No.

種別

サービスレベル項目例

アプリケーション運用
可用性
サービス時間1

規定内容

サービスを提供する時間帯（設備やネット時間帯
ワーク等の点検／保守のための計画停止時間の記述を含む）
定期的な保守停止に関する事前連絡確認 有無（事前通知のタイミング／方法の記述を含む）

2

計画停止予定通知

3

サービス提供終了時の事前通知

4

突然のサービス提供停止に対する対処

5

サービス稼働率

6

ディザスタリカバリ

7

重大障害時の代替手段 早期復旧が不可能な場合の代替措置

8

代替措置で提供する
データ形式
アップグレード方針

9

10
11

信頼性

平均復旧時間(MTTR)
目標復旧時間(RTO)

測定単位

サービス提供を終了する場合の事前連絡確認（事前通知のタイミング／方法の記述を含む）
プログラムや、システム環境の各種設定
データの預託等の措置の有無

有無

サービスを利用できる確率（計画サービス時間－停止時間）÷計画サービス時間
災害発生時のシステム復旧
サポート体制稼働率（%）

有無

有無

有無

設定

24時間365日です。（計画停止を除く）
有
弊社サービスの提供に影響がある変更はサービス内で告知しております。
また下記URLでも告知しております。
https://status.social-dog.net/
無サービス終了時の事前連絡時期は現時点では規定しておりません。
無
現時点ではサービス提供停止を想定していないため、預託については未定となっております。
公開しておりません。
有DBを日次でバックアップしており7世代分まで保存されています。
復旧のプロセスについて明文化しています。
無代替措置で提供されるデータ形式の定義を 有無（ファイル形 無記述式）
バージョンアップ／変更管理／パッチ管理 有無
有の方針
機能追加・不具合修正など随時行なっております。
また、影響が大きい変更に関してはサービス内で告知をするなどして周知をしております。
障害発生から修理完了までの平均時間（修 時間
公開しておりません。
理時間の和÷故障回数）
障害発生後のサービス提供の再開に関し 時間
主要な機能とDBに関しては12時間以内、それ以外につて設定された目標時間いては7日以内となっております。
主要な機能とは「SocialDogへのログイン、分析結果の表示、ユーザー情報の取得、予約投稿、キーワードモニ
ター、いいねやフォローなどのアクション、プラン情報や請求履歴の確認、Twtitterアカウントの連携や確認、SocialDogアカウントの設定確認・変更、パスワードの変更」です。

信頼性

No.

種別

サービスレベル項目例

12

障害発生件数13

システム監視基準

14

障害通知プロセス15

障害通知時間16

障害監視間隔17

サービス提供状況の報
告方法／間隔

18

ログの取得

規定内容

測定単位

1年間に発生した障害件数／1年間に発生 回した対応に長時間（1日以上）要した障害件数
システム監視基準（監視内容／監視・通知 有無基準）の設定に基づく監視
障害発生時の連絡プロセス（通知先／方法 有無／経路）

異常検出後に指定された連絡先に通知す 時間
るまでの時間障害インシデントを収集／集計する時間間 時間（分）隔サービス提供状況を報告する方法／時間 時間間隔

設定
公開しておりません。
死活監視、パフォーマンス監視、障害監視、トラフィック監視を行なっております。
有Slack経由で弊社担当者に通知されます。
ユーザー様への通知は必要に応じてサービス内、公式Twitterアカウントで行っています。
また下記URLでも障害発生を告知しております。
https://status.social-dog.net/
障害発生後数分以内に弊社担当者に通知されます。
1分毎に障害監視が行われています。

有無

応答時間

利用者に提供可能なログの種類（アクセスログ、操作ログ、エラーログ等）
処理の応答時間時間（秒）

適宜サービス内や公式Twitterアカウントによって提供状況を告知しております。
また下記URLでも告知しています。
https://status.social-dog.net/
無ユーザー様にログの提供は行なっておりません。
公開しておりません。

20

遅延処理の応答時間の遅延継続時間

時間（分）

公開しておりません。

21

バッチ処理時間

バッチ処理（一括処理）の応答時間

時間（分）

公開しておりません。

カスタマイズ性

カスタマイズ（変更）が可能な事項／範囲／ 有無
仕様等の条件とカスタマイズに必要な情報
既存システムや他のクラウド・コンピューティ 有無
ング・サービス等の外部のシステムとの接続仕様（API、開発言語等）
オンラインの利用者が同時に接続してサー 有無（制約条件）
ビスを利用可能なユーザ数
ディスク容量の上限／ページビューの上限 処理能力

1922

性能

拡張性

23

外部接続性

24

同時接続利用者数

25

提供リソースの上限

無
ユーザー毎のカスタマイズ開発は対応しておりません。
無API等は公開しておりません。
無同時接続利用者数に制限はございません。
無リソースの上限はございません。

サポート
26

サポート

サービス提供時間帯（障 障害対応時の問合せ受付業務を実施する害対応）
時間帯

時間帯

平日10：00〜18：00※日本時間（JST）での提供となります※営業時間外は翌営業日以降のご連絡になります。
※サポートはメールのみ対応しております。

サポート
No.

