mTripのデータセキュリティ

mTripはプラットフォームをAmazon Web Servicesでホスティングし、通信と保存データを暗号化しています。管理者によるアクセスは制御して記録し、本番データベースは毎日バックアップします。カード番号はPCI DSS認証を取得した事業者が保管します。プラットフォームとモバイルアプリは、独立した第三者機関が少なくとも年1回テストしています。

Amazon Web Servicesです。欧州のお客様はドイツのフランクフルトでホスティングし、アップロードされたファイルは英国のロンドンに保存します。その他の地域のお客様は、米国のノースバージニアでホスティングします。

mTrip Incは、IASME Consortiumが2026年10月30日に発行したCyber Essentials認証を取得しています。有効期限は2027年10月30日で、組織全体を対象としています（自己評価方式）。mTripが稼働するインフラについては、AWSがSOC 1、SOC 2、SOC 3、ISO 27001、PCI DSSの認証を取得しています。カード番号は、PCI DSS認証を取得した事業者であるPCI Bookingが取り扱います。mTripのクライアント企業は、Trust Centerでmtripのポリシーとセキュリティ関連書類をご確認いただけます。

はい。プラットフォームとそのAPIへの通信には、TLS 1.2以上を使用しています。データベース、ファイルストレージ、バックアップは、保存時にAES-256で暗号化しています。さらにアプリケーション側でも、メールアドレス、電話番号、生年月日、予約番号を暗号化しています。

いいえ。カード番号は、PCI DSS認証を取得した事業者であるPCI Bookingの安全なカード入力フォームに直接入力されます。mTripが保持するのはトークンとマスクされたカード番号のみで、カード番号の全桁やセキュリティコードは保存しません。

mTripは本番データベースを毎日バックアップしており、直近7日間であれば任意の時点に復元できます。バックアップは暗号化し、別のAWSリージョンにコピーして、削除から保護しています。復元テストは少なくとも年1回実施しています。

mTripは、クライアント企業の契約終了時の手順に従って、お客様のデータを削除します。

メールで送信されるワンタイムコードか、お客様が利用しているシングルサインオンでサインインします。サインインに5回失敗すると、mTripはアカウントをロックします。

はい。プラットフォームとモバイルアプリは、独立した第三者機関が少なくとも年1回テストしています。mTripも、セキュリティポリシーを少なくとも年1回見直しています。

[email protected]までメールをお送りください。メールはサポートチームに通知され、インシデントの最初の記録になります。

はい。mTripには、インシデント対応チームを置いた文書化されたインシデント管理・対応手順があり、事業継続計画と災害復旧計画も策定しています。