i-Reporter雲服務級別2025.2
關於i-Reporter的安全策略、承諾和響應
■安全策略
- 株式會社Sim Top將公開的信息安全基本方針 (https://cimtops.com/security/) 定位為最高方針，在商品企劃、開發、銷售活動、運用監視及支持的所有領域，將其定為ISMS (ISO/IEC27001:2022) 的對象範圍，開展信息安全管理活動。
■關於措施和應對
- 在ISMS管理策略中，我們正在考慮安全開發等安全環境進行設計和安裝。同時，為了適應不斷變化的安全環境，我們實施了以下措施:。
- 每天收集和評估安全信息
- 傳播和共享被評估為緊急或嚴重的安全信息，實施對策審查
- 如果需要安全措施，則採取措施並進行測試
- 每年至少訪問一次第三方機構的漏洞診斷，並在認為必要時實施糾正措施
- 實施24小時365天的人工監視
- ISMS活動每年接受1次以上的內部監查及外部監查，努力維持提高安全級別。
- 我們已經建立了必要的內部組織，以便在發生服務中斷事件時通過支持網路通知客戶，並通過電子郵件通知客戶聯係人。
- 關於上述內容，全公司團結一衹開展活動，努力維持和提高信息安全水平。
經營者的信賴性和服務實績
- 公司名稱
- 株式會社SIMTOPS CORPORATION
- 成立日期
- 1991年10月1日
- 董事
首席執行官兼代表董事
水野貴司
董事首席運營官
奧畑和行
董事兼首席技術官
和田誠一郎
董事
向山修
- 業務內容
- 開發/銷售面向個別訂單生產的生產調度器、生產管理係統DIRECTOR
- 開發/銷售ConMasi-Reporter,這是一種無紙化“現場”記錄/報告/查看解決方案
- 任何現有制造商的機器設備都可以輕松轉換為物聯網
- 與E-BOM聯合開發/銷售M-BOM·制造工序的研討制作用BOP工序編輯器MPPCreator
- 生產管理相關軟體的開發/銷售
- 上述係統集成
- 係統咨詢
- 總部所在地
- 〒141-0021 東京都品川区上大崎2-25-2新目黒東急ビル10階TEL：03-5721-4610 FAX：03-3491-4610
- 地點/關聯法人
- 【國內】 中部地區辦公室、刈穀研究室、西日本地區辦公室
【海外】 (中國) 信慕拓思 (上海) 信息技術有限公司、(新加坡) CIMTOPS SG LAB Pte.Ltd., (泰國) CIMTOPS Corporation.泰國代表辦公室。
- 雲服務名稱
- i-Reporter雲版服務
- 服務形式
- SaaS服務
- 服務內容
- 我們提供的服務可以在Azure基礎架構上部署i-Reporter係統，該基礎架構位於Microsoft Japan運營的日本國內地區，並可以通過Internet使用i-Reporter功能。
- 與內部部署提供的i-Reporter一樣，ConMas Designer用於設計輸入表單，ConMas Manager支持用戶註冊和訪問管理，可以輸入和輸出各種表單，設計表單管理，訪問日誌管理，在存儲區域中添加伺服器功能以存儲各種數據，包括使用i-Reporter所需的伺服器功能，它是一種在雲上配置和使用的服務。
- 實施情況
- 截至2025年2月，我們擁有超過4,200家公司 (超過205,000用戶)，包括上市公司。
i-ReporterCloud版本服務使用條款概述
關於使用條款的詳細內容，請確認正文。
- 本服務提供的功能等
- 在伺服器上提供存儲客戶電子數據的空間的服務
- 在伺服器上提供特定軟體功能的服務
- 提供管理存儲的客戶電子數據的工具的服務
- 服務期限
- 按月使用的情況下，從合同簽訂的次月1號開始規定一個月為基本服務，之後自動更新。
- 年額使用的情況下，從合同簽訂的第二個月1號開始一年內，需要下一年度的訂貨。
- 使用多個月的情況下，從合同簽訂的第二個月1日開始決定期限，繼續使用的情況下，必須在到期月的25日之前下訂單。
- 解約手續
- 包月使用的情況下，使用解約請在想解約的月份的25號之前聯係我們解約的意思。
- 年度使用、多個月使用的情況下，到合同終止月的25號為止沒有繼續訂購的話，到期終止。
- 中途解約
- 按月使用的情況下，請在解約1個月前申報。沒有申報的情況下會自動更新。
