フォームメーラー セキュリティチェックシート
以下に記載がない項目に関するご確認は、別途ご連絡くださいませ。
確認内容によっては、セキュリティや機密上の理由により回答できない場合がございます。
本ドキュメントは必要に応じて更新、変更いたします。
最終更新日：2024年4月23日

No項目

対応内容

備考・補足

当社情報セキュリティ管理における前提の確認

1 クラウドサービスに関連する法令に関して

2 クラウドサービスに関連する地域に関して

3 利用規約に関して

4 個人情報に関して5 プライバーマークの認定

法令・規則は日本国のものに準拠いたします。
データセンターは京都府に所在しております。フォームからアップロードされたファイルのみAWSのS3サーバー（東京リージョン）に保存しております
利用規約は以下となります。
https://www.form-mailer.jp/pdf/kiyaku_fmm.pdf
プライバシーポリシーは以下となります。
https://www.future-s.com/privacy/
個人情報保護に関してプライバーマークの認定を受けております。
登録番号21000138(10)プライバシーマークは2006年3月に取得しております。

一般お問い合わせ窓口：https://www.form-mailer.jp/contact/
6 問い合わせ窓口

また、各プランごとの管理画面に契約者様向け問い合わせ窓口を用意しております。
※電話窓口はございません。
問い合わせの受付は24時間365日承ります。問い合わせに対する回答は弊社営業日9時30分か

7 問い合わせ窓口の体制についてら17時30分の間で回答します。基本的には弊社で回答を確認してから2営業日以内に回答いた問い合わせの内容によっては2営業日で回答できない場合があります。

します。
8 SLAの締結について

9 インシデント発生時の責任・手順の確立

契約者様と個別のSLA（Service Level Agreement）の締結は行っておりません

情報セキュリティインシデントが発生した場合を想定し、管理・責任体制、ならびに対応の手順書を確立しております。
情報セキュリティインシデントが発生した場合、速やかに契約者様へ通知いたします。

10 インシデント発生時の通知

通知方法はアカウント登録メールアドレスへの電子メール及びサービスサイトへの告知の掲載となります。

11 過去のインシデント発生の有無

12 サービスの稼働率

サービスリリース時より現在に至るまで、重大なセキュリティインシデントは発生しておりません。
2024年4月現在で過去5年間の稼働率は99.9%です。サービス全体が停止するレベルの障害は発生しておりません。

クラウドサービス運用における情報処理施設（執務室・データセンターなど）の確認

13 物理的境界の設置

14 適切な入退室管理

15 災害からの保護

16 装置の保護

17 装置の保守

18 目的外利用の禁止規則

機密情報を取り扱う施設への入所には認証カードによる入退室管理を行っております。
機密情報を取り扱う施設・領域へは、認可された者だけが利用できるよう入退室管理を行っております。
データセンターでは天災（火災・洪水・地震など）や物理的・人的災害に対して発電施設による停電防止策等の対策を実施しております。
サービスを構成する機器・装置は災害からのリスクや不正アクセス機会を低減するよう設計、設置をしております。
サービスを構成する機器・装置は、可用性・完全性を継続的に維持できるよう、定期的な確認・保守を行っております。
機密情報を取り扱う施設・領域は、認可されていない目的での利用を禁止しております。

クラウドサービス運用におけるオペレーションの確認

19 運用管理手順の文書化・運用

サービス提供にあたり利用しているアプリケーション・OSやミドルウェア・サーバやネットワーク機器の運用については、手順の文書化をし、その手順に沿って運用しております。
サービス提供にあたり利用しているアプリケーション・OSやミドルウェア・サーバやネット

20 変更管理と変更通知

ワーク機器に関しましては、変更管理をしております。
また、サービス利用者に影響を及ぼすような変更作業を行う場合は、利用者へのメール通知およびサービスサイトへの告知で案内いたします。

