「brillink」 サービスレベル仕様書
北陸コンピュータ・サービス株式会社（以下「当社」といいます）は、当社が提供する「brillink」（以下「本サービス」といいます）について、サービスレベル仕様を以下のとおり定めます。
1.

brillink（ブリリンク） サービス概要(1). サービス内容「brillink」は SaaS 型で WEB 利用できる URL リンクメニューを作成できるサービスです。
以下の機能を利用者へ提供します。
・

階層メニューの作成
URL リンクを階層的に整理できるメニューを作成できます。
また、階層内にセクションを設け、さらに視覚的な整理が可能です。

・

作成したメニューの配布
複数のメニューを作成でき、それぞれに専用 URL とＱＲコードを生成します。
利用者は専用 URL を配布することで、他の利用者がメニューを利用できます。

(2). サービスの保証範囲
当社の利用者への保証する範囲は、以下の責任分界点までとします。（図１）
利用者が本サービスの利用により登録したデータは、利用者の管理範囲とします。
当社は本サービスを提供するための、アプリケーションまでを保証範囲とします。
図１． クラウドサービス 責任分界点サービス利用者の管理範囲
・自身の ID／パスワード
・brillink に登録したデータ

データ管理
アプリケーション
ミドルウェア
当社側の責任ＯＳ
ハイパーバイザー
ハードウェア
ファシリティインフラ

2.

環境仕様

(1). ネットワーク環境
インターネットに接続できる環境から利用可能です。
(2). 利用機器およびソフトウェア(2)-1 機器
PC、タブレット、スマートフォン ※※ 基本的に Web ブラウザが起動する機器であれば利用可能ですが、画面サイズ等によっては、操作しにくいことや、正常に動作しない可能性があります。
(2)-2 ソフトウェア
Web ブラウザ
v1.0

20240301 作成

(3). 対応している Web ブラウザ ※・Microsoft Edge

・FireFox

・Google Chrome

・Safari※ Web ブラウザのすべてのバージョンでの動作を保証しているものではなく、場合によっては正常に動作しない可能性があります。

3. 可用性(1). サービス時間① ２４時間３６５日（計画停止/定期保守を除く）とします。
(2). 計画停止予定通知① 定期的な保守停止では、保守停止までに速やかに電子メールで責任者に事前連絡を行います。
(3). サービス稼働率① 年間 ９９．５％ 以上とします。
(4). 重大障害時の代替手段① 予備機または代替機での稼動に切り替えます。
(5). バージョンアップ方針① サービスのアップデートのために必要に応じてバージョンアップを実施いたします。バージョンアップ
日時は実施の 1 週間前までに利用者と契約した連絡先へ事前に連絡したうえで実施いたします。
② 当サービスに脆弱性が発見された場合はバージョンアップを実施いたします。バージョンアップ日時
は実施の 1 週間前までに利用者が指定した連絡先へ事前に連絡したうえで実施いたします。
4. 信頼性(1). 平均復旧時間① 3 時間以内（軽度障害：サーバ冗長構成による切り替え可能な範囲）とします。
② 8 時間以内（重度障害：軽度障害を除く障害）とします。
(2). システム監視基準① サービスの保証範囲に関して、稼働監視を実施します。
② サービスの保証範囲外に関する監視につきましては、実施いたしません。
(3). 障害通知プロセス① 利用者と契約時に指定された連絡先に通知します。
・「電子メールアドレス」「ウェブサイト」(4). 障害通知時間① 異常検出後、速やかに連絡するものとします（当社営業時間内に限る）。
なお、障害については通知よりも復旧作業を優先させていただきます。
(5). 障害監視間隔① サービスの保証範囲に関して、随時行います。
(6). サービス提供状況の報告方法/間隔① 利用者からの求めに応じて対応（有償）します。
(7). ログの管理① 当社ではアクセスログを採取、管理しております。サービス利用者の責任範囲におけるログについては自身で管理をお願いします。
5. 性能(1). 応答時間① サービスの平均応答時間は、ベストエフォートとなります。
6. 拡張性(1). カスタマイズ性① 利用者の要望に応じた個別のカスタマイズは行いません。
(2). 外部接続性① 他のシステムへの接続は行いません。
※リンク先への直接接続は行いません。brillink は、利用者が登録したリンク先への接続用の機能（HTML）を提供しています。
v1.0

