「Comise」 サービスレベル仕様書
北陸コンピュータ・サービス株式会社（以下「当社」といいます）は、当社が提供する「Comise」（以下「本サービス」といいます）について、サービスレベル仕様を以下のとおり定めます。
1.

Comise サービス概要(1). 用語の定義① ｢出店団体｣とは、本サービスで店舗を作成し注文を受け付ける機能を利用する団体を意味します。
② ｢注文団体｣とは、本サービスで出店団体から指定され、本サービス内の店舗で注文する機能を利用する団体を意味します。
③ ｢ユーザー｣とは、本サービスを利用する団体に属し、本サービスを利用する者を意味します。ユーザ
ーは、管理者から付与される権限により、管理者及び一般ユーザーに区別されます。
④ ｢管理者｣とは、本サービスの管理機能を利用することができるユーザーを意味します。出店団体の管理者は出店管理機能を、注文団体の管理者は注文管理機能を利用することができます。
⑤ ｢一般ユーザー｣とは、管理権限を有せずに本サービスを利用することができるユーザーを意味します。出店団体の一般ユーザーは出店機能を、注文団体の一般ユーザーは注文機能を利用することができます。

図 1．団体とユーザーの概要図(2). サービス内容
Comise は SaaS 型の電子受発注システムです。
以下の機能を出店団体へ提供します。
・店舗作成
Web 上に店舗を作成することができます。店舗ごとに商品登録や注文締切時刻を設定可能です。

・

注文受付
店舗ごとに注文団体を招待することで、対象の注文団体に属するユーザーからの注文を受け付けることができます。注文は締切日時で自動的に確定され、締切以降は注文内容の変更ができなくなります。

・

注文集計
注文団体によって入力された注文情報の集計を Web 画面から確認することができます。また、集計データは CSV 形式でのダウンロードも可能です。

v1.0

20220815 作成

また、以下の機能を注文団体へ提供します。
・

注文入力
出店団体によって招待された店舗で注文を入力することができます。締切日時までは注文内容の変更も可能です。注文は締切日時で自動的に確定され、締切以降は注文内容の変更ができなくなります。

・

注文確認
入力した注文情報とその集計を Web 画面から確認することができます。また、注文情報は CSV 形式でのダウンロードも可能です。
図 1．Comise サービス概要図(3). サービスの保証範囲
当社の利用者への保証範囲、以下の責任分界点までとします。（図２）
利用者がサービスの利用により生成したデータは、利用者の管理範囲とします。
当社はサービスの提供を保証範囲とします。
図 2． クラウドサービス 責任分界点
データ管理
アプリケーション

利用者の責任範囲
・自身の ID／パスワード・収集した情報およびメールアドレス

ミドルウェアＯＳ
ハイパーバイザー

当社側の責任ハードウェア
ファシリティインフラ

2.

環境仕様

(1). ネットワーク環境(1)-1 出店団体のユーザー
インターネットに接続できる環境から利用可能です。
(1)-2 注文団体のユーザー
インターネットに接続できる環境から利用可能です。

v1.0

20220815 作成

(2). 利用機器およびソフトウェア(2)-1 機器
PC、タブレット、スマートフォン ※※ 基本的に Web ブラウザが起動する機器であれば利用可能ですが、すべての OS、バージョンでの動作を保証しているものではなく、場合によっては正常に動作しない可能性があります。
(2)-2 ソフトウェア
Web ブラウザ(3). 対応している Web ブラウザ ※・Microsoft Edge

・FireFox

・Google Chrome・Safari※ Web ブラウザのすべてのバージョンでの動作を保証しているものではなく、場合によっては正常に動作しない可能性があります。

3. 可用性(1). サービス時間① ２４時間３６５日（計画停止/定期保守を除く）とします。
(2). 計画停止予定通知① 定期的な保守停止では、保守停止までに速やかに電子メールで責任者に事前連絡を行います。
(3). サービス稼働率① 年間 ９９．９％ 以上とします。
(4). 重大障害時の代替手段① 予備機または代替機での稼動に切り替えます。
(5). バージョンアップ方針① サービスのアップデートのために必要に応じてバージョンアップを実施いたします。バージョンアップ
日時は実施の 1 週間前までに利用者が指定した連絡先へ事前に連絡したうえで実施いたします。
② 当サービスに脆弱性が発見された場合はバージョンアップを実施いたします。バージョンアップ日時
は実施の 1 週間前までに利用者が指定した連絡先へ事前に連絡したうえで実施いたします。
4. 信頼性(1). 平均復旧時間① 3 時間以内（軽度障害：サーバ冗長構成による切り替え可能な範囲）とします。
② 8 時間以内（重度障害：軽度障害を除く障害）とします。
(2). システム監視基準① プロバイダ側の責任範囲に関して、ハード/ネットワーク/パフォーマンス監視を実施します。
② 利用者の責任範囲に関する監視につきましては、利用者にて実施いただきます。
(3). 障害通知プロセス① 事前に指定された連絡先に通知します。
・「電子メールアドレス」「ウェブサイト」(4). 障害通知時間① 異常検出後、速やかに連絡するものとします（当社営業時間内に限る）。
なお、障害については通知よりも復旧作業を優先させていただきます。
(5). 障害監視間隔① プロバイダ側の責任範囲に関して、随時行います。
(6). サービス提供状況の報告方法/間隔① 別途利用者の求めに応じて対応（有償）します。
(7). ログの管理① 当社ではアクセスログを採取、管理しております。利用者の責任範囲におけるログについては利用者自身で管理をお願いします。
5. 性能(1). 応答時間① サービスの平均応答時間は、ベストエフォートとなります。
v1.0

