Our Waveでは、プライバシーとデータセキュリティを重視しており、両者は利用者と訪問者の安全とセキュリティにとって最も重要なものです。透明性も同様です。この文書は、データプライバシー、セキュリティ、保護に関するOur Waveの長年のポリシーを明確で透明性があり、理解しやすい形でまとめたものです。
以下は、Our Waveにおける積極的なセキュリティポリシーと予防策の例です。これらの対策は、その他多くの対策とともに、当社の利用者およびコミュニティに安全で信頼性が高く、安心なシステムを提供するために役立っています。
強力なログイン情報
当社は強力なパスワード生成機能を使用してパスワードを生成し、予測可能な利用者名や認証情報の使用を避けています。このアプローチにより、「ブルートフォース」攻撃（パスワードや暗号鍵を総当たりで試し、不正にアクセスしようとする攻撃手法）による当社のプラットフォームへのアクセスを非常に困難にしています。この原則はウェブサイトのログインだけでなく、データベースやアカウントのログインにも同レベルのセキュリティを適しています。
定期的なソフトウェアのアップグレード
当社のプラットフォームを支えるソフトウェアは常に最新の状態に保たれるよう努めており、セキュリティ上の脆弱性リスクを最小限に抑え、悪用される可能性を低減しています。 アップデートは、新しいセキュリティ修正や全体的な改善に対応して頻繁に実施しています。
暗号化されたインフラ
当社のデータベースおよびデータストレージ容量は、保存中のデータを暗号化するように設計されています。当社では、ストーリー、電子メール、記録、フィードバックなど、Our Waveに送信されたすべてのデータを暗号化し、当社の個人情報保護方針に従って、社内のOur Wave管理者およびサードパーティパートナーのみが閲覧できるように努めています。
インフラストラクチャのバックアップ
当社のシステムは、すべてのデータベースと設定を毎日取得し、暗号化して、少なくとも1週間はバックアップを保存するように設計されています。これにより、インフラストラクチャに深刻な障害が発生する可能性は低いですが、万が一の場合に備えて、さらに保険をかけていることになります。
TLSによる安全なホスティング
当社のプラットフォームのウェブサイト、API、およびデータベースはすべて、TSL/SSL証明書を使用するように設計されたセキュアサーバーでホスティングされています。 つまり、情報がネットワーク上で転送される際に暗号化されるということです。 この暗号化により、悪意のあるハッカーがこれらの詳細を閲覧することが非常に困難になります。
また、マルウェア、疑わしいコード、予期せぬファイル変更などから利用者を保護するために、アクティブな監視ツールを実行しています。また、プラットフォームのアクティビティを記録し、異常な動作を検知しています。
第三者によるセキュリティテスト
Our Waveは、独立したセキュリティ監査人に依頼し、当社のプラットフォームに対して正式なペネトレーションテストを実施しています。これらの包括的な評価では、当社のウェブアプリケーション、API、およびインフラストラクチャの潜在的な脆弱性を検査します。2025年11月に完了した最新のペネトレーションテストでは、重大なセキュリティ脆弱性は発見されませんでした。テスト中に特定されたリスクの低い発見事項はすべて、Our Waveチームによって積極的に監視および軽減されています。
最後に
当社では、利用者が当社のプラットフォームをご利用になり、コミュニティに参加される際、利用者の信頼の獲得と維持に専心しています。利用者がプライバシーに関する選択を容易に理解できるようにすることが当社の目標であり、利用者が期待するデータプライバシーとセキュリティの提供に全力を尽くしています。当社は最高水準のセキュリティと透明性を維持するよう努めているため、[email protected]へのフィードバック、コメント、ご質問を歓迎いたします。
2026年1月9日更新
トップに戻る