ISO/IEC 27001（ISMS）認証に基づく情報セキュリティ管理体制、データ消去、通信暗号化等。
ISO/IEC 27001（ISMS）認証
当社は、情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001の認証を2022年12月に取得しました。本認証は外部審査機関による年1回の継続審査を通じて維持されます。認証範囲は、本社所在地における買取サービスの提供に係る業務全般です。
個人情報の管理
本人確認書類画像、口座情報、取引履歴等の個人情報は暗号化したうえで保管します。アクセス権限は業務上必要な担当者に限定し、全アクセスを記録します。詳細はプライバシーポリシーをご覧ください。
データ消去手順
買取が成立した端末について、当社所定の手順により記録媒体内のデータを消去します。具体的には、以下の手順を順次実施します。
- 外観・動作確認後、専用ツールにより工場出荷時設定への初期化を実行
- 暗号鍵領域の上書きにより、初期化前データの復元を不可能とする
- 消去完了後、消去証明をシステム上に記録（取引IDと紐付け）
発送前にiCloud／Googleアカウントのサインアウト及び初期化を必ず実施してください。
通信の暗号化
会員ページ及び申込フォームを含むすべての通信はTLSにより暗号化します。本人確認書類画像のアップロードについても同様です。