ビジネスチーム向けの2段階認証
Appoint Me のチームは認証アプリを有効にでき、スマホをなくしたときのための復旧コードも用意されています。当社のスタッフは、サポートデスクと Appoint Me の管理画面にサインインするたびに認証アプリが必要です。
Appoint Me、GK Tools サポートデスク
セキュリティ
アカウントとデータを守るために
GK Tools の製品はすべて、コードからサーバーまで自分たちで作り、運営しています。このページでは、今あなたを守っているものを、それを裏付ける第三者のテスト結果とともに、はっきりお伝えします。ここに書いたことが事実でなくなったら、ページを書き換えます。
自社だけでなく、外部のテストでも確認済み
Mozilla Observatory は、ウェブサイトが利用者をどれだけしっかり守っているかを評価します。SSL Labs は、ブラウザと当社サーバーの間の暗号化された接続を評価します。どちらも最高評価は A+ です。
どちらのテストも無料で公開されています。評価をタップすれば、ご自身でもう一度テストを実行できます。サイトがテストの要件以上の対策をしている場合、Observatory のスコアは100を超えることがあります。
サインイン
アカウントへの不正侵入の多くは、盗まれたり推測されたりしたパスワードから始まります。だからこそ、そこにいちばん多くの鍵をかけています。
Invoicer には盗まれるパスワードがありません
Invoicer にはパスワードが一切ありません。メールに届くコード、またはスマホやパソコンのパスキーでサインインします。
Invoicer
推測しても突破できません
何回か間違えると、そのアカウントのサインインは一時停止されます。同じ場所からの繰り返しの試行も制限されます。
Appoint Me、Invoicer、Gravity Host
当社にも読めないパスワード
パスワードがある場合は、解読されにくいように作られた、時間のかかる一方向の方法で変換した形だけを保存します。あなたが入力した内容を当社の誰も見ることはできません。
Appoint Me、Gravity Host、GK Tools のアカウント
あなたのデータ
すべての通信は暗号化され、特に重要な情報は保存先でもう一度暗号化されます。
通信中も暗号化
すべての製品は HTTPS のみで動作し、HTTPS なしでは決して接続しないようブラウザに指示しています。また各サイトでは、実行してよいスクリプトを正確に指定しており、よくある種類の攻撃を防いでいます。
すべての製品
保存先でも暗号化
重要な情報はデータベースの中で暗号化しています。Appoint Me ではお客様の受付フォームと署名、Invoicer では銀行口座の情報、サポートデスクではメッセージと連絡先です。
Appoint Me、Invoicer、GK Tools サポート
カード番号が当社に届くことはありません
お支払いは Stripe などの規制を受けた決済会社を通じて行われます。カード番号の全桁が当社のサーバーに触れることはありません。保存するのは、カードを見分けるためのカードの種類と下4桁まです。
Appoint Me、Invoicer、Gravity Host
テスト済みのバックアップ
バックアップは、元に戻せて初めて意味があります。
毎晩取得し、テストとして復元
Appoint Me のデータベースとアップロードされたファイルは、毎晩サーバーの外にコピーされます。各コピーは保管する前にテストとして復元するので、必要になる前から正しく使えることがわかっています。
Appoint Me
暗号化して数か月保管
これらのコピーは暗号化されたアーカイブに入り、直近7日分、4週分、6か月分をそれぞれ1つずつ保管します。
Appoint Me
毎日、異常がないか見張っています
当社のサーバーとコンピューターは決まったスケジュールでチェックしており、結果はすべて日付入りのセキュリティ記録に残しています。
改ざんがないか毎日チェック
毎晩、サーバーに隠れた侵入ツールがないかスキャンし、すべてのシステムファイルを正常だとわかっている記録と照合しています。そのため、予期しない変更があれば翌朝にはわかります。
当社のサーバー
毎晩のウイルススキャン
メインサーバーは毎晩ウイルススキャンを行い、週に一度はすべてを対象にしたフルスキャンを行っています。
当社のメインサーバー
毎月、総合的なセキュリティ監査
各サーバーは毎月1日に自動のセキュリティ監査を受け、見つかった内容に対応しています。
当社のサーバー
当社のコンピューターも
業務に使うノートパソコンは毎週チェックしています。ディスクは暗号化され、ファイアウォールはオン、信頼できるソフトウェアだけが動き、アップデートは自動でインストールされます。
GK Tools
ボットはフォームで止めます
お問い合わせ、登録、予約の各フォームは Google reCAPTCHA でチェックしており、自動化されたスパムや不正を見つけて弾くことができます。サイトごとに専用のキーを使っています。
gk.tools、Invoicer、Appoint Me、Gravity Host
すべて記録に残します
スキャン結果とセキュリティ上の変更はすべて、履歴付きの日付入り記録に保管しており、ご依頼があれば監査担当者にお見せできます。
すべての製品とサーバー
問題の発見と修正
ソフトウェアには新しいセキュリティホールが次々と見つかります。大切なのは、それをどれだけ早く塞ぐかです。
毎晩チェック
毎晩、サーバーと製品のソフトウェアを、既知のセキュリティホールの公開リストと照合しています。攻撃者が今まさに悪用しているホールのリストも含みます。
すべての製品とサーバー
重大なホールはその夜のうちに修正
当社のルール：重大なホールや、すでに攻撃者に悪用されているホールは、見つけたその夜にパッチを当てます。元に戻せるよう、先にバックアップを取ってから行います。
すべての製品とサーバー
何か気づいたらお知らせください
当社の製品にセキュリティ上の問題を見つけたと思ったら、何をどこで見たかを support@gk.tools までメールしてください。すべてのメッセージに目を通しています。
パスワードをメールで送ることはありません
パスワード、キー、コードをお送りする必要があるときは、代わりに1回限りのリンクを送ります。
一度開いたら消えます
秘密情報は保存前に当社側で暗号化され、それを開く鍵はリンクの中にしかありません。リンクは1回だけ使え、当社が1時間または1週間に設定しない限り、1日以内に期限が切れます。
share.gk.tools
パスコードは別の経路で
重要なものにはパスコードを付け、別の経路でお送りします。メッセージが1通盗み見られただけでは足りないようにするためです。
取引相手について
ご自身で確認できる、実在するイギリスの登記済み会社です。
- 会社情報
- GK Tools Ltd
- 会社番号
- 16434833
- データ保護
- ICO 登録済み、ZB899192
- 所在地
- イギリス、London
- セキュリティ窓口
- support@gk.tools
- サービスの稼働状況
- status.gk.tools
最終確認日：2026年10月28日（水）。