ホスティングログデータ
私たちは、訪問者、お客様、およびお客様の訪問者のプライバシーとセキュリティを大切にしています。ログファイルとその保護方法についてご不明な点がある場合は、弊社のホスティング製品には、サーバーをどの程度制御したいか、およびサーバーの設定方法に関するオプションがあります。
共有ホスティング
共有ホスティング製品のログファイルの設定と管理を行っています。
- 弊社のサービスの管理、改善、カスタマイズ、および機能強化に必要なデータのみが取得されます。
- IPアドレスデータは、弊社のサービスの使用方法に関する非識別情報を生成するために使用されます。
- ログへのアクセスは、サポート担当者のみに制限されています。
- 特定のサーバーに関連するログを表示するためのアクセス権が提供されます。ただし、ルートレベルのアクセス権を付与された個人は、これらのログを表示できます。
- 古くなったデータを削除するため、ログは7日ごとにローテーションされます。
ログデータの収集と使用は、GDPRを含む該当するプライバシー法に準拠するように設計されています。
VPSと専用サーバー
VPSと専用サーバーのログファイルを完全に制御できます。
- ロギングは有効または無効にできます。
- ログのローテーション期間を設定できます。
- ログを表示するためのアクセス権を個人に付与するか、そのようなアクセス権を削除することができます。
どのように解決する必要がありますか？
- Linux環境でのログの設定方法については、Apache Webサイトを参照してください： https://httpd.apache.org/docs/trunk/programs/rotatelogs.html
- Windows環境でのログの設定方法については、MicrosoftのWebサイトを参照してください： https://docs.microsoft.com/en-us/iis/manage/provisioning-and-managing-iis/managing-iis-log-file-storage#02
適切なセキュリティ慣行
ログを管理する場合でも、自分でログ設定を管理する場合でも、セキュリティに関するいくつかの優れた慣行が役に立ちます。
- URLパラメータ：個人を特定できる情報をURLパラメータで渡さないでください。これはセキュリティ上の問題であるだけでなく、これらの値がログに記録される場合もあります。
- アクセス：ログを表示する必要がある人にのみ、ログの表示アクセス権を付与します。この数を最小限に抑えることで、不注意によるコピーや紛失の機会を減らすことができます。
- ローテーション：ログ設定を管理する場合は、ローテーションを実装するようにしてください。これは古いデータを削除するのに役立ちますが、ログファイルがストレージスペースを占有するのを防ぎます。
