マイページのセキュリティーについて

ログイン時の本人確認

• パスワードに加え、認証アプリの6桁の数字、または登録先メールに届く認証キーで本人確認します。使う方法はアカウントの種類や登録状況によって異なります。
• 「この端末を30日間記憶する」を選ぶと、そのブラウザでは次回の追加認証を省略できます。別のPC・スマートフォンや別のブラウザでは、改めて本人確認が必要です。
• 端末の記憶は30日で期限切れになり、パスワードを変更した場合も無効になります。事務局の方は画面上部、パートナーの方はアカウント設定の「記憶した端末をすべて解除」から解除できます。解除しても現在のログインは続きます。

認証アプリの使い方

情報へのアクセス

通信にはHTTPSを使用しています。書類や登録情報を扱うAPIでは、ログインと本人確認、アカウントの権限を確認します。事務局、パートナー、導入企業で利用できる機能と情報を分けています。

不審な操作と停止の監視

認証の異常やアクセスの急増、公開画面の停止などを監視し、条件に該当した場合は事務局へ通知する仕組みがあります。検知した内容は確認して対応します。

初めて使うPC・スマートフォンや別のブラウザでログインするときは、パスワードに加えて認証アプリまたはメールの認証キーで本人確認します。端末の記憶が30日で期限切れになったときや、記憶を解除した後のログインでも同様です。本人確認後に「この端末を30日間記憶する」を選ぶと、そのブラウザでは有効期間中の次回ログインで追加認証を省略できます。

記憶が有効な端末については、接続国やブラウザの情報が変化したことだけを理由に、自動遮断や強制再認証はしていません。正規の利用者を誤って止めないためです。監視によって、すべての攻撃や障害を必ず検知できるわけではありません。

心当たりのない通知や操作に気づいたら

• 認証アプリの数字やメールの認証キーを、他の人に伝えないでください。
• ログイン画面のアドレスが sokei-dc-partner-mypage.web.app であることを確認してください。
• 心当たりのないログイン通知や認証キーが届いたら、パスワードを変更し、事務局（株式会社マウンティン）へご連絡ください。事務局・パートナーの方は記憶した端末も解除してください。