セキュリティとトラスト

お客様の情報をどのように保護しているか。インフラ、暗号化、アクセス管理、顧客ごとの分離、バックアップ、インシデント対応について説明します。

Oct 12, 2026

概要

OMBは2012年から事業を運営しています。お客様の情報のセキュリティはAESの設計上の前提条件であり、後から追加するものではありません。このページでは保護の概要をまとめています。詳細はこのセンターの各セクションをご覧ください。

AESは、4大陸の18のデータセンターからなる世界水準のインフラ上で稼働しています。このインフラはSOC 2 Type IIおよびSOC 3の認証を取得しており、ISO 27001認証のデータセンターを備えています。

omb.cloudとの通信はすべてTLS 1.3とHSTSで暗号化されます。お預かりする認証情報と鍵はAES-256-GCMで暗号化して保存し、バックアップは専用の鍵で暗号化します。

パスワードは復元できないハッシュとしてのみ保存します。各ユーザーには職務に必要な権限を持つロールが割り当てられ、アカウントでは2段階認証とパスキーを利用できます。

各事業者は独立したデータ領域で運用され、すべての読み取りと書き込みはその事業者のアカウント内に限定されます。権限を持つOMBのスタッフが監督モードで操作する場合、プラットフォームは実際に操作している人物の身元を記録します。

データベースのバックアップを毎日取得し、保存前に検証したうえで暗号化します。ローテーション期間は最長14日間です。

情報はいつでもダウンロードでき、削除はご依頼に応じて行います。顧客データを販売することは一切ありません。

AESは、GDPR（EU）、LGPD（ブラジル）、CFDI 4.0（メキシコ）に準拠して運用できるよう設計されています。

即時に封じ込めを行い、確認から72時間以内に通知します。詳細はインシデント対応をご覧ください。

脆弱性を発見された場合は、security@omb.cloudまでご連絡ください。すべての報告に優先的に対応し、匿名を希望される場合を除き、報告者のクレジットを明記します。