セキュリティ

通信の保護

VINTOLK の公開製品ウェブサイトおよび API は、ブラウザおよび API の通信を転送中に暗号化するため、HTTPS 経由でアクセスされることを前提としています。

認証

サインインが必要な VINTOLK 製品では、VINTOLK Account を通じてユーザーを認証します。

サポートされるサインイン方法には、製品で有効化されている場合、Sign in with Google やメールアドレス / パスワード認証が含まれることがあります。

Google Sign-In は本人認証のために使用されます。このフローを通じて VINTOLK が Google アカウントのパスワードを受け取ることはありません。

認可の分離

認証は「誰であるか」を確認するものです。製品認可は「何ができるか」を決定します。

Organization のロール、ワークスペースのメンバーシップ、および製品権限が、製品上の操作に対する権限の基準となります。サインインしているだけで Organization やワークスペースの権限が付与されるわけではありません。

製品セッションの分離

独立した VINTOLK 製品は、同じ VINTOLK Account を共有しながらも、別々の製品セッションとアプリケーションデータの境界を維持する場合があります。

製品セッションは、エコシステム全体のドメインで広く共有されるのではなく、製品ごとの origin に限定されるよう設計されています。

制御されたインフラアクセス

本番インフラへのアクセスは、認可された運用担当者と管理された運用プロセスに限定されています。

VINTOLK は、製品コンポーネントのホスティングおよび運用に、マネージドなクラウドおよびプラットフォームサービスを利用しています。正確な内部トポロジーは、このページでは意図的に公開していません。

ユーザーのセキュリティ実践

ユーザーは、次の方法でアカウント保護に役立てることができます。

• メールアドレス / パスワードでのサインインには、強力で固有のパスワードを使用する
• Google Sign-In を利用する場合、Google アカウントのセキュリティ設定を最新の状態に保つ
• 共有デバイスではサインアウトする
• 不審なアカウント活動を速やかに報告する

セキュリティ報告

VINTOLK の製品またはウェブサイトにセキュリティ上の問題を発見したと思われる場合は、調査に必要な詳細を添えて support@vintolk.com まで責任ある形でご報告ください。

当社が合理的な機会をもって調査し対応する前に、脆弱性の詳細を公に開示しないようお願いします。

Test Lab

Test Lab は、重要な変更が本番に届く前に、より深いソフトウェアテストとより強い安心が必要な開発者とエンジニアリングチームのための、VINTOLK の直接の道です。

このウェブサイトの Test Lab ページが、お客様向けの公式の説明です。製品は test.vintolk.com で続きます。

このページで主張していないこと

裏付け資料とともに別途公表していない限り、このページは SOC 2 や ISO 27001 など特定の第三者認証を主張するものではなく、正式な外部ペネトレーションテスト認証の完了を表明するものでもありません。