Immilumaのセキュリティ
· Chronicle Digital Solutions Limited（香港）
この中国語版は参考用です。英語版と相違がある場合は、英語版が優先されます。
事務所の記録の保管場所、閲覧できる人、利用できる管理機能をご案内します。
- オーストラリアに保管顧客記録、書類、バックアップはオーストラリア国内のサーバーに保管されています。
- 通信時とバックアップ時の暗号化ブラウザからのHTTPS通信、サービスへの暗号化トンネル、暗号化されたバックアップを使用します。
- 事務所ごとに分離記録は事務所ごとに分離され、リクエストごとに確認されます。スタッフができることは役割によって決まります。
- 2段階認証スタッフは2段階認証を有効にでき、オーナーはオーナーと管理者に必須にできます。
- サポート時のアクセスは許可を得た場合のみサポート時のアクセスにはオーナーの許可が必要です。閲覧のみで、最長1時間に限られ、記録が残ります。
- AIの利用は任意AIはオーナーまたは管理者が有効にするまでオフのままです。アシスタントはスタッフが閲覧できる情報だけを参照できます。
データの送信先
| 事業者 | 用途 | 所在地 |
|---|---|---|
| Immilumaのサーバー | 顧客記録、書類、バックアップ | オーストラリア |
| Cloudflare | ウェブ通信の中継と保護 | グローバルネットワーク |
| Resend | メールの送信と返信の受信 | 米国と日本 |
| Airwallex | サブスクリプションの支払い（顧客記録なし） | 香港およびその他の国 |
| Chronicle Digital Solutions | サービスの運営とサポート | 香港 |
詳しくはプライバシーポリシー第8項をご覧ください。
事務所からよく寄せられる質問
セキュリティに関する詳細
Immilumaは、お客様の事務所及び顧客にとって重要な記録を保有している。以下では、当社による記録の保護方法と、お客様が利用できる管理機能について説明する。
1. データの保管場所
顧客の記録、文書及びバックアップはオーストラリア国内に保管される。プライバシーポリシーでは、関与するサービス提供者及び情報が国外に移転される場合について説明している。
2. 通信とバックアップ
お客様のブラウザからの通信にはHTTPSが使用される。Cloudflareがウェブトラフィックを中継及び保護し、当社のサービスとの間には暗号化されたトンネルが使用される。Cloudflareは、プライバシーポリシーに記載されているとおり、トラフィックの配信過程でこれを復号する。
バックアップは暗号化され、短期間保管された後に削除される。バックアップはサービスの復旧を支援するものであり、お客様の事務所は、保管しなければならない記録について、自らコピーを保持することが望ましい。
3. 事務所へのアクセス
各事務所の記録は、他の事務所の記録から分離されている。スタッフが実行できる操作はロールによって管理され、ポータルを利用する顧客は、自らに公開された記録にのみアクセスできる。アクセスが制限された案件には、追加のアクセス制御が適用される。
スタッフは、認証アプリを使用した2段階サインインを有効にすることができ、デバイスを紛失した場合に備えてリカバリーコードが提供される。2段階サインインを有効にしたオーナーは、事務所の全てのオーナー及び管理者に対して、その利用を必須とすることができる。
4. アクティビティとサポート
記録のアクティビティには、変更を行った者が表示される。オーナーは、サインイン及びアカウントのセキュリティに関するイベントを含め、事務所の監査イベント及びセキュリティイベントを設定画面で確認できる。
アプリ内のサポート訪問にはオーナーの許可が必要であり、その許可は24時間有効で、いつでも撤回できる。各訪問には理由が必要であり、訪問中のアクセスは読み取り専用で、所要時間は1時間以内とし、オーナーのサポートログに記録される。サポート訪問中、ファイルの内容は開かれない。プライバシーポリシーでは、プラットフォーム及びサーバーの管理についても説明している。
5. AIに関するお客様の選択
新規の事務所では、オーナー又は管理者が有効にするまで、AIアクセスは無効になっている。事務所は、設定するモデルを選択し、スタッフが各自のツールを接続できるかどうかを決定する。AIアクセスを無効にすると、それらの接続による記録の読み取りは停止する。
アプリ内アシスタントが読み取れるのは、当該スタッフが閲覧できる情報に限られる。接続されたツールが記録を変更するには別途権限が必要であり、その変更は記録される。サービス提供者、権限及びデータの取扱いについては、プライバシーポリシー第6節を参照されたい。
6. 事務所データのエクスポートと事務所の閉鎖
オーナーは、設定画面から事務所の記録及び原本書類をエクスポートできる。事務所が閉鎖された場合、オーナーがその記録をエクスポートできるよう、閉鎖後30日間は閲覧専用の状態が維持され、その後、プライバシーポリシー第11条の保存に関する規定に従い、7日以内に削除される。
7. 脆弱性の報告
影響を受けるページ又は機能、問題の説明及び安全に問題を再現する手順を記載の上、privacy@immiluma.comまで電子メールで連絡すること。顧客の記録、パスワード及びアクセストークンは記載しないこと。他者の情報を露出させ、又はサービスを中断させるおそれのある試験を行う前に、当社に連絡すること。
報告先の連絡先は、security.txtにも掲載されている。