信頼とセキュリティ

このページは、FRACCE と GFWS プラットフォームに関するセキュリティおよびプライバシーに関するよくある質問に答えるため、FRACCE & Company s.r.o. によって管理されています。現在実施されている管理策と、FRACCE、私たちの基盤となるクラウドプラットフォーム、そしてお客様の間で責任がどのように分担されているかを説明しています。これは独立した認証や第三者による監査報告書ではありません。

責任共有モデル

FRACCE は GFWS アプリケーションを構築および運用しています。このアプリケーションは、ホスティング、マネージドデータベース、認証サービス、メール配信を提供するマネージドクラウドインフラストラクチャ上で動作します。FRACCE はアプリケーションロジック、アクセスポリシー、設定、および私たちが収集を選択したデータに責任を負います。お客様は、アカウント認証情報の安全を保ち、送信する情報の正確性を保つ責任を負います。

認証とアクセス

顧客向けアカウント(該当する場合)は、私たちのクラウドプラットフォームのマネージドIDサービスを通じて認証されます。セッションは署名付きトークンを使用し、HTTPS 経由で送信されます。本番システムへの管理者アクセスは、少数の許可された FRACCE の担当者に限定されています。

データ保護

お客様のブラウザと私たちのサービス間のすべてのトラフィックは、TLS を使用して転送中に暗号化されます。データは、私たちのクラウドプラットフォームが提供するマネージドデータベースに保存され、保存時のデータは暗号化されます。アプリケーションデータへのアクセスは、行レベルのセキュリティポリシーを使用してデータベース層で強制されるため、レコードは読み取りを許可されたロールにのみ返されます。

収集するデータ

私たちはサービスの運営に必要な最小限のデータのみを収集します。お問い合わせや事前注文フォームの送信内容、該当する場合の基本的なアカウント情報、およびサービスの提供とセキュリティ確保に使用される最小限の技術的メタデータです。詳細な説明は、私たちのプライバシーポリシーでご確認いただけます。

サブプロセッサーと連携サービス

FRACCE は、プラットフォームを運用するために限られたサービスプロバイダーを使用しています。これには、マネージドクラウドバックエンド(ホスティング、データベース、認証)や、検証済みの送信ドメインからサービスメールを配信するトランザクションメールプロバイダーが含まれます。私たちは個人データを販売せず、これらのプロバイダーとはサービス運用に必要な範囲でのみデータを共有します。

メールとコミュニケーション

サービスメールは、SPF と DKIM が設定された検証済みドメイン notify.fracce.com から送信されます。すべての非必須メッセージにはワンクリックの配信停止リンクが含まれており、バウンスと配信停止は追跡されるため、配信停止を選択した方に連絡することはありません。

クッキーとアナリティクス

サイトの運営に必要な少数のクッキーと、該当する場合は集計利用状況を把握するためのプライバシーに配慮した分析ツールを使用しています。詳細はクッキーポリシーをご覧ください。

データの保持と削除

個人データは、サービス提供および法的義務の履行に必要な期間のみ保持します。お客様は、いつでもgfws@fracce.com に連絡することで、個人データへのアクセス、訂正、削除を要求できます。

脆弱性の報告

FRACCE または GFWS に影響するセキュリティ上の問題を発見したと思われる場合は、詳細と再現手順を記載の上、gfws@fracce.com までメールでご連絡ください。私たちが対応する合理的な機会を得るまで、問題を公開しないようお願いいたします。

コンプライアンスの状況

FRACCE & Company s.r.o. は欧州連合内に設立されており、GDPR に従って個人データを処理します。FRACCE は現在、SOC 2、ISO 27001、HIPAA、PCI の認証を主張していません。調達目的で認証に関する証明が必要な場合は、直接お問い合わせください。

お問い合わせ

運営者: FRACCE & Company s.r.o.、IČO 14446260。セキュリティおよびプライバシーに関するお問い合わせ先: gfws@fracce.com。

このページは FRACCE が管理する編集可能なプロジェクトコンテンツであり、独立した検証または認証として提示されるものではありません。