セキュリティとコンプライアンス

このページでは、現在実施している技術的および組織的な対策を説明するとともに、正式な認証をまだ取得していない項目についても正直にお伝えします。セキュリティレビュー用の資料が必要な場合は、[email protected] までご連絡ください。

転送時の暗号化

FusionPointAIとの通信はすべてHTTPS/TLSで行われます。すべてのページでコンテンツセキュリティポリシー（CSP）および標準的なブラウザセキュリティヘッダー（X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy）を公開しています。

アクセス制御

スタッフのアクセスはロールベースの階層に従い、デフォルトで最小権限が適用されます。各管理者ロールは、自身のレベルまたはそれ以下のアカウントのみを表示・管理できます。顧客へのなりすましログイン、ロールの変更、他チームに代わってのレコード編集など、すべての特権操作は、後から編集や削除ができない追記専用の監査ログに記録されます。

多要素認証

管理者、サポート担当、その他の特権スタッフアカウントについては、MFA（多要素認証）が必須です。お客様は、ダッシュボードのセキュリティ設定から、任意で二要素認証をご自身のアカウントに有効化できます。

不正利用およびボット対策

認証およびアカウント作成のエンドポイントはレート制限がかけられており、Cloudflare Turnstileによって保護されています。機密性の高い管理用のルートには、専用のレート制限が別途設けられています。

バックアップ

本番データベースは、定期的な自動スケジュールでバックアップされています。現在、このバックアップをオフサイトストレージへ移行する作業を進めており、地理的な冗長性についてはまだ保証できません。これは今後の対応計画に含まれています。

インシデント対応

お客様のデータに影響を及ぼすセキュリティインシデントを認識した場合、その状況を把握した上で、判明している事実および対応内容とともに、不当な遅延なく影響を受けるお客様に通知します。

認証およびペネトレーションテスト

現時点でSOC 2やISO 27001の認証は取得していません。また、固定の公開スケジュールに基づくペネトレーションテストもまだ実施していません。いずれも今後の対応計画に含まれています。調達プロセス上、認証や特定のテスト結果が必要な場合は、スケジュールについて相談するため [email protected] までご連絡ください。