セキュリティ・コンプライアンス

セキュリティ設計への取り組み

Sitedriveは、内部統制の監査基準であるSOC 2を意識した設計でサービスを運用しています。テナントごとのデータ分離(RLS)、アプリ権限での改変ができない監査ログ、CSP/HSTSによる通信保護、SSRF対策などを実装し、エンタープライズ調達時のセキュリティ審査に必要な情報をご案内できます。

データの取り扱い

Sitedriveの診断対象は、公開されているウェブページです。ログインが必要な領域や非公開情報への無断アクセスは行いません。また、お客様の個人情報の取得は、お問い合わせ対応・サービス提供に必要な最小限にとどめています。個人情報の取り扱いの詳細はプライバシーポリシーをご覧ください。

データ処理の透明性

「何を、どのように処理しているか」を開示することが信頼の前提だと考えています。Sitedriveは、GDPR・個人情報保護法(APPI)を踏まえたデータ消去への対応や、ログ・レポートにおけるPIIのマスキングなど、データの取り扱いに関する考え方をご案内します。

アクセシビリティへの取り組み

アクセシビリティ対応を提供する企業として、自社サイト自身の品質にも取り組んでいます。当サイトの方針と実装状況はアクセシビリティステートメントで公開しています。