昨今、国内の他社サービスにおいて数百万件規模の個人情報流出事件が相次いで報じられております。これから入会をご検討される皆様におかれましても、Webシステムへの情報登録にご不安を感じられることと存じます。

クラヴマガ大阪では、皆様の大切な個人情報をお守りするため、大手金融機関や世界規模のWebサービスと同等のクラウド基盤を採用し、最新のサイバー攻撃の手口に対する強固な防壁を構築しております。

当スタジオの具体的な安全対策の根拠について、以下の通りご報告いたします。

① クレジットカード情報漏洩への対策（システム内に「1文字も」保存しません）

当スタジオのシステムでは、国際的なセキュリティ基準（PCI-DSS）をクリアした外部の専門決済機関（Square等）のシステムを直接利用する「ゼロトラスト設計」を採用しています。

お客様のカード番号や暗証番号が当スタジオのシステムを通過・保存することは一切ないため、万が一のサイバー攻撃時にも決済情報が漏れる構造そのものが存在しません。

② 「リスト型攻撃（不正ログイン）」への徹底抗戦

他社から流出した「メールアドレスとパスワードのリスト」を悪用し、自動プログラムで連続ログインを試みる攻撃に対しては、システムが異常な連続アクセスを自動検知して強制ブロック（レートリミット機能）を行います。また、パスワードは復元不可能な暗号（ハッシュ化）に変換して保存しているため、運営スタッフであっても元のパスワードを見ることはできず、当スタジオから皆様のパスワード原本が漏出することはありません。

③ 大規模データ抜き取り（API脆弱性攻撃）の根本遮断

最近の流出事件で多い「システムの裏口（API）の隙を突いたデータ抜き取り」に対しても、最新のセキュリティ対策を適用し、認証を持たない外部からのアクセスを完全に遮断しています。

さらに、データベースの最も深いレベルで「本人と一部の管理スタッフしかデータにアクセスできない防壁（RLS）」を敷いているため、攻撃者が会員データを一括で抜き取ること（マス・データエクスフィルトレーション）が物理的に不可能な設計となっています。

皆様の大切な情報をお守りし、安心してトレーニングに集中していただける環境を提供するため、クラヴマガ大阪は今後もシステムの安全性向上に努めてまいります。

ご不明な点がございましたら、いつでもスタッフまでお問い合わせください。