データを守り、ビジネスを安全に。

複数の認証方式と組み込みの脅威保護を備えた、業界をリードするID管理。

• シングルサインオン（SSO）
• 多要素認証
• ソーシャルログイン対応
• パスワードレス認証
• ブルートフォース攻撃対策

スケール、信頼性、複数リージョンにわたる高可用性のために構築されたクラウドネイティブアーキテクチャ。

• オートスケーリングコンテナ
• マルチAZデプロイ
• 99.99%稼働率SLA
• 毎日の自動バックアップ
• DDoS対策

すべてのデータは、業界標準のプロトコルと定期的な鍵ローテーションにより、転送時・保存時ともに暗号化されます。

• 転送時はTLS 1.3
• 保存時はAES-256
• 暗号化されたバックアップ
• 自動鍵ローテーション
• 証明書管理

完全な監査ログを備えたきめ細かな権限システムにより、誰が・いつ・何をしたかを常に把握できます。

• 9種類の定義済みロール
• 完全な監査ログ
• IP許可リスト
• セッション管理
• APIキーのスコープ設定

SOC 2 Type II

当社はSOC 2 Type II認証の取得を積極的に進めています。セキュリティ管理策はすでにSOC 2の要件に準拠しており、正式な監査が進行中です。

GDPR

EU一般データ保護規則（GDPR）に完全準拠。テナントごとのデータ分離、消去権、データポータビリティ、透明性のあるデータ処理を実現しています。

PCI DSS

決済データは、PCI DSSレベル1認証を取得したプロセッサー（Stripe、Mercado Pago、dLocal）のみが取り扱います。Fanzがカードデータを保存・処理することは一切ありません。

テナントレベルの分離

各組織のデータは、厳格なアクセス境界を持つ分離された論理パーティションに保存されます。

スコープ付きAPIアクセス

APIキーとトークンには組織ごとのスコープが設定されます。テナントをまたぐリクエストはインフラレベルで拒否されます。

分離された環境

ステージング環境と本番環境は完全に分離されています。テストデータが本番システムに触れることはありません。

売上の直接受け取り

チケット販売による収益は、当社ではなく、お客様が接続したアカウントに直接入金されます。資金を保持する仲介者は存在しません。

カード情報の非保存

Fanzがクレジットカード番号を保存・処理・閲覧することは一切ありません。すべての決済データはPCI DSSレベル1のプロセッサーが取り扱います。

プロセッサーの柔軟性

地域に応じてStripe、Mercado Pago、またはdLocalを接続できます。すべてのプロセッサーは独立した監査と認証を受けています。