告をいたします。

障害通知時間

異常検出後に指定された連絡先に通知するまでの時間

時間

弊社担当者への通知は数分以内に行われます。お客様への通知は可能な限り迅速に行います。

障害監視間隔

障害インシデントを収集/集計する時間間隔

時間 (分)

障害監視は常時行っています。

サービス提供状況の報告方法/間隔

サービス提供状況を報告する方法/時間間隔

時間

15秒毎にリクエストを送信し、システムの死活監視を行っています。

ログの取得

利用者に提供可能なログの種類 (アクセスログ、操作ログ、エラーログ等)

有無

有 ユーザーのAPI利用状況に関するログが提供可能となっております。

応答時間

処理の応答時間

時間 (秒)

処理の応答時間は公開しておりません。

遅延

処理の応答時間の遅延継続時間

時間 (分)

処理の応答時間の遅延継続時間は公開しておりません。

バッチ処理時間

バッチ処理(一括処理)の応答時間

時間 (分)

バッチ処理（一括処理）の応答時間は公開しておりません。

カスタマイズ性

カスタマイズ(変更)が可能な事項/範囲/仕様等の条件とカスタマイズに必要な情報

有無

有 CMS管理画面では、CMSのモデル追加・プロパティの追加が可能です。フォーム管理画面では、表示項目の設定等が可能です。

外部接続性

既存システムや他のクラウド・コ ンピューティング・サービス等の外部のシステムとの接続仕様 (API、開発言語等)

有無

有 Scriptコードやiframeの埋め込みに対応しておりますので、それらを用いて設定/表示可能なサービスに対応しております。

同時接続利用者数

オンラインの利用者が同時に接続してサービスを利用可能なユーザ数

有無 (制約条件)

有 （現状制限はございませんが、同時接続操作人数が著しく増えると操作に支障をきたす可能性があります）

提供リソースの上限

ディスク容量の上限/ページビューの上限

処理能力

デザインデータ（画像,動画,JS,CSS等）が512MB以上を超える場合に、一部制限が発生する可能性がございます。

サービス提供時間帯(障害対応)

障害対応時の問合せ受付業務を実施する時間帯

時間帯

平日10:00～19:00※日本時間（JST）での提供となります ※土・日・祝日、および弊社指定の休日を除きます。

サービス提供時間帯(一般問合せ)

一般問合せ時の問合せ受付業務を実施する時間帯

時間帯

有人チャットによるサポート：平日10:00～19:00※日本時間（JST）での提供となります ※土・日・祝日、および弊社指定の休日を除きます。

バックアップの方法

バックアップ内容(回数、復旧方法など)、データ保管場所/形式、利用者のデータへのアクセス権など、利用者に所有権のあるデータの取扱方法

有無/内容

有 CMSデータは日次ごとに第7世代まで、デザインデータ（画像,動画,JS,CSS等）は更新作業ごとにデータセンターに保管します。バックアップデータへのアクセスは一部の開発者のみに制限されています。

バックアップデータを取得するタイ ミング(RPO)

