セキュリティ

SupDesk のセキュリティ

当社はプラットフォームとお客様のデータのセキュリティを真剣に受け止めています。SupDesk はインフラ、アプリケーション設計、運用プロセスにおいてセキュリティ重視の慣行で構築されています。このページでは、お客様のデータを保護するために講じている措置について説明します。

インフラセキュリティ

SupDesk は Cloudflare と Supabase でホスティングされており、両者ともエンタープライズグレードのインフラセキュリティを提供しています。Cloudflare は DDoS 保護、Web Application Firewall (WAF)、自動 SSL/TLS ターミネーション付きグローバル CDN を提供します。Supabase は自動化されたバックアップ、ポイントインタイムリカバリー、暗号化ストレージによる PostgreSQL データベースを管理します。すべてのインフラは SOC 2 準拠のデータセンターで稼働しています。

認証とアクセス制御

認証は Supabase Auth によって安全なセッション管理で処理されます。すべてのプロジェクトとワークスペースでロールベースのアクセス制御 (Owner, Admin, Member) を適用しています。API キーはプロジェクトごとにスコープされており、いつでも取り消すことができます。ユーザーパスワードの保存やアクセスは一切ありません — 認証は Supabase のアイデンティティインフラによって完全に管理されています。

データ保護と暗号化

• •転送時の暗号化：すべてのデータは TLS 1.2 以上で送信されます。HTTP トラフィックは自動的に HTTPS にリダイレクトされます。
• •保存時の暗号化：データベースストレージとファイル添付は AES-256 暗号化で保護され、インフラプロバイダーによって管理されます。
• •データ分離：各プロジェクトのデータは論理的に分離されています。API キーとデータベースクエリは個々のプロジェクトにスコープされています。

脆弱性の開示

セキュリティ脆弱性の責任ある開示を推奨しています。セキュリティの問題を発見した場合は、security@rabinapps.com にメールで private に報告してください。修正されるまでその問題を公開しないでください。報告を受けた後 48 時間以内の確認、7 日以内の初期評価、確認された脆弱性に対して 30 日以内のパッチリリースを目標とすることをお約束します。

侵害通知

ユーザーの個人情報に影響を与えるデータ侵害が発生した場合、GDPR 第 33 条および適用される米国各州のデータ侵害通知法に準拠して、文書化されたインシデント対応プロセスに従います。これには、24 時間以内の検出と封じ込め、48 時間以内の内部評価、72 時間以内の規制当局への通知、および不当な遅延なくユーザーへの通知が含まれます。

コンプライアンス ロードマップ

当社は SOC 2 Type II および ISO 27001 の認証を達成することに努めています。これらの認証は積極的にロードマップに掲げられており、業界標準のセキュリティおよびコンプライアンスフレームワークへの準拠への投資を表しています。これらの目標に向かって進める中、これらの基盤となるセキュリティコントロールと慣行を引き続き実装しています。

決済処理

SupDesk は決済処理に Stripe を使用しており、お客様の個人的なクレジットカード情報を保存しません。Stripe は PCI サービスプロバイダー レベル 1 の認証を取得しており、決済業界で最も高い認証レベルです。

お問い合わせ

セキュリティ慣行に関するご質問や脆弱性の報告をご希望の場合は、お問い合わせください。

security@rabinapps.com までご連絡ください。