20220815 作成

6. 拡張性(1). カスタマイズ性① 利用者の要望に応じた個別のカスタマイズは行いません。
(2). 外部接続性① 他のシステムへの接続は行いません。
(3). 同時接続利用者数① 利用者数までの同時接続利用を保証します。

7. サポート(1). 受付、連絡について① 電子メールによる相談サポートは 24 時間 365 日受付いたします。
② 電話によるサポートは当社営業日の 9：00～17：00 を受付時間といたします。
③ 問合せに関する調査、回答は、以下の表に記載された時間に行うものとします。
④ 利用者に影響しうるインシデントが発生した場合は当社から連絡いたします。
⑤ 受け付ける内容は、本サービスを円滑に使用するための技術上の支援（システム操作、システム障害についての問題解決・復旧支援）とします。
お問い合せ方法
お問い合わせ受付
調査/ご回答
お問い合わせ先
電子メール
24 時間 365 日
support@hitwave.or.jp
当社営業日
当社営業日
9：00～17：00
電話受付
076-495-9817
9：00～17：00※当社営業日は原則として平日（土日祝日および 12 月 30 日～1 月 3 日を除く）となります。

8. データ管理(1). バックアップ① 当社ではデータベースを週１回バックアップしておりますが、利用者作業による復旧が困難な状況に至った場合に備え、事前に、利用者にてバックアップを取得して頂く必要があります。
(2). データ削除の要件① 当社サービス施設設備に残存しているフォーム等の利用者の情報資産(利用者にて保存されるデー
タ)は､利用者が削除操作を行った際、物理的に削除いたします。
9.

セキュリティ

(1). 利用者登録及びアクセス権の管理① 利用者のユーザーＩＤ／パスワードは利用者の管理となります。
② 設定できるパスワードは、８桁以上の制限を設けています。
なお、安全にお使いいただくために以下を推奨しております。
・「できるだけ長く」「複雑」なパスワードを設定すること。
・他サービスで使用しているパスワードを「使い回さない」こと。
(2). 情報取扱者の制限① 情報取扱は限られた当社従業員が取り扱うように制限されます。
(3). 情報取扱環境① 次の水準で取り扱います。
・情報セキュリティ管理：ISO27001:2015 準拠
・データセンター：JDCC FS-001 Ver2.1 ﾃｨｱ 3 相当
(4). データの外部保存方針① 当社(国内)以外での保存は行いません。
(5). リスクへの対策① 攻撃者によるあらゆるリスクへの対策は以下のとおり実施しています。
・ SQL インジェクション ： SQL 文が外部から実行されないアプリケーション構造です。
・ 盗聴 ： TLS 通信による暗号化対策を実施しています。
v1.0

20220815 作成

・ XSS ： 入力値が実行されないように、特定文字のエスケープ処理を施しています。
・ クリックジャッキング ： 「X-FRAME-OPTIONS」による外部フレーム読み込み制限を施しています。
・ CSRF ： なりすましページを判定する対策を施しています。
・ DoS、DDoS ： 複数回線・FW・中継サーバによる攻撃耐性強化を施しています。
PF 診断による脆弱性チェックを実施しています。
・ データベースへの不正なアクセス ： データベースへのアクセスを制限しています。
また、アクセスログの採取と監視を行っています。
※利用状況を計測する目的以外ではデータベースへのアクセスは行いません。
・ システム生成データの搾取 ： システムへのアクセスを制限しています。
また、アクセスログの採取と監視を行っています。
10. 退会について(1). 当サービスの退会はいつでも可能です。
(2). 当サービスを退会する場合は退会申請ページからご申請いただくか、当社営業、もしくは前述のお問合せ窓口までご連絡ください。
(3). サービス退会時に当社サービス施設設備に残存した利用者の情報資産(利用者にて保存されるデータ)は､物理的に削除いたします。利用者へのデータの返却は行いません。
(4). サービス退会時に当社サービス施設設備に残存した利用者の情報資産（利用者にて保存されるデータ）は解約申込日翌月の第 1 営業日に削除を行います。
11. 本仕様書を遵守できない場合(1). 2 回連続、または 2 ヶ月連続未達成となった項目については、速やかに改善報告書を開示します。
12. 本仕様書の保証対象外について(1). 以下の要因によって生じた事項は本仕様書で遵守するレベルの保証対象外となります。
・ 事前に通知を行った定期メンテナンス、緊急メンテナンスによるサービス停止時間帯
・ スパムメール等の大量配送、未知のウイルス等の攻撃などによるアクセス遅延および不可・ 当社が採用している第三者製のソフトウェアの不具合
・ 利用者および利用者環境起因によるアクセス遅延および不可・ 天災地変およびそれらに関連する事項による不可抗力

以 上

v1.0

20220815 作成