Security

大切な情報を扱うサービスとして

ケアシンクは、訪問系障害福祉の業務で扱う情報の性質を踏まえ、アクセス範囲、事業所ごとのデータ分離、操作の記録を重視して設計しています。

役割に応じたアクセス管理

管理者、ヘルパー、利用者、法人本部など、役割に応じて表示・操作できる情報を分けます。ヘルパーは自分の予定・勤怠・介助実績、利用者は自分に関する共有対象の情報を中心に確認します。

所属していない事業所の情報が表示されないよう、アプリケーションとデータベースの両方で境界を設けています。法人本部も、明示的に所属する事業所のみを対象とします。

勤怠や介助実績の修正では、理由や承認の流れを残し、いつ・どのような変更が行われたかを確認できる設計にしています。

利用者・ヘルパーの情報、シフト、勤怠、介助記録をデータベースで管理します。役割と所属事業所に応じて、業務上必要な範囲の情報を共有する設計です。

管理者は監査ログで、誰が・いつ・どの操作を行ったかを期間や条件で絞り込んで確認できます。CareSyncの運営が事業所のデータを操作した場合も、その記録が事業所の監査ログに表示されます。帳票の出力・印刷の操作も記録の対象です。

ログインに使うアカウントは、管理者がユーザー管理で発行・無効化します。退職した従業員がログインできる期間は、事業所の設定で決められます。

Our approach

バックアップ・復旧手順の整備を進めています。本番の取得頻度、保持期間、復旧目標時間は、提供開始前に運用体制と合わせて確定し、ご案内します。

認証、監視、障害対応、データ保持を含む運用条件は、導入前に個別にご説明します。取得していない第三者認証や、確認できていない安全性を表す表現は掲載しません。