セキュリティ概要

ブラウザと本サービスの間の通信は TLS で保護されます。写真、生成結果、データベースの内容は、これらを保管するインフラ提供事業者(Google Cloud Storage, Cloudflare)において保存時に暗号化されます。

写真は公開バケットから提供されません。すべての閲覧は、API が当該アカウントの閲覧権限を確認したうえで発行する、署名付きで有効期限のある URL を経由します。

API のすべてのリクエストは認証を経て、権限はログイン時点だけでなく、プロジェクトと組織の単位で毎回確認されます。あるクリニックのメンバーが、別のクリニックの資料を読むことはできません。

運用システムにアクセスできる人員は、実際に運用する者に限定され、組織の資料に対する管理者の行為は、その組織の監査記録に残ります。

組織内で行われた権限行為(閲覧・提供・管理変更)は、組織ごとに分離された追記専用(append-only)の台帳に記録され、この記録は修正も削除もされません。

各項目は直前の項目とハッシュで連結されており、欠落や改ざんを検出できます。組織のオーナーはこの連結を検証し、記録を CSV でダウンロードできます。

各組織は、別個の課金・データ主体です。プロジェクト、クレジット、リファレンス、監査記録は一つの組織に属し、その組織の資格でのみ閲覧されます。

メンバーが組織を離れると、その組織の資料へのアクセスは失われます。資料自体は組織に残ります。

共有リンクは既定で 7 日、最長 30 日後に自動的に失効し、それ以前に取り消すことができます。

共有ページには noindex が設定され、リンクにロック番号を設定できます。ロック解除の失敗が繰り返されるとその回数が記録され、リンクを閉じることができます。

削除したプロジェクトは 30 日以内に、下書きのアップロードは 7 日以内に完全に削除されます。アカウントを削除すると、30 日の猶予期間の後に完全に削除されます。

削除の際は、写真とその派生データ(顔特徴情報を含む)を併せて消去します。電子ファイルは、復元できない方法で削除します。

個人情報が漏えいした事実を知った場合は、遅滞なく該当する利用者に、漏えいした項目、時期と経緯、当社の対応、利用者が取り得る措置をお知らせし、関係法令が定める場合には監督機関に報告します。

情報が露出したと思われる場合や脆弱性を発見された場合は、以下のメールアドレスまでお知らせください。再現に必要な情報を併せてお送りいただき、公開前に修正する時間をいただけますと幸いです。