トラストセンター

Privatus Analyticsのセキュリティ

訪問者データを守る最善の方法は、それを持たないことです。当社はまず最小化し、そのうえで残ったものを保護します。その方法をご紹介します。

私たちの言葉をそのまま信じないでください

これらのツールは、ほかの組織が運営しています。各リンクはこのウェブサイトをその場でスキャンするため、私たちが選んだスクリーンショットではなく、今日の結果をご覧いただけます。

Mozillaのスキャナーが、コンテンツセキュリティポリシー、HTTPSの強制、Cookieの設定など、サイトのセキュリティヘッダーを評価します。

Blacklightは実際の訪問者のようにページを訪れ、広告トラッカー、サードパーティCookie、フィンガープリント、セッション記録、キー入力のログ記録を報告します。

訪問者のIPアドレスとユーザーエージェントはメモリ上でのみ処理され、保存されることはありません。取り込みパイプライン、アプリケーション、データベースは、米国の1つのリージョンで稼働しています。

すべてのトラフィックにTLS(TLS 1.3を優先)、データベース接続の暗号化、二要素認証のキーや連携の認証情報などのシークレットの暗号化。

すべてのワークスペースでロールベースの権限を適用。サポートによるアクセスは、お客様が期限付きで許可した場合に限ります。

データベースのリードレプリカと、キューによる取り込み。受け付けたイベントはインシデント後も処理されます。

依存関係の監査、CIでの静的解析、ソースコードにシークレットを含めない運用。

2要素認証(TOTP)、パスキー、リカバリーコード、BusinessでのSAML/OIDC SSO、IP許可リスト付きのスコープ指定されたAPIトークン、そしてProプラン以上の監査ログ。

現時点では、認証を取得しておらず、報告書が完成するまで取得したとは主張しません。レビューのために当社のセキュリティ文書が必要ですか? お問い合わせ。

脆弱性を見つけた場合は、まず非公開で当社にお知らせください。報告を受け取ってから2営業日以内に確認し、進捗をお伝えします。ご希望であれば、貢献者としてお名前を掲載します。

お問い合わせフォーム(トピック: セキュリティ)から報告してください。連絡先は、当社の security.txt にも記載しています。
テストは、ご自身のアカウントとデータに対してのみ行ってください。他のお客様のデータへのアクセス、サービスの劣化、ソーシャルエンジニアリングは行わないでください。
開示の前に、問題を修正するための妥当な時間をください。

これらのルールに従った誠実な調査に対して、当社が法的措置を取ることはありません。

お客様のデータに影響する個人データの侵害が発生した場合は、それを把握してから48時間以内にお知らせします。これは、GDPRが管理者に監督当局への通知を求める72時間よりも早い対応です。

システムのリアルタイムの稼働状況は、当社のステータスページでご確認いただけます。