■Dojoウェブマニュアル

ASP・SaaS 安全・信頼性に係る情報開示指針（第２版）【情報開示項目】【内容】

1 開示情報の時点 開示情報の日付

2022/6/1
必須／選択 サービス回答項目

開示情報の年月日（西暦）必須

2021/11/30

本ASP・SaaSのサービス名称

必須

Dojo ウェブマニュアル

必須無し

サービス基本特性
2

サービス名称3

サービス開始時期

2021/11/30

本ASP・SaaSのサービス開始年月日（西暦）
サービス開始から申請時までの間の大規模な改変等の有無と、「有り」の場合は改変年月日（西暦）

本製品はカメラ・音声認識などのスマホ機能を活用し、簡単にマニュアル作成、業務効率化

本ASP・SaaSのサービスの内容・特徴

4

サービスの内容・範囲が行えるクラウドソリューションです。

必須
無し

他の事業者との間で行っているサービス連携の有無と、「有り」の場合はその内容

5

サービス提供時間

サービスの提供時間帯

必須

24時間365日です。(計画停止/定期保守を除く)

6

サービスのカスタマイズ範囲

アプリケーションのカスタマイズの範囲（契約内容に依存する場合はその旨記述）

必須無し

7

移行支援

サービス内容サービス（事業）変更・終了時等の8
サービスの変更・終了
9

事前告知
サービス（事業）変更・終了後の対応・代替措置

本サービスを利用する際における既存システムからの移行支援の有無（契約内容に依存する場合はその旨記述）

必須

利用者への告知時期（事前の告知時期を1ヶ月前、3ヶ月前、6ヶ月前、12ヶ月前等の単位で記述）

必須

告知方法
対応・代替措置の基本方針の有無と、「有り」の場合はその概要

11

料金体系

情報の削除又は廃棄方法の開示の可否と、可能な場合の条件等

3ヶ月前まで無し
現時点で終了予定はなく、プログラムやデータの預託も未定です。
無し

方法・ファイル形式・費用等情報の返却・削除・廃棄（但し、SI/受託開発による移行プログラム開発は可能）

サポートから担当者へのメール、Webサイト掲載にて告知します必須

契約終了時等の情報資産（利用者データ等）の返却責任の有無と、受託情報の返還

10 契約の終了等無し（製品機能）

必須否

削除又は廃棄したことの証明書等の提供

サービスとしての提供はありません。

初期費用額

弊社HPにてご確認ください。

月額利用額

必須

弊社HPにてご確認ください。

サービス料金最低利用契約期間
12

解約時違約金支払いの有無

13

利用者からの解約事前受付期限

解約時違約金（利用者側）の有無と、「有り」の場合はその額利用者からのサービス解約の受付期限の有無と、「有り」の場合はその期限（何日・ 何ヶ月前かを記述）

1年間
必須無し（但し年間契約先払いのため返金もありません）

必須

無し

必須

サービス開始直後なので無し

サービス稼働率の目標値
14

サービス稼働設定値

サービス稼働率の実績値

99.90%

サービス停止の事故歴

サービス開始直後なので無し有り

システムリソース不足等による応答速度の低下の検知の有無と、「有り」の場合
15

サービスパフォーマンスの管理

は、検知の場所、検知のインターバル、画面の表示チェック等の検知方法

死活監視、パフォーマンス監視、エラー監視を常時実施し、リソースの見直しを随時行って選択

ネットワーク・機器等の増強判断基準又は計画の有無、「有り」の場合は増強の技

同上術的措置（負荷分散対策、ネットワークルーティング、圧縮等）の概要

プライバシーマーク（JIS Q 15001）等、ISMS（JIS Q 27001等）、ITSMS（JIS Q16

認証取得・監査実施20000-1 等）の取得、監査基準委員会報告書第18号（米国監査基準SSAE16、国際監います。

選択査基準 ISAE3402）の作成の有無と、「有り」の場合は認証名又は監査の名称

プライバシーマーク取得済
ISO27001及びISO27017を取得済

サービス品質

1718

脆弱性診断

バックアップ対策

脆弱性診断の有無と、「有り」の場合は、診断の対象（アプリケーション、OS、ハード ウェア等）と、対策の概要
利用者データのバックアップ実施インターバル
世代バックアップ（何世代前までかを記述）

