データセキュリティ・情報保護およびコンプライアンスへの取り組み

DXSでは業務調査や既存システム調査の着手前に、お客様との間で双務的な秘密保持契約（NDA）を締結します。

お客様の財務情報、業務プロセス、顧客データ、価格体系および企業秘密はすべて機密情報として厳格に管理されます。

プロジェクトに携わるすべてのエンジニアおよびコンサルタントは社内守秘義務誓約書に署名し、個別の守秘責任を負います。

DXSが取り扱うデータは、アーキテクチャ設計、システム開発、受入テスト（UAT）、API連携、保守運用の目的に限定されます。

テストおよび検証工程においては、本番データのマスキング処理および匿名化の実施を推奨・支援します。

お客様の機密データを第三者へ販売、賃貸、または広告目的で開示・提供することは一切ありません。

通信および保存データの暗号化：すべての通信・API接続はTLS 1.3によって暗号化されます。機密データはAES-256による保存時暗号化（Encryption at Rest）を実施します。

ロールベースアクセス制御（RBAC）：最小特権の原則を徹底し、すべてのデータ閲覧・更新・削除操作を改ざん不可能な監査ログ（Audit Logs）に記録します。

セキュリティ脆弱性診断：OWASP Top 10に準拠した開発、自動コード静的解析（SAST/DAST）、本番稼働前のペネトレーションテストを実施します。

受託開発契約に基づき開発されたソースコード、設計書、データベース定義等の知的財産権は、検収および支払完了時にお客様に完全に帰属します。

DXSはクリーンなソースコード、デプロイマニュアル、API仕様書を含む納品物を完全に引き渡します。

意図的なブラックボックス化やベンダーロックインを行わず、将来的な内製化や他社への引き継ぎが可能な設計を保証します。

DXSが開発するエンドユーザー向けシステムは、ベトナム政令13/2023/ND-CP号に定められた個人情報保護要件に完全に準拠します。

情報主体の権利（開示請求権、訂正権、同意撤回権、消去権）をシステム上で適切に処理できる機能を実装します。

万一のインシデント発生時には、法令で定められた期限内にお客様および所轄官公庁へ迅速に報告・対応する体制を整えています。

DXSは専門技術者として最善の注意を払い、契約書に定められたサービス水準合意（SLA）を遵守して業務を遂行します。

天災地変等の不可抗力、お客様が独自に選定した外部インフラの障害、またはお客様側のアカウント管理不備に起因する損害については免責とさせていただきます。