KleverCargoは、ISO/IEC 27001:2022認証を取得した情報セキュリティマネジメントシステムのもとでKlever Logistics dooが開発・運営しており、欧州連合（EU）内でホスティングされ、すべてのお客様にGDPRデータ処理契約をご用意しています。
Klever Logistics dooは、IAF国際相互承認協定（MLA）の署名機関であるUnited Accreditation Foundation（UAF）の認定のもと、SCK Certifications Pvt. Ltd.が発行した4つのマネジメントシステム認証を取得しています。適用範囲：物流・輸送業界向けのITデジタルサポートサービスの提供（KleverCargoアプリケーションプラットフォームの開発・導入・サポート、ITプラットフォームインフラ、クライアントデータの取り扱いを含む）。4つすべてがIAF CertSearchで有効として掲載されています。
お客様のデータは欧州連合（EU）内でホスティングされています。暗号化されたオフラインのバックアップコピーをセルビアの当社施設に保管しています。当社チームは、データ保護法がGDPRに準拠している欧州評議会第108+号条約の締約国であるセルビアからプラットフォームを運営しています。
アプリケーションサーバー、マネージドデータベース、バックアップ、ドキュメントストレージは、ISO/IEC 27001認証を取得しSOC 2 Type IIの監査を受けた、DigitalOceanのFrankfurt（ドイツ）データセンターで稼働しています。
マネージドデータベースでは毎日自動バックアップを取得し、ポイントインタイムリカバリーに対応しています。バックアップは同じEUリージョン内で7日間保持されます。アップロードされたドキュメントは、同じリージョン内の冗長化されたオブジェクトストレージに保存されます。さらに、データベースとドキュメントのオフラインコピーを、セルビアの当社施設内の施錠されたエリアにある暗号化ボリュームに保管しています。コピーは毎日作成され、直近30件を保持します。復元テストは毎年実施しています。目標復旧時点（RPO）は24時間、目標復旧時間（RTO）は8時間です。
月間99.5%の可用性を目標としています。メンテナンスは事前にプラットフォーム内で告知し、可能な限り中央ヨーロッパの営業時間外に実施します。すべてのリリースはアトミックにデプロイされ、ロールバックが可能です。
お客様にとって特に重要なISO 27001の管理策の概要です。技術的・組織的措置の全文はデータ処理契約の附属書IIに記載されており、詳細なセキュリティ文書はNDA締結のうえでご提供します。
貴社がプラットフォームに登録するデータについては、貴社が管理者、KleverCargoが処理者となります。
すべてのお客様は、プラットフォーム上で当社のDPAに同意します。DPAには、EU標準契約条項（モジュール2）、英国補遺とスイス向けの調整、完全なデータ一覧、当社の技術的・組織的措置、サブプロセッサー一覧が含まれます。エンタープライズのお客様は、双方署名済みの文書として締結することもできます。
Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, セルビア共和国。登録番号 22085417、税番号 114885593。
GDPR第27条に基づくEU代理人：KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, オランダ。
データ保護：privacy@klevercargo.com
セキュリティ：security@klevercargo.com
法務：legal@klevercargo.com
当社に代わってお客様データを処理する第三者で、それぞれデータ処理契約に拘束されています。サブプロセッサーの追加または変更の30日前にお客様へ通知します。各社の移転に関する保護措置はDPAに記載しています。
NDA締結のうえ、security@klevercargo.comへのご依頼により提供します。セキュリティ質問票には10営業日以内に回答します。
現行の認証書と直近のサーベイランス審査報告書。
適用範囲内のISO 27001附属書A管理策の概要。
CSA Cloud Controls Matrixに沿って構成した回答済みのセキュリティ質問票と、セルビアへの移転影響評価。
バックアップの保管場所とスケジュール、目標復旧時点と目標復旧時間、直近の復元テストの結果。
KleverCargoにセキュリティ上の問題を発見したと思われる場合は、再現手順を添えてsecurity@klevercargo.comまでメールでご連絡ください。報告は2営業日以内に受領を確認し、修正の間も状況をお知らせします。問題の実証に必要な範囲を超えるデータへのアクセスを避け、サービスを妨げず、公開前に修正のための合理的な時間を与えていただける善意の調査に対しては、法的措置を取りません。
デモの日程調整のため、担当チームからご連絡します。
