> ## Documentation Index > Fetch the complete documentation index at: https://docs.rc.cleverhub.co/llms.txt > Use this file to discover all available pages before exploring further. # Hello Clever は SOC 2 に準拠しています > Hello Clever の SOC 2 準拠が加盟店のデータをどう保護し信頼を築くのか、そして5つの Trust Service Principles が意味するものを解説します。決済業界では、セキュリティと信頼が決定的に重要です。Hello Clever は、データの取り扱いとセキュリティに関する厳格な基準である **SOC 2 準拠**を達成しており、システムとプロセスがお客様のセキュリティを念頭に設計されていることを示しています。このページでは、SOC 2 準拠が対象とする範囲、その重要性、そして加盟店にとっての利点を解説します。 SOC 2 は一度取得すれば終わりというものではありません。維持には継続的な注意、定期的な第三者監査、そして厳格なデータ管理慣行の遵守が求められます。独立した監査人が、当社のシステム、方針、手順がこの基準を満たしていることを検証しました。 *** ## SOC 2 が対象とする範囲 SOC 2 (System and Organization Controls 2) は、米国公認会計士協会 (AICPA) が定めるコンプライアンス基準で、サービス提供者が顧客データを安全に管理していることを保証します。5つの Trust Service Principles に基づいて構成されています。システムとデータが不正なアクセスから保護されています。顧客のニーズを満たすため、システムが利用可能で稼働しています。データ処理が正確で、適時に、安全に行われています。機密情報が不正な開示から保護されています。個人情報が、顧客の期待と業界標準に従って取り扱われています。 *** ## 加盟店にとっての利点通信時と保存時の暗号化、高度な脅威モニタリング、多要素認証により、決済情報と取引の詳細を侵害や不正アクセスから保護します。定期的な第三者監査により、セキュリティ管理が整備され継続的に有効であることが検証されます。問題は先を見越して解決され、コンプライアンスの状態も最新に保たれます。耐障害性の高いインフラ、災害復旧の手順、そして定期バックアップを備えた冗長システムにより、繁忙期や想定外の急増時にも事業を継続できます。完全な取引ログと自動消込を備えた正確で適時な処理により、すべての取引が追跡可能、監査可能、かつ消込しやすくなります。データの最小化、役割ベースのアクセス制御、GDPR や CCPA その他の国際基準への準拠により、顧客のデータが慎重に取り扱われます。 SOC 2 準拠の事業者と取引することで顧客の信頼が強まり、リスクへの露出が減り、SOC 2 を要件とする規制業種の顧客の獲得にもつながります。規制業種の顧客においては、SOC 2 準拠のパートナーと取引することが要件となっている場合が多くあります。Hello Clever を選ぶことで、コンプライアンスとセキュリティを重視する顧客を惹きつけやすくなります。 *** ## 今後について SOC 2 準拠の達成は節目であり、終着点ではありません。当社はセキュリティ基盤への投資を続け、コンプライアンスの対象範囲を拡大し、定期的な監査を実施することで、プラットフォームを安全かつ準拠した状態に保ちます。当社のセキュリティ慣行や SOC 2 準拠が事業にもたらす利点について詳しく知りたい場合は、サポートチームへご連絡ください。ベンダー評価やデューデリジェンスのために当社の SOC 2 レポートやその他のコンプライアンス文書が必要な場合は、サポートチームへ関連資料をご請求ください。 ## Related topics - [カード決済のセキュリティと 3DS2](/ja/security/card-security.md) - [マネーロンダリング対策 (AML) とテロ資金供与対策 (CTF)](/ja/platform-overview/compliance/aml-ctf.md) - [Payment Gateway のセキュリティ](/ja/security/payment-gateway-security.md)