種別

サービスレベル項目例

規定内容

測定単位

サービス提供時間帯（一 一般問合せ時の問合せ受付業務を実施す 時間帯
般問合せ）
る時間帯

27

設定
No26と同様です。

データ管理
28

データ管 バックアップの方法
理

バックアップ内容（回数、復旧方法など）、データ保管場所／形式、利用者のデータへのアクセス権など、利用者に所有権のあるデータの取扱方法

有無／内容

31

バックアップデータを取得するタイミング(RPO)
バックアップデータの保存期間
データ消去の要件

32

バックアップ世代数

バックアップデータをとり、データを保証す 時間
る時点
データをバックアップした媒体を保管する期 時間限
サービス解約後の、データ消去の実施有無 有無／タイミング、保管媒体の破棄の実施有無／タイミング、およびデータ移行など、利用者に所有権のあるデータの消去方法
保証する世代数
世代数33

データ保護のための暗号化要件

データを保護するにあたり、暗号化要件の有無

34

マルチテナントストレー マルチテナントストレージのキー管理要件 有無／内容
ジにおけるキー管理要 の有無、内容件
データ漏えい・破壊時の データ漏えい・破壊時の補償／保険の有無 有無
補償／保険
解約時のデータポータビ 解約時、元データが完全な形で迅速に返 有無／内容リティ却される、もしくは責任を持ってデータを消去する体制を整えており、外部への漏えいの懸念のない状態が構築できていること
預託データの整合性検 データの整合性を検証する手法が実装さ有無証作業れ、検証報告の確認作業が行われていること293035363738

有無入力データ形式の制限
機能

入力データ形式の制限機能の有無

有無

公的認証取得の要件

JIPDECやJQA等で認定している情報処理 有無
管理に関する公的認証（ISMS、プライバシーマーク等）が取得されていること

有DBデータは日次でバックアップを取得しています。バック
アップデータへのアクセスは一部の開発者のみに制限されています。
DBバックアップは22:00 ~ 2:00(JST)の時間帯で取得しております。
現時点でバックアップは7日間保存しております。

有パスワードなどの機密性の高いデータは暗号化して保存しております。
有
ユーザー毎のIDによってデータを論理的に分離し管理しております。
無

無

7世代分までバックアップしております。

無有
入力データのバリデーションを適宜行なっております。
またデータ通信にはTLSを使用し盗聴、改ざんの防止をしております。
有入力データの形式チェックを適宜行なっております。

セキュリティ
39

セキュリ
ティ

有
ISMS認証を取得しています。

No.
40414243

44454647

セキュリ
ティ
種別

サービスレベル項目例

規定内容測定単位設定

アプリケーションに関する第三者評価

不正な侵入、操作、データ取得等への対策 有無／実施状況 無について、第三者の客観的な評価を得ていること
情報取扱い環境提供者側でのデータ取扱環境が適切に確 有無
有
保されていること
データアクセスは一部の開発者のみが行えるように制限しております。
通信の暗号化レベルシステムとやりとりされる通信の暗号化強度 有無
有TLS1.0以上を使用しています。
会計監査報告書におけ 会計監査報告書における情報セキュリティ 有無
無る情報セキュリティ関連 関連事項の監査時に、担当者へ以下の資事項の確認料を提供する旨「最新のSAS70Type2監査報告書」「最新の18号監査報告書」
マルチテナント下でのセ 異なる利用企業間の情報隔離、障害等の 有無
有キュリティ対策
影響の局所化アカウントIDにより情報を論理的に分離しています。
情報取扱者の制限
利用者のデータにアクセスできる利用者が 有無／設定状況 有
限定されていること
業務上アクセスが必要な開発者のみデータアクセスでき利用者組織にて規定しているアクセス制限
るように制限しています。と同様な制約が実現できていること
セキュリティインシデント IDの付与単位、IDをログ検索に利用できる 設定状況
ユーザー毎にIDを発行しています。IDを元にログを検索発生時のトレーサビリティ か、ログの保存期間は適切な期間が確保さしインシデント発生原因の特定に活用可能です。
れており、利用者の必要に応じて、受容可ログの保存期間は3ヶ月となっております。
能に期間内に提供されるかユーザー様へのログの提供は行なっておりません。
ウイルススキャン
ウイルススキャンの頻度
頻度
無48

二次記憶媒体の安全性 バックアップメディア等では、常に暗号化し対策た状態で保管していること、廃棄の際にはデータの完全な抹消を実施し、また検証していること、USBポートを無効化しデータの吸い出しの制限等の対策を講じていること有無

49

データの外部保存方針

把握状況

データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しているか

有原則USBなどの持ち運び可能な二次記憶媒体の使用は禁止しております。
使用する際には社長へ申請し、暗号化やパスワードを設定するようにしております。
利用用途の終了後は速やかに削除するようにしております。
データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しています。