クレジットカード
Ballparkでは、クレジットカード情報を一切保持していません。カード決済にはStripeを採用しており、保管時にはAES-256で暗号化され、PCIサービスプロバイダー・レベル1の基準に沿って厳重に管理されています。これは決済業界において、最も厳しいセキュリティ基準を満たした認証です。
エンタープライズレベルのセキュリティ機能
Ballpark Enterpriseには、アカウントやプロジェクトのセキュリティを何重にも強化できる追加機能が揃っています。シングルサインオン（SSO）をはじめ、IP制限、アクセスログ、ユーザー権限管理、プロジェクトごとのパスワード保護などを利用できます。
コミュニケーション
すべての通信はSSLによって暗号化されているため、ユーザーデータは安全に転送されます。転送中のデータを暗号化することで、不正な盗み見や改ざん、中間者攻撃（Man-in-the-Middle）から情報を守ります。私たちはECDSAとRSAの両方のアルゴリズムを採用し、256ビットのSSL/TLS 1.2暗号化を使用しています。
データセンターのセキュリティ
当社のホスティング環境は完全な冗長構成となっており、ディザスタリカバリ手順も整備されています。また、利用しているクラウドホスティングプロバイダーのデータセンターは、ISO 27001、PCI認証、SOCをはじめとする複数の認証を取得しています。各プロバイダーの認証やコンプライアンスに関する詳細は、Google Cloud Platform または Amazon AWS セキュリティのサイトをご確認ください。