ビットバンクの顧客情報保護の取り組みを詳しく紹介！

ビットバンクは、仮想通貨交換業者として、お客様からお預かりする顧客情報の保護を最重要課題と認識し、厳格な情報セキュリティ体制を構築・運用しております。本稿では、ビットバンクが実施している顧客情報保護の取り組みについて、その詳細を網羅的にご紹介いたします。

1. 基本方針

ビットバンクは、「個人情報保護方針」を定め、全従業員がこれを遵守することを徹底しております。この方針に基づき、お客様の個人情報を適正に取得、利用、管理し、漏洩、紛失、改ざん、不正アクセス等のリスクから保護するための措置を講じております。個人情報保護方針は、ビットバンクのウェブサイトにて公開されており、お客様はいつでも閲覧可能です。

2. 情報セキュリティ体制

2.1. 組織体制

ビットバンクは、情報セキュリティ委員会を設置し、情報セキュリティに関する最高意思決定機関として機能させております。情報セキュリティ委員会は、情報セキュリティに関する方針の策定、リスクアセスメントの実施、セキュリティ対策の評価、インシデント発生時の対応などを担当しております。また、情報セキュリティ責任者を任命し、情報セキュリティ体制の運用を統括しております。情報セキュリティ責任者は、情報セキュリティ委員会に直接報告し、組織全体の情報セキュリティレベルの向上に努めております。

2.2. 技術的対策

ビットバンクは、お客様の顧客情報を保護するために、多層防御の考えに基づいた技術的対策を講じております。具体的には、以下の対策を実施しております。

• ファイアウォール：ネットワークへの不正アクセスを遮断するために、高性能なファイアウォールを設置しております。
• 侵入検知システム (IDS) / 侵入防止システム (IPS)：ネットワークへの不正侵入を検知し、自動的に防御するシステムを導入しております。
• ウイルス対策ソフトウェア：サーバーやクライアントPCにウイルス対策ソフトウェアを導入し、マルウェア感染を防止しております。
• 脆弱性対策：定期的に脆弱性診断を実施し、発見された脆弱性を速やかに修正しております。
• アクセス制御：お客様の顧客情報へのアクセスを、必要最小限の従業員に限定しております。
• 暗号化：お客様の顧客情報を暗号化し、漏洩した場合でも情報が解読されないように保護しております。通信経路においてもSSL/TLS暗号化通信を採用し、データの盗聴を防止しております。
• データバックアップ：定期的にデータをバックアップし、災害やシステム障害発生時にもお客様の顧客情報を復旧できるように備えております。
• 多要素認証：お客様のアカウントへのログイン時に、IDとパスワードに加えて、スマートフォンアプリによる認証コードなどの多要素認証を導入し、不正ログインを防止しております。

2.3. 物理的対策

ビットバンクは、お客様の顧客情報を保管するデータセンターに対して、厳格な物理的セキュリティ対策を講じております。具体的には、以下の対策を実施しております。

• 入退室管理：データセンターへの入退室を厳格に管理し、許可された者のみが入室できるようにしております。
• 監視カメラ：データセンター内を24時間365日監視カメラで監視し、不正な行為を抑止しております。
• 生体認証：データセンターへの入室に、指紋認証などの生体認証システムを導入しております。
• 電源・空調設備：データセンターには、冗長化された電源・空調設備を設置し、安定したシステム運用を確保しております。
• 耐震・防火対策：データセンターは、耐震・防火構造を採用し、災害に強い設計となっております。

3. 顧客情報の取得・利用

ビットバンクは、お客様にサービスを提供するにあたり、必要な範囲で顧客情報を取得・利用しております。取得する顧客情報の種類は、氏名、住所、電話番号、メールアドレス、生年月日、本人確認書類の画像データなどです。これらの情報は、本人確認、サービス提供、顧客サポート、法令遵守などの目的で利用されます。お客様は、ご自身の顧客情報の開示、訂正、削除などを要求することができます。ビットバンクは、これらの要求に対して、法令に基づき適切に対応いたします。

4. 顧客情報の第三者提供

ビットバンクは、お客様の顧客情報を、以下のいずれかに該当する場合を除き、第三者に提供することはありません。

• お客様の同意：お客様から事前に同意を得た場合。
• 法令に基づく場合：法令に基づき、開示が義務付けられている場合。
• 司法機関からの要請：司法機関からの適正な手続きに基づいた要請があった場合。
• 業務委託：業務遂行のために、信頼できる第三者に業務を委託する場合。この場合、委託先に対して、顧客情報の適切な管理を義務付けております。

5. インシデント発生時の対応

万が一、お客様の顧客情報が漏洩、紛失、改ざん、不正アクセス等の被害に遭った場合、ビットバンクは、速やかに以下の対応を実施いたします。

• 被害状況の確認：被害状況を詳細に確認し、影響範囲を特定いたします。
• 関係機関への報告：必要に応じて、警察、金融庁などの関係機関に報告いたします。
• お客様への通知：被害状況に応じて、お客様に速やかに通知いたします。
• 再発防止策の実施：原因を究明し、再発防止策を実施いたします。

6. 従業員教育

ビットバンクは、全従業員に対して、情報セキュリティに関する教育を定期的に実施しております。教育内容は、個人情報保護に関する法令、情報セキュリティポリシー、セキュリティ対策の実施方法、インシデント発生時の対応などです。従業員一人ひとりが情報セキュリティの重要性を認識し、適切な行動をとるように促しております。

7. 継続的な改善

ビットバンクは、情報セキュリティ体制を継続的に改善するために、定期的に見直しを実施しております。リスクアセスメントの結果に基づき、新たな脅威に対応するための対策を講じ、セキュリティレベルの向上に努めております。また、最新の技術動向や業界のベストプラクティスを常に把握し、情報セキュリティ体制に取り入れております。

まとめ

ビットバンクは、お客様の顧客情報保護を最重要課題と認識し、組織体制、技術的対策、物理的対策、従業員教育、継続的な改善など、多岐にわたる取り組みを実施しております。今後も、お客様に安心してサービスをご利用いただけるよう、情報セキュリティ体制の強化に努めてまいります。お客様からの信頼を得られるよう、常に最善を尽くしてまいりますので、ご理解とご協力をお願い申し上げます。