20240301 作成

(3). 同時接続利用者数① 利用人数までの同時接続を提供します。同時操作が多数となった場合は、遅延が発生する場合がございます。
7. サポート(1). 受付、連絡について① 電子メールによる相談サポートは 24 時間 365 日受付いたします。
② 電話によるサポートは当社営業日の 9：00～17：00 を受付時間といたします。
③ 問合せに関する調査、回答は、以下の表に記載された時間に行うものとします。
④ サービス利用に影響しうるインシデントが発生した場合は当社から連絡いたします。
⑤ 受け付ける内容は、本サービスを円滑に使用するための技術上の支援（システム操作、システム障害についての問題解決・復旧支援）とします。
お問い合せ方法
お問い合わせ受付
調査/ご回答
お問い合わせ先
電子メール
24 時間 365 日
support@hitwave.or.jp
当社営業日
当社営業日
9：00～17：00
電話受付
076-495-9817
9：00～17：00※当社営業日は原則として平日（土日祝日および 12 月 30 日～1 月 3 日を除く）となります。

8. データ管理(1). バックアップ① 当社ではシステム全体の復旧を目的としてデータベースを週１回バックアップしております。サービス利用者は、ご自身でバックアップを取得して頂く必要があります。
(2). データ削除の要件① 利用者が本サービスの機能で削除操作を行った際、物理的に削除いたします。
9.

セキュリティ

(1). 利用者登録及びアクセス権の管理① 利用者のＩＤ／パスワードは利用者の管理となります。
② 設定できるパスワードは、８桁以上の制限を設けています。
なお、安全にお使いいただくために以下を推奨しております。
・「できるだけ長く」「複雑」なパスワードを設定すること。
・他サービスで使用しているパスワードを「使い回さない」こと。
(2). 情報取扱者の制限① 限られた当社従業員のみが取り扱うように制限しております。
(3). 情報取扱環境① 次の水準で取り扱います。
・情報セキュリティ管理：ISO27001 準拠
・データセンター：JDCC FS-001 Ver2.1 ﾃｨｱ 3 相当
(4). データの外部保存方針① 当社(国内)以外での保存は行いません。
※リンク先のデータは、当社の管理外です。
(5). リスクへの対策① 攻撃者によるリスクへの対策は以下のとおり実施しています。
・ SQL インジェクション ： SQL 文が外部から実行されないアプリケーション構造です。
・ 盗聴 ： TLS 通信による暗号化対策を実施しています。
・ XSS ： 入力値が実行されないように、特定文字のエスケープ処理を施しています。
・ クリックジャッキング ： 「X-FRAME-OPTIONS」による外部フレーム読み込み制限を施しています。
・ CSRF ： なりすましページを判定する対策を施しています。
・ DoS、DDoS ： 複数回線・FW・中継サーバによる攻撃耐性強化を施しています。
PF 診断による脆弱性チェックを実施しています。
・ データベースへの不正なアクセス ： データベースへのアクセスを制限しています。
また、アクセスログの採取と監視を行っています。
v1.0

20240301 作成

※利用状況を計測する目的以外ではデータベースへのアクセスは行いません。
・ システム生成データの搾取 ： システムへのアクセスを制限しています。
また、アクセスログの採取と監視を行っています。
10. 退会について(1). 当サービスの退会はいつでも可能です。
(2). 当サービスを退会する場合は退会申請ページからご申請いただくか、当社営業、もしくは前述のお問合せ窓口までご連絡ください。
(3). サービス退会時に当社サービス施設設備に残存した利用者の情報資産(利用者にて保存されるデータ)は､物理的に削除いたします。データの返却は行いません。
(4). サービス退会時に当社サービス施設設備に残存した利用者の情報資産（利用者にて保存されるデータ）は解約申込日翌月の第 1 営業日に削除を行います。
11. 本仕様書を遵守できない場合(1). 2 回連続、または 2 ヶ月連続未達成となった項目については、速やかに改善報告書を開示します。
(2). 当社が当社の責に帰すべき事由により本仕様書に違反し、かつ、利用者に直接の損害が生じた場合、当社は利用者からの請求にもとづき 1 ヵ月のサービス利用料相当額を上限とした金額を当該契約者に対する請求額から減額します。
12. 本仕様書の保証対象外について(1). 以下の要因によって生じた事項は本仕様書で遵守するレベルの保証対象外となります。
・ 事前に通知を行った定期メンテナンス、緊急メンテナンスによるサービス停止時間帯
・ スパムメール等の大量配送、未知のウイルス等の攻撃などによるアクセス遅延および不可・ 当社が採用している第三者製のソフトウェアの不具合や仕様変更
・ 利用者および利用者環境起因によるアクセス遅延および不可・ 天災地変およびそれらに関連する事項による不可抗力

以 上

v1.0

20240301 作成