セキュリティ資格

Brazeは、当社の組織、顧客、そして顧客のお客様のデータプライバシーとセキュリティを真摯に受け止めています。

これらは、独立系の第三者監査人によって実施されます。当社は、国際的に認められたこれらの基準と行動規範に準拠しており、セキュリティ基準を最新の状態に保ち、業界をリードするベストプラクティスに沿ったものにしています。

ISO 27001認証

Brazeは2018年12月18日付でISO 27001への準拠に関する認証を取得し、2026年9月2日付で更新しました。有効期限は2027年12月15日です。

Brazeの認証ステータスを独自に検証したい第三者の方は、Schellman証明書ディレクトリを参照するか、こちらから当社の証明書をご覧ください。

SOC 2 監査

最終レビュー日/期間:2024年7月1日～2025年6月30日

Braze は、独立系 CPA 事務所である Schellman & Company, LLC が実施した、セキュリティと可用性を対象とする SOC 2 Type 2 監査を無事に完了しました。

TISAX評価

Brazeは、情報セキュリティとデータ保護において最高水準を維持することに取り組んでおり、TISAX評価レベル3 (AL3) を取得しています。この評価結果と対応するラベルの発行は、最高レベルの情報セキュリティとデータ保護を維持するという当社の姿勢を示すものです。現在のTISAX参加者は、以下の認証情報を使用して、ENX Associationポータルから以下の評価目標およびロケーションに関する当社の評価結果を確認できます。

• 会社名: Braze
• スコープID: SNCM4K
• 評価ID: AMH9TZ-1
• 評価目標: * EU-GDPR第28条に基づくデータ保護 (「処理者」)
  • 特別な種類の個人データに関するデータ保護
  • 高可用性
  • 非常に高い可用性
  • 機密
  • 極秘

HIPAA

Braze のHIPAA (Health Insurance Portability and Accountability Act of 1996) クラスターは、HIPAAのセキュリティおよびプライバシー規則に準拠しています。このクラスターを作成する際、Braze は HIPAA 法について助言を行う弁護士と協力し、セキュリティとプライバシーのルールに関する HIPAA のコンプライアンスニーズを検討しました。これには、環境のリスク分析、各予防措置の確認、および必要に応じてコンプライアンスの確保が含まれていました。