セキュリティ
お客様のデータの保護について
現在アカウントとデータを保護している仕組みと、問題の報告方法をご案内します。
現在実施している対策
- 暗号化された接続
- ウェブサイトとアプリは、Cloudflare を経由して HTTPS でのみ読み込まれます。
- カザフスタンでのデータ保管
- アカウント、案件概要、財務記録はカザフスタンのデータセンターに保管されます。メール配信などの例外はプライバシー通知に記載しています。
- 保護されたログイン
- パスワードは安全なハッシュとしてのみ保存します。スタッフと企業のアカウントには二要素認証が必須です。
- 限定されたアクセス
- 閲覧できる内容は各自の役割によって決まります。アカウント、契約、請求書、支払いのステータス変更は監査ログに記録されます。
- 暗号化されたバックアップ
- データベースは毎晩バックアップされ、バックアップは暗号化されます。
セキュリティ上の問題を報告する
脆弱性を発見した場合は、件名に「Security」と記載してメールをお送りください。影響を受けるページと問題の再現手順をお知らせください。有償のバグ報奨金制度はありません。
- 他の人のデータを開いたり、変更したり、削除したりしないでください。
- サービスを遅延または中断させるおそれのあるテストは行わないでください。
- 問題を公表する前に、修正のための妥当な時間をお与えください。