サービスレベル目標(SLO)

株式会社World Wide Systemは、お客様に安心して快適にご利用頂けるよう、以下のサービスレベルを目標に定め、運用しています。サービスレベル目標値は、サービス品質として保証するものではありませんが、定期的な計測および改善活動を行い、目標水準を維持できるよう努めています。

プロダクト名SmartStampCard スタンプカードシステム
バージョンVer1.0.0

１.アプリケーション運用

情報開示項目事業者回答
1.1サービス時間24時間365日（計画停止／定期保守を除く）
1.2計画停止予定通知（有）
メールにてお客様に７日前までに通知が行われます。また、当社ウェブサイトの「NEWS&TOPICS」にも掲載します。
1.3サービス提供終了時の事前通知（有）
当社ウェブサイト上に公開している利用規約（第１７条 サービスの廃止 https://ww-system.com/data/terms/pdf/terms.pdf ）において、サービスの提供終了について定めております。
1.4突然のサービス提供停止に対する対処（無）
現時点で終了予定はなく、プログラムやデータの預託も未定です。
1.5サービス稼働率９９.９０%を目標値とします。
これに基づく年間最大のダウンタイムは約8時間45分となります。
1.6ディザスタリカバリ（無）
対応していません。
データセンターが障害によりサービス提供が困難だと判断した場合には、当社で保持しているバックアップを利用して、稼動している他のデータセンターにて復元し、回復を行う予定です。
1.7重大障害時の代替手段（有）
日次でデータをバックアップしデータセンターに保管しています。迅速な復旧が可能です。
1.8代替措置で提供するデータ形式（有）
万が一に備えお客様で各種データをCSV形式でダウンロードいただくことが可能です。
1.9アップグレード方針（有）
機能追加などは随時行っております。お客様への影響が大きい変更については、事前に当社ウェブサイトの「NEWS&TOPICS」に掲載し、必要に応じてメールでも通知します。
1.10平均復旧時間(MTTR)（無）
公開しておりません。
1.11目標復旧時間(RTO)特段、目標復旧時間(RTO)の設定はありません。システム冗長化を基本としており、サーバー障害などは自動復旧が行われます。
1.12障害発生件数（※出荷後）回数としては公開しておりませんが、個別の障害情報は当社ウェブサイトの「NEWS&TOPICS」で公開しております。
https://ww-system.com/list/news/
1.13システム監視基準（有）
システム稼働状況を２４時間３６５日でWebサーバー、DBサーバー、ロードバランサー、ポート、プロセスを１９項目の監視項目を定め有人監視を行っております。
1.14障害通知プロセス（有）
電話、メール、Slackにて弊社担当者に通知されます。お客様へは、当社ウェブサイトの「NEWS&TOPICS」で速報を掲載し、その後、必要に応じてメールで連絡します。
1.15障害通知時間弊社担当者への通知は数分以内に行われます。
お客様への通知は可能な限り迅速に行います。
1.16障害監視間隔5分間隔
1.17サービス提供状況の報告方法／間隔必要に応じて当社ウェブサイトの「NEWS&TOPICS」で行います。
1.18ログの取得（有）
利用者の利用状況の記録ログ、システム運用に関するログを取得しております。通常は利用者へ提供しておりませんが、事故の調査等で必要な場合は、提供可能な範囲でご提供します。
1.19応答時間（無）
公開しておりません。
1.20遅延（無）
公開しておりません。
1.21バッチ処理時間（無）
公開しておりません。
1.22カスタマイズ性（有）
設定画面より利用画面上の一部の配色変更や表記内容の変更が可能です。
1.23外部接続性（無）
公開しておりません。
1.24同時接続利用者数（有）
同時接続利用者数の制限がございます。
1.25提供リソースの上限お申し込みいただいた契約プランに応じて提供リソースの上限が決定されます。

