IISおよびバリューレゾリューションのセキュリティポリシーについて

多数のユーザーの学修データが バリュレゾリューションに蓄積されています。　当社はユーザーのセキュリティと個人情報保護に関する懸念に真剣に取り組むことを第一に考えています。当社ではユーザーデータを安全に保管し、必要最低限となる個人情報データだけを収集して、ユーザーに効率よく効果的な方法でサービスを提供できるよう尽力しています。

IISでは、現在利用可能な最新鋭のインターネットセキュリティ技術を複数採用しています。セキュリティ情報をお伝えすることで、弊社のセキュリティ関連インフラと実施方法についての透明性を保ち、データ保護が適切に行われているとご安心いただくことを目的としています。

アプリケーションとユーザーセキュリティ
SSL/TLS 暗号化：ユーザーは学修結果を安全な暗号化された SSL/TLS 接続を利用して確認することができます。サイト内の他の通信はすべて　SSL/TLS 接続を利用して送信されています。 セキュア・ソケット・レイヤー（SSL）およびトランスポート・レイヤー・セキュリティ（TLS）技術では、サーバ証明書とデータ暗号化を使って通信内容を保護しています。これによりユーザーのデータは安心、安全に伝達され、対象とする受信者のみ利用が可能となります。
ユーザー認証：当社のデータベース上のユーザーデータは、アカウント毎のアクセスルールによって論理的に分離されています。ユーザーアカウントには個別のユーザー名とパスワードがあり、ユーザーがログインする際には毎回入力が必要となります。　バリューレゾリューションは、特定のセッション時間中の暗号化認証情報を記録するためだけに、セッション Cookie を発行します。セッション Cookie にはユーザーのパスワードは含まれません。

プライバシー：　バリューレゾリューションには総合的なプライバシーポリシーがあり、データをどう利用しているのか、誰と共有しているのか、そしてどのくらいの期間保管しているのかなど、当社がお客様のデータをどのようにお取り扱いしているかを包み隠さずお知らせしています。