選択

必須なし
日次30世代データセンター単位の冗長化を実施し、アプリケーションサーバーはロードバランサーによサービスが停止しない仕組み（冗長化、負荷分散等）
19

サービス継続必須DR（ディザスターリカバリー）対策の有無と、「有り」の場合はその概要

20

受賞・表彰歴SLA（サービスレベル・アグリーメ

21ント）

22 契約者数

契約者数

り負荷分散を行っています。
有り
データーセンター単位の冗長化を実施しています。

ASP・SaaSに関連する各種アワード等の受賞歴

選択なし

本サービスに係るSLAが契約書に添付されるか否か

必須

否（サービスレベルは利用許諾書に記載）

本ASP・SaaSサービスの契約企業数等選択公開しておりません。

他のASP・SaaSとの連携の有無と、「有り」の場合は情報提供の条件等

必須無し

アプリケーション等
23 連携

他のASP・SaaSとの連携状況に 関す
る情報提供

24

死活監視

死活監視の有無と、「有り」の場合は死活監視の対象

必須

25

時刻同期

時刻同期への対応の有無と、「有り」の場合は時刻同期方法

必須有り
アプリケーションサーバーおよびデーターベースサーバーに対し死活監視を行っています。
有り
NTPを利用してOS、ネットワーク機器等の時刻同期を実施しています。

有り
開発・運用に利用するマシンはリアルタイムスキャンを有効化し随時検索しています。
26

ウイルス対策

ウイルス対策の有無

必須

サーバーにおいてはウイルス対策ソフトの導入はしておりません。
アップロードされたファイルはプログラムとして実行不可能な領域に保存しております。
上記の理由からサーバー側でのウイルス対策は不要と判断しております。

有り
27

管理者権限の運用管理

システム運用部門の管理者権限の登録・登録削除の手順の有無

必須

アクセス用のIDは保守運用要員ごとに運用フローに沿って個別に発行し管理しています。
運用管理に従事していた社員が退職または異動時は速やかにアカウントを失効しております。

セキュリティ
28

ID・パスワードの運用管理

事業者側にて、利用者のID・PWを付与する場合におけるIDやパスワードの運用管理
方法の規程の状況

必須

利用者の利用状況の記録（ログ等）取得の状況と、その保存期間及び利用者への提記録（ログ等）

弊社にて、管理、アクセスは行いません。

無し

供可否
29

利用者のユーザー管理は、利用者の管理者に行っていただきます。

監査ログ機能については、今後対応予定です。
必須

システム運用に関するログの取得の有無と、「有り」の場合は保存期間有り
期限なし
ユーザーへは提供しておりません
有り

ログの改ざん防止措置の有無

ログについては保守運用要員のみアクセス

30

セキュリティパッチ管理

パッチ管理の状況とパッチ更新間隔等、パッチ適用方針

必須

31

暗号化対策

暗号化措置（データベース）への対応の有無と、「有り」の場合はその概要

必須

適用が必要だと判断されたものについては、試験環境にて適用を行います。
適用後にシステムが正常に稼働することを確認した後に、本番環境へ適用します。

有り
お客様データについてはAES-256暗号化アルゴリズムを利用したデータベースに保管しております。

32

その他セキュリティ対策

その他、特筆すべきセキュリティ対策を記述（情報漏えい対策等）

選択ネットワーク
33

推奨回線

34

推奨帯域

専用線（VPNを含む）、インターネット等の回線の種類
ユーザ接続回線について、ASP・SaaS事業者が負う責任範囲
推奨帯域の有無と、「有り」の場合はそのデータ通信速度の範囲

