セキュリティと信頼性。
検証サービスには実在する人々のメールアドレスを預けることになるため、その扱い方は重要です。データの保管場所、保護の方法、そしてお客様が管理できる範囲について、Qualisendのセキュリティへの取り組みをわかりやすくご説明します。
指針としている基準
SOC 2
Qualisendのセキュリティプログラムは、SOC 2のトラストサービス原則のうち、セキュリティ、可用性、機密保持に基づいて構築しています。
GDPR
GDPRに沿って開発しています。適法な処理、データ主体の権利、そしてデータの保管場所の明確な記録を重視しています。
HIPAA
保護対象保健情報（PHI）を扱うチームがHIPAAの義務を果たせるよう、運用を設計しています。
最新のレポート、データ処理契約（DPA）、ビジネスアソシエイト契約（BAA）が必要な場合は、お問い合わせください。ご利用の用途に応じて、該当する資料をお送りします。
データの保護方法
データの保管場所
お送りいただいたデータは、ワークスペースに応じてEUまたは米国で保管・処理されます。いずれの場合も、データはQualisendと審査済みのインフラプロバイダーの管理下にあり、同じ管理策が適用されます。特定の地域でのデータ保管が必要な場合は、お問い合わせください。
暗号化とアクセス制御
アカウントと検証対象のリストを守るため、技術的・組織的な安全管理措置（暗号化、最小権限のアクセス制御、定期的なセキュリティ評価）を講じています。
スコープ付きAPIキー
APIでの検証には、スコープを設定でき、無効化も可能なキーを使用します。連携ごとに必要な権限だけを付与でき、ほかの設定に影響を与えずにキーのローテーションや無効化ができます。
データはお客様の管理下に
検証処理とその結果はワークスペース内に保存され、いつでも削除できます。お預かりしたメールリストを販売、貸与、共有することは一切ありません。モデルの学習や、他のユーザーの結果の補強に使うこともありません。
データの保存期間
データは、保存する理由がある間だけ保管します。詳しい保存期間はプライバシーポリシーに記載しています。概要は次のとおりです。
- 検証処理と結果：削除するか、アカウントを閉鎖するまでワークスペースに保存されます。
- アカウント情報：アカウントが有効な間は保存し、閉鎖から30日後に削除します。
- 利用ログ：セキュリティと分析のため、90日間保存します。
- 請求記録：税法および会計関連の法令を遵守するため保存します。
セキュリティやコンプライアンスについてのご質問は？
セキュリティへの取り組みのご説明、DPAの締結、セキュリティチェックシートへのご回答などに対応しています。お気軽にご連絡ください。