T R U S T • S E C U R I T Y
アカウント保護、権限管理、監査、データ暗号化まで。CREDIAはプロダクト設計の中心にセキュリティを据えています。
Okta、Azure AD、Google Workspaceなど主要IdPと連携可能な設計。（モック）
ログイン、権限変更、請求・支払操作、公開設定変更などを記録し検索可能。（モック）
保持期間はプランに準拠。
業務要件・法令を踏まえた保持期間と削除フローを定義（バックアップ含む）。
個人情報保護法、労働法令、電気通信事業法ほか関連規制を尊重し、最小権限/ゼロトラストの原則に基づいて運用します。（モック）
ISMS（ISO/IEC 27001）やSOC2 Type I/II取得に向けた体制を準備中という想定のモックです。
定期バックアップ、オフサイト保管、障害時のRPO/RTO目標を定義。
クラウド基盤/メール配信等の委託先は契約/技術要件を満たすベンダのみ採用（一覧公開を想定）。
監視と通報チャネルを整備し、重大度に応じて速やかに初動対応。関係者への通知手順を定義。
事後レビュー（Postmortem）を作成し、是正措置/改善計画を公開（想定）。
実装時は /status などのステータスページに接続してください。
はい。チームポリシーで“全メンバー必須”を有効化できます。（モック）
管理画面へのアクセス元IPを制限する機能を想定しています。（モック）
国内/リージョン選択を想定。実装時に環境に合わせて明示してください。
アカウント/履歴の削除申請フローを運用に組み込む想定です。
このページはモックです。実装時は実運用のポリシー/連絡先/ステータス連携に差し替えてください。