メインコンテンツへ移動

認証、セキュリティ、コンプライアンス

SimplyPrintは、プライバシー、法令遵守、セキュリティの厳格な取り組みを基盤に、学校、企業、規制対象の業界向けに開発されています。

法務・会社情報
SOC 2
StripeとDigitalOcean経由です。社内でも同じセキュリティ原則に従っています。
ISO/IEC 27001
ISO 27001認証を取得したDigitalOceanとHetznerのインフラを使用しています。
GDPR
GDPRに完全準拠しています。データ処理契約を締結できます。標準でEU内にホスティングしています。
HIPAA
PHIは保存していません。HIPAAは適用対象外ですが、透明性のために記載しています。
PCI-DSS
すべてStripe（レベル1プロバイダー）が処理します。カード情報を保存することはありません。
REFEDSデータ保護行動規範
フェデレーションSSOでは、REFEDS Code of Conduct v2を遵守し、アクセスの提供に必要な最小限の識別属性のみを要求します。

利用可能な契約書と書類

機関との提携にあたり、以下の書類を提供し、署名できます。

FERPA確認書
FERPAのガイドラインに基づき「学校関係者」として活動するため、教育機関とFERPAに関する確認書を締結します。

教育機関のFERPA確認書を希望する場合はお問い合わせください。
データ処理契約（DPA）
正式なデータ処理契約を必要とするEUの機関や組織向けに、GDPRに準拠したデータ処理契約（DPA）を用意しています。

組織のDPAを希望する場合はお問い合わせください。
W-8BEN-E税務フォーム
外国法人向けの米国税務フォーム。

直接ダウンロード

学校と生徒データ

SimplyPrintは、学生データの保護に関する専門的なコンプライアンスに対応し、世界中の教育機関にサービスを提供しています：

FERPA対応
教育機関へのサービス提供にあたり、FERPA上の「学校関係者」として対応します。学生のデータはサービスの提供にのみ使用し、それ以外の目的で販売、共有、分析することはありません。
COPPA準拠
13歳未満の生徒がSimplyPrintを使用する場合、学校は保護者の同意を得る必要があります。生徒の追跡、プロファイリング、マーケティングは行いません。
InCommon加盟団体
InCommonのメンバーとして、世界中の教育機関にシングルサインオン（SSO）ソリューションを提供できます。
eduGAINメンバー
世界中の認証連携基盤をつなぐサービス、eduGAINに参加しています。これにより、欧州をはじめとする各地の教育機関で、シームレスかつ安全な認証が可能になります。
Clever認証済みSSO連携
SimplyPrintはCleverの認定を受けたSAML SSOアプリケーションです。Cleverで管理されたIDを使用する学校で、スムーズで安全な認証を実現します。
SDPC複数州NDPA（署名済み）
SimplyPrintはStudent Data Privacy Consortium / TEC Standard National Data Privacy Agreement（NDPA v1.0）に署名しています。MA、ME、CO、IL、IA、MO、NH、NE、NJ、OH、RI、TN、VT、VA、WAの対象となる学区は、General Offer of Privacy Terms（Exhibit E）を通じて加入できます。NYは現在対象外です。写しをご希望の場合は[email protected]にメールを送信してください。

生徒データの取り扱い

  • 名前とメールアドレスは、本人確認とログインのためだけに保存します。
  • 学生にマーケティングメールを送信することはありません。
  • SSO（SAML）を使用する場合、メールアドレスは任意です。名前またはユーザー名のみを受け取る場合があります。
  • プリントファイルには課題が含まれる場合があり、安全に保管されます。
  • 成績や学業評価は収集しません。
  • 学生のデータや利用データを含め、ユーザーデータを販売することは一切ありません。

すべてのユーザーデータの取り扱いについては、プライバシーポリシーをご確認ください。

アクセシビリティとウェブ標準

SimplyPrintは支援技術を使って利用できるように設計しており、既知の制限事項を含め、適合状況を正直に公開しています。各基準の詳細はVPAT 2.5 / Accessibility Conformance Reportに記載しており、概要はアクセシビリティに関する声明で公開しています。

WCAG 2.2レベルAA
SimplyPrintウェブアプリケーション全体の適合目標です。現在は部分的に適合しており、VPATに詳細を明記しています。 声明を読む →
第508条 / VPAT 2.5
調達担当者向けに、VPAT 2.5 International Edition（アクセシビリティ適合報告書）を公開しています。 VPATをダウンロード（PDF） →
欧州連合の旗
EN 301 549 / EUアクセシビリティ法
EN 301 549 V3.2.1を通じて、EUアクセシビリティ法（指令2019/882）およびウェブアクセシビリティ指令（EU 2016/2102）に準拠しています。

インフラとホスティングのセキュリティ

エンタープライズ水準のインフラ運用により、データ保護とサービスの信頼性を重視しています：

バックアップ方針

  • バージョン管理と保持ポリシーに対応した毎日の自動バックアップ
  • 複数のデータセンターにまたがる分散ストレージ
  • 重要なデータの特定時点への復元機能
  • データの整合性を確保するための定期的なバックアップテスト

稼働率と監視

  • 過去90日間の稼働率99.9%以上
  • 24時間365日の自動監視と即時アラート
  • 複数のサーバー間での負荷分散
  • 単一障害点を防ぐ冗長インフラ

データの保管場所

  • GDPRに準拠するため標準でEU内にホスト
  • DigitalOcean FrankfurtとHetzner Germanyのデータセンター

透明性

  • 公開ステータスページ： status.simplyprint.io
  • インシデントのリアルタイム更新とメンテナンス通知
  • 過去の稼働率データを公開
セキュリティ対策について詳しく見る

法務・会社・銀行関連書類

教育機関やパートナー向けに、導入に役立つ詳しい資料を提供しています。企業や銀行に関する証明書は、企業文書と証明書のページで確認できます。

W-8BEN‑Eをダウンロードできます：W-8BEN‑Eをダウンロード

利用可能な文書：

  • 法人登記証明書と事業情報
  • 対応するすべての通貨の銀行口座確認証明書
  • 契約締結情報とCEOの連絡先

法的な規約とポリシーについては、利用規約とプライバシーポリシーをご確認ください。

書類や法務審査が必要ですか？

次の方法で機関の調達手続きをサポートします：

  • FERPA確認書、DPA、地域・州のプライバシー契約への署名
  • ベンダー向け質問票やセキュリティフォームへの記入
  • リクエストに応じて書類を提供
DPAまたはFERPAの書類をリクエスト

連絡先: [email protected]