1

サービスを利用できるOSやブラウザの種類・バージョンなど、利用可能環境をサイトにて明示
21 利用可能ブラウザなどの明示と変更通知

しております。また、利用可能環境に変更が生じる場合は、その旨サイトの案内を更新しております。

22 脆弱性情報の収集・パッチ適用

23 容量・性能の管理

24 モジュールの管理

25

利用環境については下記をご参照ください
https://www.form-mailer.jp/pdf/fmm-plan-list.pdf

サービス提供時に利用するアプリケーション・OS・サーバやネットワーク機器の技術的脆弱性に関しては定期的に情報収集を行い、適切なパッチ適用をおこなっております。
サービス提供にまつわるサーバーの容量やパフォーマンスに関しては監視を行い、異常が発生した際には速やかに検知いたします。
サーバーにはサービスに必要なモジュールのみインストールし、不要なモジュールは停止・削除しております

サービス利用者情報の保存・アプリケーションの サービス利用者の情報、アプリケーションとその設定については、定期的にバックアップを取
バックアップ26 アプリケーションのセキュリティ診断

27 バックアップのリストア確認

28 バックアップの冗長化得しています。
サービス提供にあたり利用しているアプリケーションについて、自社基準においてセキュリティ診断を実施しております。
バックアップしたサービス利用者の情報やアプリケーションについては、リストアが正常に行えるかのテストを実施しております。
バックアップしたデータに関しては冗長化しております。
サービス提供にあたり利用しているアプリケーション、OSやミドルウェア・サーバやネット

29 稼働監視

ワーク機器に関しては稼働状況を監視しております。また、停止を検知した場合の通知・告知の手順を確立しております。
サービス提供にあたり利用しているアプリケーション、OSやミドルウェア・サーバやネット

30 障害監視

ワーク機器に関しては障害監視をしております。また、障害を検知した場合の通知・告知の手順を確立しております。

31 作業記録

32 監査ログ33 時刻の正確性

34 クラウド基盤へのアクセスの正当性

35 クラウド基盤への接続環境

36 クラウド基盤の運用手順の確立

37 クラウド基盤のパスワード管理

38 ネットワークの管理

サービス提供にあたっては、システム運用担当者の実施した作業を記録しております。

監査ログにはアプリケーションの利用状況ならびに例外処理などを記録しております。
個人情報にあたる情報は記録しておりません。
サービス提供に利用しているアプリケーション、OSやミドルウェア・サーバやネットワーク機器には、１日１回国内の時刻サーバーと同期させることで、正確な日時設定をしております。
クラウド基盤システムへのアクセス制御については、各作業者を特定できるよう認証制御をしております。またその制御方法についても文書化しております。
クラウド基盤システムへのアクセス制御については、VPNにて構築された専用の通信経路で接続しております。
クラウド基盤システムへのアクセス権限の追加・削除・変更については、特権の割り当て・利用制限、各手順の整備などの管理をしております。
各システム運用担当者が利用するパスワードは、良質なパスワードとなるような制御をしております。
サービスに関連するネットワークならびに機器などのセキュリティを維持するために、適切な管理・アクセス制御をしております。
ネットワーク管理者については、特権の割当・利用制限などの管理をしております。

39 ネットワーク管理者の管理

また、ネットワーク管理者権限の利用についても、各作業者を特定できるよう認証制御をしております。

40 DBサーバーの分離

41 DBサーバーへの通信サービスのシステムとデータベースは別のサーバーで構築しております

データベースサーバーはプライベートなネットワーク環境に構築し、外部から直接アクセスすることはできません

42 ファイアウォールの設置

不正アクセスを防止する為にファイアウォールを導入しております。

43 IPS/IDSの設置

IDS（不正侵入検知システム）/ IPS（不正侵入防止システム）を導入しております。

44 WAFの設置

WAF（Webアプリケーションファイアーウォール）を導入しております。

45 機材の冗長化

46 通信経路の暗号化

47 メールの暗号化

クラウドサービスの提供に用いるサーバー、ネットワーク機器については、必要に応じて適切な冗長化を行っております。
提供サービスにおけるデータの送受信については、HTTPSプロトコルにて暗号化通信しています。

