SimplyPrintでは、データを大切に扱うことを何よりも重視しています。お客様のデータを預かる責任を真摯に受け止めています。
創業当初から、データの安全を守るため、第一線のサイバーセキュリティ専門家とともに最善を尽くしています。
常にユーザーを第一に考え、GDPRに完全に準拠するとともに、ユーザーとそのデータのために最善を尽くすことをお約束します。
すべてのデータは業界標準のSSL証明書で通信中に暗号化されます。
Cloudflareの企業向けセキュリティとDDoS対策で保護されています。
デフォルトでは誰も信頼せず、すべてのアクセスに認証が必要です。
決済処理はPCI-DSSレベル1に準拠しています。カード情報は保存しません。
機密データはbcryptアルゴリズムとGDPRに準拠した方法で暗号化されています。
サーバーはドイツのフランクフルトに設置され、GDPRに完全に準拠しています。
SimplyPrintはWebベースのプラットフォームで、ドイツのフランクフルトにあるDigitalOceanの安全なサーバーでホストされています。
SimplyPrintのウェブサイトへのすべてのリクエストは、インターネットセキュリティの大手であるCloudflareを経由します。これにより、次のことが実現します。
すべてのSimplyPrintドメインはSSL証明書で保護されており、ブラウザーとサーバー間で送受信されるすべてのデータが暗号化されます。これにより、以下が保護されます：
すべてのクレジットカード取引はStripeが処理します。Stripeはセキュリティを重視し、業界最大手の決済事業者の1つであることから選ばれました。
SimplyPrintはサーバーやデータベースでクレジットカード情報を扱ったり保存したりしません。決済処理はすべてStripeが行います。
Stripeのセキュリティ対策とGDPRへの準拠について詳しく見る。
SimplyPrintは「ゼロトラスト」のセキュリティモデルを採用しています。ネットワークの内外を問わず、誰もデフォルトでは信頼せず、アクセスするすべての人に検証を求めます。
すべてのサーバーはDigitalOceanとHetznerでホストされており、両社は以下を維持しています：
長期保存される顧客情報はすべて、複数の保護層を備えた安全なMySQLデータベースに保存されています：
アカウントを保護するために、複数のセキュリティ機能を提供しています：
Cookie、GDPRへの準拠、第三者との情報共有について詳しくは、プライバシーポリシーをご覧ください。
プライバシーに関する主なポイント:
西オーストラリア州教育省：SimplyPrintの包括的なセキュリティとプライバシーのリスク評価が完了し、低リスクと評価されました。報告書全文を見る（PDF）
SimplyPrintは標準でEU内のデータセンターで運用されています。マネージドサービスには、ほとんどの3Dプリンター群にとって大きなメリットがあるためです。
インフラのポリシーで必要な場合は、個別のEnterprise契約でセルフホスト型SimplyPrintを利用できます。その場合、セキュリティ、保守、運用に関する責任の多くは利用組織に移るため、アーキテクチャ、更新、サポートの範囲を担当チームと協議して決めます。
クラウドとオンプレミスの違いと、クラウドが3Dプリンター管理において最も安全で柔軟性と費用対効果に優れた選択肢である理由をご覧ください。
セキュリティ対策やデータ保護ポリシーについてご質問がある場合は、お気軽にお問い合わせください。