AppTweakがISO/IEC 27001認証を取得
日々、AppTweakはあらゆる種類の情報において信頼されています。アプリの実際のダウンロード数を競合と比較する場合でも、レビューに返信する場合でも、あるいは単に高度なASOのinsightsを得るためにプラットフォームにログインする場合でも、私たちはお客様のデータの安全な保管場所でありたいと考えています。
2014年の設立以来、セキュリティとデータプライバシーは私たちのチームにとって最も重要な課題でした。厳密な審査プロセスを経て、業界をリードする当社のASOプラットフォームがISO 27001認証を取得したことを誇りを持ってお知らせします!
国際標準化機構(ISO)によると、ISO 27001認証は「情報セキュリティマネジメントシステムにおいて世界で最も知られた標準規格」です。ISO 27001監査は、当社のビジネスが最新の情報セキュリティのベストプラクティスに準拠していることを確認するための徹底的な審査プロセスです。
このブログでは、この大きな節目について、それが私たちと皆様にとって何を意味するのか、そしてAppTweakのすべてのデータセキュリティへの取り組みについて詳しく説明します。
AppTweakはISO/IEC 27001に準拠し、認証を取得しています
AppTweakでは、常に取り扱うデータのセキュリティとプライバシーに注意を払ってきました。ここ数年で急速な成長を遂げたことで、お客様、パートナー、投資家、従業員に対してプライバシーとセキュリティへの取り組みを証明することがますます重要になってきました。
そこで、私たちは標準以上のことを行いたいと考えました。市場No.1のアプリストアの新規顧客獲得プラットフォームとして信頼されているAppTweakの目標は、AppTweakがいかに安全であるかを具体的に示す認証を取得することでした。
2023年3月より、AppTweakのASOプラットフォームがISO 27001認証を取得したことを誇りを持ってお知らせします!
ISO 27001認証は、当社が独立した審査を受け、サイバーセキュリティコンプライアンスを含む情報セキュリティ基準への準拠を証明したことを意味します。外部の監査人が実際に当社のオフィスを訪れ、チームにインタビューを行い、当社のセキュリティ管理が厳格で徹底しており、国際的なデータ基準に成功裏に適合していることを確認しました。
ISO 27001認証がAppTweakにとって意味すること
ISO 27001認証を取得するプロセスには1年以上かかり、2回の詳細な審査が含まれました。最初は文書審査でした:AppTweakは必要な方針と手順に従っているか?この文書は従業員に伝達されているか?そしてそれはISO 27001規格に従って作成されているか?最終的な答えは:はい。
2回目の審査は少なくとも3ヶ月後に行われます。これはAppTweakがISO 27001の仕様に従ってすべての活動が実行されていることを証明できるかどうかをチェックするものでした。この段階で、AppTweakは必要なプロセスと手順が確実に守られていることを確認する114のコントロールを実施しました。
ここでは、AppTweakの方針と手順が厳密に評価されました。例えば、監査人は当社のデータベースのバックアップ方法、従業員の学歴の正当性を確認する方法、個人データを保護するために使用する方法などを調査しました。
「今日、ISO 27001認証の取得に成功したことで、AppTweakは大きな競争優位性を獲得しました。チームの懸命な努力のおかげで、私たちは今や高品質な情報セキュリティ管理への全社的な取り組みを証明することができます。 」Olivier Verdin、CEO兼共同創業者
ISO 27001認証が皆様にとって意味すること
多くの皆様にとって、当社のISO 27001認証は大きな変化をもたらすものではありません。私たちは常に可能な限り最高のセキュリティ基準を維持してきました。
しかし、前述の通り、AppTweakは今や証明することができます。私たちがお客様のデータを誠実かつ機密に扱うことができると信頼していただけます。ISO 27001認証により、AppTweakのデータがより安全で、保護され、サイバー攻撃やその他の脅威に対してより強固であることを確信してください。
私たちはISO 27001認証を非常に誇りに思っています。AppTweakをデータの安全な場所として信頼していただけると確信しています。
AppTweakのセキュリティについてもっと詳しく知りたいですか?このブログでは、当社が遵守している全社的なセキュリティ慣行についてさらに詳しく説明します。
当社はGDPRに準拠しています
世界中のアプリ企業が毎日AppTweakを利用しています。しかし、ベルギーを拠点とする企業として、私たちは法的にGDPRに準拠する義務があります。
一般データ保護規則(GDPR)は、「世界で最も厳しいプライバシーとセキュリティに関する法律」です。ヨーロッパを拠点とするため、AppTweakのデータを合法性、透明性、説明責任を持って処理することは標準的な手順となっています。
ここでもAppTweakは標準以上のことを行っています。ヨーロッパを拠点とするクライアントに対してGDPRルールを尊重する法的要件に加えて、地理的な場所に関係なく、世界中のクライアントに対してもGDPR要件を尊重することを約束しています。
当社はデータをヨーロッパに保存しています
AppTweakはデータをヨーロッパに保存しています。なぜこれが重要なのでしょうか?当社が収集するすべてのデータは、世界で最も厳格なヨーロッパのプライバシー法の対象となります。このことを念頭に置いて、AppTweakがEUのデータ保護法の要件を満たし、それ以上のことを行っていることを確信してください。
AppTweakはPCI DSSに準拠しています
PCI DSSは支払いカード業界データセキュリティ基準を指します。オンライン決済エコシステムにおける消費者のセキュリティと信頼を向上させるために、PCI DSSは「世界中の安全な決済のためのデータセキュリティ基準の採用」を確保しています。
AppTweakもPCI DSSに準拠しています。当社はクレジットカード情報を処理または保存しません。支払いゲートウェイとのすべての通信は、お客様の支払い詳細のセキュリティとプライバシーを確保する使い捨てトークンを介して行われます。
エンタープライズグレードのプライバシーとセキュリティニーズ
最後に、当社の最大規模のクライアントは、多くの場合、最大のプライバシーとセキュリティニーズを持っています。そのため、AppTweak Enterpriseのお客様には、追加費用なしでさらに多くのセキュリティソリューションを提供しています。
例えば、シングルサインオン(SSO)は一般的なエンタープライズの要件です。要求があれば、OpenID ConnectまたはOAuthと互換性のあるSSOをサポートすることを喜んでお引き受けします。
世界最大の認証プロバイダーの1つであるOKTAを通じてAppTweakにログインしたいですか?チームにお問い合わせいただければ、時間を節約し、従業員の認証情報へのアクセスを安全に保ち、組織が依存するツールを一元化することができます。
結論
国際標準化機構から「情報セキュリティマネジメントシステムにおいて世界で最も知られた標準規格」であるAppTweakの№1 ASOプラットフォームがISO/IEC 27001認証を取得したことを非常に誇りに思ってお知らせします。
データセキュリティは常に私たちの優先事項でした。今、AppTweakの高品質な情報セキュリティ慣行(GDPRコンプライアンス、PCI DSSコンプライアンス、シングルサインオンを含む)にISO 27001認証を追加できたことを嬉しく思います。
世界中の2,000のモバイルリーダーに信頼されています
Rina Yoshida
Micah Motta