アイリスト

セキュリティへの取り組み

順番待ち・受付システム「アイリスト」　最終更新 2026年10月26日　株式会社ネットフラワーズ

アイリストのセキュリティ対策を、一般的なクラウドサービス（SaaS）のチェック項目に沿ってまとめています。
多くのお客さまに同じ基準でお答えするため、お客さま独自の書式によるチェックシートへの個別のご回答は、原則としてお受けしておりません。本ページの内容をもって回答とさせていただきます。社内稟議などには、本ページの URL または印刷したものをご利用ください。
チェックリスト（Excel・113 項目）をダウンロード

1. 事業者・サービス

運営会社記載株式会社ネットフラワーズ（所在地などは特定商取引法に基づく表記）
サービス提供開始記載2010年7月
個人情報の取り扱い対応プライバシーポリシーを定め、公開しています。

2. 設備・データの保管場所

サーバーの設置場所対応さくらインターネット株式会社の仮想専用サーバー（VPS）を利用し、国内のデータセンターで運用しています。データセンターの物理的な対策（入退館管理・電源・空調・耐震など）は同社の基準によります。
バックアップの保管場所対応サーバー障害・災害に備え、さくらインターネットの設備の外（クラウドストレージ）にも毎日バックアップを保管しています。
DNS対応Cloudflare 社の DNS を利用しています（通信の中継には利用していません）。

3. 通信の暗号化

通信の暗号化（SSL/TLS）対応管理画面・予約画面は HTTPS で暗号化しています。TLS 1.2 / 1.3 のみを受け付け、古い TLS 1.0 / 1.1 は無効にしています。
証明書対応公的な認証局の証明書を使い、期限切れを防ぐため自動で更新しています。
暗号化していない通信の扱い一部店舗に設置した一部の古い専用端末との互換のため、HTTP での接続も受け付けています。ブラウザからは HTTPS でご利用ください。

4. ログイン・アクセス制御

利用者ごとのアカウント対応お客さま（顧客）・店舗・本部・スーパーバイザー・代理店ごとに ID とパスワードを発行し、見られる範囲をアカウントの種類ごとに分けています。
二段階認証対応各アカウントの管理画面で ON にできます。ON にすると、パスワードに加えて、登録したメールアドレスに届く 6 桁の確認コードが必要になります（一度確認した端末は 30 日間省略）。
運営スタッフのアクセス対応当社スタッフは一人ずつ個別のアカウントを持ち、二段階認証（メールの確認コード）を必須にしています。共有アカウントや共通のパスワードは使っていません。ログインの履歴を記録しています。
パスワードの保管方法対応ログインに使うパスワード（当社スタッフ、顧客・本部・スーパーバイザー・代理店のアカウント、店舗の管理用パスワード）は、すべて元に戻せない形（ハッシュ化）で保管しています。
サーバーへの保守用アクセス対応保守用の入口は特定のサーバーに限り、標準と異なる番号で受け付けています。不正なログインの試みを自動で検知し遮断しています。それ以外のサーバーは外部から保守用に接続できません。

5. 可用性・障害対策

冗長化対応入口（負荷分散）、アプリケーション、データベース（常時複製・障害時は自動切り替え）、ファイル、電話など、主要な部分をすべて複数台で構成し、1 台が止まってもサービスを続けられるようにしています。
監視対応全サーバーを監視システムで常時監視し、異常は担当者へ自動で通知します。
バックアップ対応データベースは毎日の全体バックアップ（日次 8 日分・週次 5 週分）に加え、更新記録を 5 分ごとに別の場所へ保管しています。バックアップからの復旧手順を文書化しています。
稼働率の保証（SLA）なし稼働率の数値による保証は行っていません。
障害のお知らせ対応サービスの稼働状況を自動で 1 分ごとに確認し、障害の発生と復旧を障害情報ページに掲載しています。
計画メンテナンス対応毎月第 1 火曜日の夜間に、サーバーの更新を 1 台ずつ行います。サービスを止めずに行うよう設計しています。

6. 脆弱性への対策

OS・ソフトウェアの更新対応セキュリティ修正は毎日自動で適用し、その他の更新も毎月まとめて適用しています。OS（Linux）・プログラム言語などのソフトウェアは、サポート期間内の版で運用しています。
セキュリティ修正の適用時期対応毎日午前 3 時 30 分ごろ、公開されたセキュリティ修正を全サーバーに自動で適用しています。直近の適用日：—
定期更新の時期対応毎月第 1 火曜日の夜間に、全サーバーの OS・ミドルウェアを 1 台ずつ更新・再起動しています（サービスは止めません）。直近の実施日：—
パッチが無い脆弱性への対応対応修正パッチが提供されていない脆弱性が公表された場合は、パッチが提供されるまでの間、一時的に WAF などによる防御を導入して対応します。
不要な通信の遮断対応外部に公開するのは Web（80/443 番）など必要なものに限り、サーバー間の通信は外部から切り離した内部ネットワークで行っています。
過剰なアクセスの制限対応同じ接続元からの短時間の大量アクセスを入口で制限しています。
第三者による脆弱性診断未実施外部機関による定期的な脆弱性診断は実施していません。

7. データの取り扱い

お客さまのデータの利用対応お預かりしたデータは、サービスの提供と、障害対応・お問い合わせへの対応のためだけに利用します。
外部への委託記載サービスの提供にあたり、次の事業者のサービスを利用しています。いずれも各社の利用規約・セキュリティ方針を確認したうえで選定しています。
・サーバー設備：さくらインターネット株式会社（国内のデータセンター）
・DNS（ドメイン名の管理）：Cloudflare, Inc.
・バックアップの保管：クラウドストレージ事業者
・電話・SMS の発着信：通信事業者および Twilio Inc.（該当する機能をご利用の場合）
・LINE 連携：LY株式会社（LINE 連携をご利用の場合）
サービスの開発・運用は当社が自ら行っており、第三者への再委託は行っていません。

8. 組織・運用

従業員の秘密保持対応従業員と秘密保持について取り決めています。
インシデント発生時の連絡対応情報漏えいなどの事故が起きた場合は、影響を受けるお客さまへ速やかにご連絡し、必要に応じて公表します。
運用手順の文書化対応サーバー構成・障害時の手順・災害からの復旧手順を文書化し、更新しています。

本ページの内容は予告なく改善・変更することがあります。ご不明な点は、ご契約の窓口までお問い合わせください。