必須
必須

無し
サービス拠点と利用者とのユーザー接続回線は、責任を負いません。
無し

回線
35

推奨端末

36

ファイアウォール

37

不正侵入検知パソコン、携帯電話等の端末の種類、OS等

必須

利用するブラウザの種類

セキュリティ

ファイアウォール設置等の不正アクセスを防止する措置の有無

不正パケット、非権限者による不正なサーバ侵入に対する検知等の有無と、「有り」の場合は対応方法

製品サイトに記載
製品サイトに記載

必須

必須

有り
WAFを導入しています。

無し

セキュリティ事業者とエンドユーザとの間のネットワーク（専用線等）において障害が発生した

38

ネットワーク監視

39

ユーザ認証

40

なりすまし対策（事業者サイド）

41

暗号化対策

暗号化措置（ネットワーク）への対応の有無と、「有り」の場合はその概要

必須42

その他セキュリティ対策

その他特筆すべきセキュリティ対策を記述（情報漏洩対策等）

選択

データセンター専用建物か否か

必須

データセンター専用建物

国名、日本の場合は地域ブロック名（例：関東、東北）

必須

日本・関東地域

特筆すべき立地上の優位性があれば記述（例：標高、地盤等）

選択

耐震数値

必須

AWSを利用しており、当該項目が非公開のため特定することができません。

免震構造や制震構造の有無

必須

AWSを利用しており、当該項目が非公開のため特定することができません。

無停電電源装置（UPS）の有無と、「有り」の場合は電力供給時間

必須

際の通報時間ユーザ（利用者）のアクセスを管理するための認証方法、特定の場所及び装置からの接続を認証する方法等

第三者によるなりすましサイトに関する対策の実施の有無と、「有り」の場合は認証の方法

選択

障害検知後、サポートサイトを通して速やかに報告します。

必須無し

必須

無し

有り
サービスとの通信はTLS1.2以上を強制しています。

ハウジング（サーバ設置場所）
43

建物形態

44

所在地
施設建築物

45

耐震・免震構造

有り
46

無停電電源

電力供給期間についてはAWSを利用しており、当該項目が非公開のため特定することができません。

47 非常用電源設備 給電ルート

異なる変電所を経由した給電ルート（系統）で２ルート以上が確保されているか否か（自家発電機、UPSを除く）

必須

有り
有り

48

非常用電源

非常用電源（自家発電機）の有無と、「有り」の場合は連続稼働時間の数値

必須

49

サーバルーム内消火設備

自動消火設備の有無と、「有り」の場合はガス系消火設備か否か

必須

50

火災感知・報知システム

火災検知システムの有無

必須

有り

51

直撃雷対策

直撃雷対策の有無

必須

AWSを利用しており、当該項目が非公開のため特定することができません。

52

誘導雷対策

誘導雷対策の有無

必須

AWSを利用しており、当該項目が非公開のため特定することができません。

53 空調設備

空調設備

空調設備（床吹き上げ空調、コンピュータ専用個別空調等）の内容

必須

連続稼働時間についてはAWSを利用しており、当該項目が非公開のため特定することができません。
有り

消火設備

ガス系消火設備か否かについてはAWSを利用しており、当該項目が非公開のため特定することができません。

避雷対策設備AWS データセンターは、環境を制御するとともに、サーバーやその他のハードウェアの適切な運用温度を保ち、過熱を防ぎ、サーバー停止の可能性を減らすためのメカニズムを使用しています。作業員とシステムが、温度と湿度を適切なレベルになるよう監視してコントロールしています。
有り
入退室記録の有無と、「有り」の場合はその保存期間

保存期間についてはAWSを利用しており、当該項目が非公開のため特定することができません。
有り

54

入退室管理等

監視カメラの有無

必須

サーバールームに物理的にアクセスできる場所は、閉回路テレビカメラ (CCTV) によって録画されています。画像イメージは、法律およびコンプライアンスに関する要件に従って保持セキュリティされます。
有り

個人認証システムの有無
55

媒体の保管56

その他セキュリティ対策

紙、磁気テープ、光メディア等の媒体の保管のための鍵付きキャビネットの有無
保管管理手順書の有無
その他特筆すべきセキュリティ対策を記述（破壊侵入防止対策、防犯監視対策等）

多要素認証を実施しています。
選択

AWSを利用しており、当該項目が非公開のため特定することができません。
AWSを利用しており、当該項目が非公開のため特定することができません。

選択サービスサポート

support_dojowm@tenda.co.jp

電話／FAX、Web、電子メール等の連絡先
57

連絡先

必須

サービス窓口
（苦情受付・問代理店連絡先の有無と、「有り」の場合は代理店名称、代理店の本店の所在地と連合せ）

無し

絡先
58

営業日・時間

営業曜日、営業時間（受付時間）

必須

平日

10：00～17：00

休憩時間

12：00～13：00

祝祭日・夏期休暇・年末年始休暇・弊社が別途休日と認めた日を除く
59

サポート範囲・手段

サポート範囲アプリケーションの操作方法、障害調査
電子メール

利用者への告知時期（1ヵ月前、3ヵ月前、6ヵ月前、12ヵ月前等の単位で記述）

1カ月前

メンテナンス等の一時的サービス

60

必須

サポート手段（電話、電子メールの返信等）

必須

停止時の事前告知
告知方法

顧客管理者への電子メールで通知

サービス通知・報告61

障害・災害発生時の通知

62

定期報告

障害発生時通知の有無と、「有り」の場合は通知方法及び利用者への通知時間

利用者への定期報告の有無（アプリケーション、サーバ、プラットフォーム、その他機器の監視結果、サービス稼働率、SLAの実施結果等）

必須有り、障害発生後3時間以内に顧客管理者への電子メールで通知

必須

無し