取り組み
- 01
セキュリティ
全面 HTTPS、2FA、セッションと端末の管理、ロールに基づくアクセス、レート制限。
- 02
プライバシー
すべてのアカウントで、プライバシー設定、データのエクスポート、アカウント削除が利用できます。
- 03
インフラ
暗号化された秘密情報、安全な鍵の取り扱い、サーバー側認証情報の分離。
- 04
データ保護
通信時と保存時の暗号化、安全なパスワードハッシュ。
- 05
AI データポリシー
当社の AI 機能が、お預かりした素材に対して行うことと行わないこと。
- 06
可用性
非公開のダッシュボードではなく、状況とインシデント履歴を公開。
- 07
バックアップ
定期的なバックアップと、検証済みの復元。
- 08
監査ログ
ログイン、ロール、請求、ライセンス、APIキー、管理操作を、ユーザー、時刻、IP、結果とともに記録。
- 09
インシデント対応
検知、封じ込め、連絡、事後レビューの定められた手順。