お客様のデータの機密性、完全性、可用性は、厳格な業界基準に従って保護されていますので、ご安心ください。当社は、HITRUST、ISO 27001、27017、27018、27701に加えて、SOC 2 Type IIプラットフォームコンプライアンス、GDPR/SCCs、CCPA、HIPAAを保有しています。また、CBPRおよびPRPの認定も受けています。
Medallia 顧客や独立評価機関を含む社内外の関係者による定期的な監査により、最新のプロセスと管理体制を維持する。
お客様に提供するエクスペリエンスに終わりはありません。カスタマー・エクスペリエンスおよびエンプロイー・エクスペリエンス・マネジメントのマーケット・リーダーとして、当社は世界で最も尊敬される企業からデータの取り扱いを任されています。私たちは、金融、ヘルスケア、通信などの規制の厳しい業界で事業を展開するお客様にとって、データ・セキュリティがいかに重要であるかを理解しています。
お客様のデータの機密性、完全性、可用性は、厳格な業界基準に従って保護されていますので、ご安心ください。当社は、HITRUST、ISO 27001、27017、27018、27701に加えて、SOC 2 Type IIプラットフォームコンプライアンス、GDPR/SCCs、CCPA、HIPAAを保有しています。また、CBPRおよびPRPの認定も受けています。
Medallia 顧客や独立評価機関を含む社内外の関係者による定期的な監査により、最新のプロセスと管理体制を維持する。
設計レビュー、脅威モデリング、リスクアセスメント、開発の各段階におけるセキュリティタッチポイントなど、Medalliaのアプリケーション向けセキュアソフトウェア開発プロセスにより、お客様のデータは保護されます。
当社のエンジニアリング・チームと製品セキュリティ・チームは、当社のアプリケーションが安全であることを確認するために、広範な開発と開発後のテストを行っています。
Medallia Experience Cloud により、データを完全に管理できます。きめ細かな役割ベースのアクセス、データマスキング、BYOK(Bring Your Own Key)フィールドレベルのデータ暗号化、IP許可リストなど、構成可能なPII設定により、個人識別情報(PII)を安全に保ちます。
Medallia Experience Cloud はプライベート・クラウドとして運営されており、すべてのネットワーク・デバイスとシステムを含むハードウェアをティアIIIコロケーション施設で自社所有し、保守している。
Medallia Experience Cloud は、コンテナ化やマイクロサービスといった最新のクラウド・ネイティブ・テクノロジーを採用し、シングル・テナント・アーキテクチャを顧客に提供しています。これにより、顧客データの分離、データの混在の防止、構成の柔軟性が確保され、マルチテナント・アーキテクチャによるパフォーマンスへの影響リスクが排除されます。さらに、シームレスにロールアウトされるアップグレード、新しいリリース、セキュリティパッチにより、お客様独自の構成が混乱することもありません。
インシデントや懸念事項の報告、または一般的なセキュリティに関する質問は、[email protected] まで電子メールでお問い合わせください。