２. サポート

情報開示項目事業者回答
2.1サービス提供時間帯（障害対応）メール受付：３６５日２４時間受付
電話窓口：平日１０：００～１２：００　１３：００～１７：００
※ 土日、祝日、国民の休日および１２月３０日～１月３日を除きます。
※重大な障害発生の場合、営業時間外に連絡をさせていただくことがございます。
2.2サービス提供時間帯（一般問合せ）メール受付：３６５日２４時間受付
電話窓口：平日１０：００～１２：００　１３：００～１７：００
※ 土日、祝日、国民の休日および１２月３０日～１月３日を除きます。

３.データ管理

情報開示項目事業者回答
3.1バックアップの方法（有）
日次でフルバックアップを取得し、データセンターに保管します。バックアップデータへのアクセスは一部の開発者のみに制限されています。
3.2バックアップデータを取得するタイミング(RPO)当日午後１５時ごろまでに取得します。
3.3バックアップデータの保存期間７日間保管しています。
3.4データ消去の要件（有）
サービス解約後１０営業日以内にデータおよび保管媒体を削除します。必要に応じてサービス解約前に各種データをCSV形式でダウンロードいただけます。
3.5バックアップの世代数７世代を保管しています。
3.6データ保護のための暗号化要件（有）
個人情報を含む通信は、TLS（HTTPS）により暗号化しています。
データベースに保存されるデータは暗号化しています。
（お客様ご自身でデータを暗号化する機能は提供しておりません）
3.7マルチテナントストレージにおけるキー管理要件（有）
テナントIDによりデータを論理的に分離して管理しています。
3.8データ漏えい・破壊時の補償／保険（有）
損害保険に加入しています。
3.9解約時のデータポータビリティ（有）
サービス解約時にデータを削除します。データはサーバサイドで抹消されているため、復旧は不可能です。
3.10預託データの整合性検証作業（有）
データ入力時、送信時に検証を行っています。通信経路はTLSにより盗聴、改ざんを防いでいます。
3.11入力データ形式の制限機能（有）
入力項目の要件に合わせて文字種や長さのチェックをデータ入力時、送信時に検証を行っています。

４. セキュリティ

情報開示項目事業者回答
4.1公的認証取得の要件（有）
ISO/IEC 27001（JIS Q 27001:2025）の認証を取得しています。（認証登録番号：IR0289）
プライバシーマークを取得しています。（登録番号：第１７００１４０５号）
4.2アプリケーションに関する第三者評価（無）
外部診断会社による脆弱性診断は、現在実施しておりません。
システム環境の変更時に、脆弱性診断ツール（OWASP ZAP）を用いた診断を社内で実施し、セキュリティパッチの適用などの対策を行っています。
4.3情報取扱い環境（有）
データへのアクセスは業務上必要な一部のシステム運用担当者のみに制限されています。
4.4会計監査報告書における情報セキュリティ関連事項の確認（無）
現在、実施しておりません。
4.5マルチテナント下でのセキュリティ対策（有）
テナントIDによりデータを論理的に分離して管理しています。
4.6情報取扱者の制限（有）
データへのアクセスは業務上必要な一部のシステム運用担当者のみに制限されています。
4.7セキュリティインシデント発生時のトレーサビリティIDは個人ごとに発行して管理しています。
4.8ウイルススキャン弊社サービス運用管理者が利用する運用端末には、ウイルス対策ソフトを導入しております。
ウイルス対策ソフトの更新頻度やスキャンの頻度については非公開です。
サーバーには、不正プログラム対策および侵入防御の仕組みを導入しております。
なお、アップロードされたファイルはプログラムとして実行不可能な領域に保存しております。
4.9二次記憶媒体の安全性対策（有）
二次記憶媒体（USBメモリ等）は、業務上必要な場合に限り、当社が許可したものを利用しています。
不要になった媒体の情報は復元できないように削除し、媒体は破壊して廃棄しています。
4.10データの外部保存方針（有）
データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しています。
公開日時：２０２５年４月１８日 １２:００
更新日時：２０２６年１０月１９日