TLS1.0およびTLS1.1は無効化しております。

StartTLSを使用して送信されています。受信側がStartTLSに対応している場合に限り暗号化されます2

48 保存データの暗号化

提供サービスにおける保存データは、高い機密性が要求される情報に関してはハッシュ化、暗号化を行っております。

3

クラウドサービスの機能についての確認

49 サービスのセキュリティ機能の明示

提供サービスにおける情報セキュリティ対策や機能に関しては非公開情報とさせていただいております。

50 利用者のID登録、削除機能利用者自身の操作により、退会が可能です。

51 サービスの特権、利用制限、管理機能

提供サービスにおいて特権の割当・利用制限をする為の機能の提供はございません。

52 パスワードの品質に関してサービスに登録するパスワードは「半角英数字8ケタ以上」で設定するよう定めております。

53

管理画面ログインパスワードの定期的な変更につ ログインパスワードの定期的な変更を義務付ける機能はございません。サービス利用者自身のいて判断によって必要に応じて変更をお願いしております。

54 管理画面のログイン失敗に対するロック機能

ログイン失敗によるアカウントロック機能は提供しておりません。

55 一定期間利用していないセッションの中断

一定期間操作しない場合、セッションが切れる仕様となっております。

56 無操作時のタイムアウト

管理画面ログイン後2時間操作を行わない場合は自動的にログアウトされます

57 IPアドレスによるアクセス制限

クラウドサービスのプランでは、IP制限は行えません。

58 多段階認証・ワンタイムパスワード

サービスに関して多段階認証やワンタイムパスワードによるログインは提供しておりません。
セッション管理にCookieを使用しております。また他社Cookieの使用については下記ページに59 Cookieの使用について記載しております。
https://www.form-mailer.jp/application_use/
サービス利用者により、管理画面およびフォームからサーバーにアップロードされたファイル

60 アップロードされたファイルへのチェックに対してはウィルスチェックを実施し、仮にファイルに問題が発見された場合は自動的に削除いたします。

61 送信メールへのDKIMの設定

62 SPFレコードの設定について

63 DMARCの設定

フォームメーラーから自動的に送信されるメールはDKIMの設定をしております。
フォームメーラーから利用者独自のメールアドレスを差出人として送信する場合に、メールアドレスのドメインに設定するSPFレコードを公開しております。

最新のSPFレコードは下記で公開
https://support.formmailer.jp/support/solutions/articles/44001847089

フォームメーラーのドメイン「form-mailer.jp」にはDMARCの設定をしております。

クラウドサービスの利用規約や情報管理についての確認

64 利用終了時の回答データの削除

サービス利用終了後一定期間保持されます。即時に削除が必要な場合は解約前にお客様ご自身で削除いただく必要があります。

65 データ削除証明書の発行についてデータ削除証明書の発行は承っておりません。

66 収集したデータの第三者提供

サービス提供において収集したデータの第三者提供、預託は行っておりません。

67 データの保存期間

フォームを使用して収集した「回答データ」は無料版で半年、有料版では無期限に保存されま退会と同時に全データが削除されます。

す。

有料版でも保存期間は最短1日から設定可能です
プランごとに利用している代行会社が異なります。

68 他の組織の情報利用・閲覧

ご利用登録時のクレジット決済や、請求書発行業務は決済代行企業に業務を委託しておりま

Lite、Entry、Standard、Premiumプランの決済：株式会社す。

ROBOTPAYMENT
Pro版の決済：株式会社エフレジ

フォームメーラーでは、クレジット決済代行を株式会社エフレジに委託しており、69 利用している第三者サービスプライバシーマーク規程の委託契約対象に関する管理基準に従い定期的に監査等を行っております。
弊社プライバシーポリシー

70 情報利用および閲覧フォームメーラーでは、システム保守やサポート、サービスの品質向上のために契約者様が登https://www.future-s.com/privacy/index.html

録した情報を閲覧する場合がございます。

フォームメーラー利用規約
https://www.form-mailer.jp/pdf/kiyaku_fmm.pdf

71 操作ログの取得

サーバーへのアクセスログ、管理画面での操作ログを取得・保存しております。

72 ログの公開

アクセスログ、操作ログはご利用者様への公開はしておりません。

4

73 サーバーの時刻

74 窓口変更時の連絡

サーバー内の時刻は一日一回正確な時刻と同期しております。

問合せ窓口の変更を行う場合は、アカウント登録メールアドレスへの通知や、サービスサイトへの掲載をもって告知いたします。

5