バックアップデータをとり、データを保証する時点

時間

CMSデータ、およびユーザー関連情報は1日1回デザインデータは50操作または公開時、ユーザーがバックアップ機能を実行した任意のタイミングにてバックアップを取得

バックアップデータの保存期間

データをバックアップした媒体を保管する期限

時間

2年

データ消去の要件

サービス解約後の、データ消去の 実施有無/タイミング、保管媒体の破棄の実施有無/タイミング、 およびデータ移行など、利用者に所有権のあるデータの消去方法

有無

有 解約後、当社が定める相当な期間を経た後に、弊社にて該当サーバのデータを消去します。

バックアップ世代数

保証する世代数

世代数

取得後7世代の保管を行っております。

データ保護のための暗号化要件

データを保護するにあたり、暗号化要件の有無

有無

有 フォームデータやアクセストークンなどの機微なデータはサーバーサイドで暗号化して保存されています。

マルチテナントストレージにおける キー管理要件

マルチテナントストレージのキー管理要件の有無、内容

有無/内容

有 プールモデルとして導入企業毎に発行されるIDを利用しております。

データ漏えい・破壊時の補償/保険

データ漏えい・破壊時の補償/保険の有無

有無

無

解約時のデータポータビリティ

解約時、元データが完全な形で迅 速に返却される、もしくは責任を持ってデータを消去する体制を整えており、外部への漏えいの懸念のない状態が構築できていること

有無/内容

有 解約後、当社が定める相当な期間を経た後に、弊社にて該当サーバのデータを消去します。

預託データの整合性検証作業

データの整合性を検証する手法が 実装され、検証報告の確認作業が行われていること

有無

有 データ入力時、送信時に検証を行っています。通信経路はTLSにより盗聴、改ざんを防いでいます。

入力データ形式の制限機能

入力データ形式の制限機能の有無

有無

有 ユーザー側での指定は不可能ですが、データ入力時、送信時にシステム内で検証を行っています。

公的認証取得の要件

JIPDECやJQA等で認定している情報 処理管理に関する公的認証 (ISMS、プライバシーマーク等) が取得されていること

有無

有 プライバシーマークを取得しております。

アプリケーションに関する第三者評価

不正な侵入、操作、データ取得等への対策について、第三者の客観的な評価を得ていること

有無/実施状況

有 第三者セキュリティチェックシステムの「ASSURED」に詳細な評価レポートを公開済みです https://assured.jp/

情報取扱い環境

提供者側でのデータ取扱環境が適切に確保されていること

有無

有 データへのアクセスは業務上必要な一部の開発者のみに制限されています。

通信の暗号化レベル

システムとやりとりされる通信の暗号化強度

有無

有 サービスとの通信はTLS v1.2以上を利用しております。

会計監査報告書における情報セキュ リティ関連事項の確認

会計監査報告書における情報セ キュリティ関連事項の監査時に、 担当者へ以下の資料を提供する旨 「最新のSAS70Type2監査報告書」 「最新の18号監査報告書」

有無

無

マルチテナント下でのセキュリティ 対策

異なる利用企業間の情報隔離、障害等の影響の局所化

有無

有 導入企業のデータは導入企業内メンバーのみアクセス可能な状態に論理分離しております。

情報取扱者の制限

利用者のデータにアクセスできる利用者が限定されていること 利用者組織にて規定しているアクセス制限と同様な制約が実現できていること

有無/設定状況

有 データへのアクセスは業務上必要な一部の開発者のみに制限されています。またユーザーにおいては、プロジェクトの権限設定により権限を振り分けることができます

セキュリティインシデント発生時の トレーサビリティ

IDの付与単位、IDをログ検索に利用できるか、ログの保存期間は適切な期間が確保されており、利用 者の必要に応じて、受容可能に期間内に提供されるか

設定状況

IDは個人ごとに発行して管理しています。また、アクセスログは2年以上保管しています。

ウイルススキャン

ウイルススキャンの頻度

頻度

無し インフラ層についてはAWSを利用しておりますので、インフラ層における物理的なセキュリティ対策やハードウェアのセキュリティ対策に関してはAWS管理にて実施されております。また、踏み台サーバーやプロキシサーバーの設置、VPNを使用しており、OS層もWAF利用やOSの定期的なアップデート、最低限のサービスの起動を実施しておりますので、現時点でウイルススキャンは実施しておりません。

二次記憶媒体の安全性対策

バックアップメディア等では、常に暗号化した状態で保管していること、 廃棄の際にはデータの完全な抹消を実施し、また検証していること、USBポートを無効化しデータの吸い出しの制限等の対策を講じていること

有無

有 ①バックアップデータは、データセンター内に保管しています。 ②バックアップデータへのアクセスは、弊社システム責任者のみに限定しています。

データの外部保存方針

データ保存地の各種法制度の下に おけるデータ取扱い及び利用に関 する制約条件を把握しているか

把握状況

データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しています。

検知基準

具体的な検知条件や閾値につきましては、セキュリティ上の観点から非公開となります。

連絡先・通知手段について

障害発生状況をStatuspageにてお知らせしております。

LeadGrid管理画面内の「システム状況」よりご確認いただけます。

また、Statuspageにてサブスクライブ登録を行っていただくことで、障害発生情報に更新があった際に通知を受け取ることが可能です。

https://leadgrid.statuspage.io/

なお、特定のお客様にのみ影響が発生している個別事案につきましては、必要に応じてメールまたはSlackにて個別にご連絡いたします。

障害発生時の初動対応について

障害または異常を検知した場合、弊社では以下の流れで対応を行っております。

1. 監視システム等により異常を検知

2. 担当チームにて状況を確認

3. 必要に応じてStatuspageにて情報を更新

4. 復旧対応を実施

5. 「発生原因」「暫定対応・復旧状況」「発生日時・修正日時」「恒久対策の整理」などを必要に応じてStatuspageにて共有

初版

2026/02/04

第二版

2026/05/27

「インシデント対応について」の項目をつかい