- 年度使用、多個月使用的情況下，請在想要中途解約的月份的25日之前申請。但是，已經支付的費用不能退還。
- 支持
- 我們將在開始使用時註冊的“負責人”確認敝公司頒發的ID和密碼後提供支持。
- 24小時365天接受來自支持網站的咨詢。
- 對於咨詢，將根據敝公司規定的日期、星期、時間段進行處理。
- 關於個人信息及重要信息的使用
- 根據i-ReporterCloud Edition服務使用條款，敝公司不會檢測客戶處理的信息是否包括“個人信息”，“特定個人信息”或“重要機密信息”，“機密信息”等。
- 在雲服務中，您負責管理您處理的信息 (數據) 。
- 數據管理職責
- i-Reporter使用的數據備份和i-Reporter訪問處理記錄由客戶負責。
- 停止服務
- 雲服務進行維護以改善服務運營。在維護期間，係統可能會暫停或某些功能不可用。
- 在維護前一周，通過電子郵件通知註冊的聯係人。
- 停止服務
- 如果您決定棄用雲服務，我們將在計劃棄用日期前至少三個月通知您。
- 補償範圍
- 我們保證本服務的連續停止時間不超過24小時。
- 由於本公司設置的服務網的異常導衹服務連續停止24小時以上時，根據本公司的選擇進行補償，由本公司根據條款中規定的條件決定。
- 另外，也有不能成為補償對象的情況。
- 免責聲明，關於終止
- 有關免責聲明和終止條款，請查看雲服務條款和條件。
- 準據法和裁判管轄
- 以日本國法律為準據法。裁判管轄是東京地方裁判所。
Microsoft Azure
■關於數據中心物理訪問控制
- 作為提供i-Reporter雲版本服務的服務基礎架構，我們使用Microsoft Japan的Azure服務 (Azure) 的多個日本國內數據中心。
- Azure由微軟公司在全球範圍內使用。
- 我們保持著極高的可靠性和安全性，詳細信息可在Microsoft主頁上找到。
(https://docs.microsoft.com/ja-jp/azure/security/azure-physical-security)- Azure獲得的第三方認證
Azure獲得了FISC、CS MARK (Gold)、ISO2萬、ISO27001、ISO27017、ISO27018等多項認證。有關詳細信息，請查看Microsoft網站上的信息。
(https://learn.microsoft.com/ja-jp/compliance/regulatory/offering-home)
- Azure獲得的第三方認證
■關於基礎架構管理
- 請查看以下公共信息，了解有關Azure基礎架構漏洞和事件管理的更多信息:。
- https://docs.microsoft.com/ja-jp/azure/security/fundamentals/infrastructure-monitoring
■關於Azure中的訪問控制 (許可權)
- 有關Azure中Azure體係結構和管理的詳細信息，請訪問相關頁面。
- https://docs.microsoft.com/ja-jp/azure/security/fundamentals/infrastructure-components
■關於數據中心火災、地震等災害對策
- 在Microsoft Japan的Azure服務中，我們獲得了ISO22301認證作為業務連續性管理標準。
ISO22301是“業務連續性管理係統” (BCMS) 的世界標準。
針對Microsoft的ISO22301- 範圍 (ISO22301範圍內的服務)
- 審計報告和證書，等等。
■關於數據刪除和銷毀
- 查看Microsoft發佈的信息。(以下公開內容的概要)
- 如果存儲磁碟驅動器出現硬體故障，則在Microsoft將其退回制造商進行更換或維修之前，磁碟驅動器將被可靠地擦除或銷毀。驅動器上的數據將被完全覆蓋，因此任何方法都無法恢復。
- 丟棄這些設備時，將根據美國NIST 800-88 Media Sanitation指南進行數據擦除或銷毀。
- https://www.microsoft.com/ja-jp/trust-center/privacy/data-management
驗證
■株式會社Simtop取得的認證資格
- 本公司通過了ISO/IEC27001認證。
- 我們正在實施安全政策，組織和結構以及控制措施。
