セキュリティ

1.概要

Orbitex で処理するファイル、つまり PDF、画像、書き出したものには、個人、金銭、機密に関わる情報が含まれることがよくあります。この方針は、それらのファイルの一生と、露出を最小限に抑えるという私たちの約束を説明します。

アップロードはドイツにある当社自身のサーバーに届き、短命なディスク上の置き場に書き込まれます。ほかの場所に複製されることはなく、第三者の処理業者も関わらず、書庫もありません。健全なサーバーは、誰のデータもほぼ 0 バイトしか保持していません。上に示した保存期間は稼働中の設定から読み取っており、ここに手で書いたものではありません。そのため、このページが書いていることとソフトウェアの動きが食い違うことはありません。

ファイルの処理自体はまだつながっていません。アップロードは受け付けられ、上記の予定どおり削除されます。変換は次の版で提供予定で、そのときにこのページを更新します。

2.ファイルの処理のしかた

ファイルを選ぶと、ブラウザーが File API を使って読み取ります。画像のプレビューには一時的なオブジェクト URL を使うことがあり、ページを離れるかファイルを差し替えると破棄されます。

サーバーでの処理が有効になると、ファイルは TLS/SSL で隔離された処理環境に転送されます。広告や無関係な目的のために、ファイルの中身を調べたり、分析したり、掘り起こしたりすることはありません。

処理は、ご依頼のツールを実行するためだけに行います。圧縮、結合、変換、編集などの操作です。

3.アップロードと一時的な保存

アップロードは当社サーバー上の置き場のディレクトリーに書き込まれます。名前は自動生成され、元のファイル名を何も含まず、推測もできません。各処理のファイルはそれぞれ専用のディレクトリーに置かれ、ほかの人のものとは分けられます。

アップロードや結果のバックアップはありません。バックアップはアカウントと設定のために存在しますが、置き場は意図的に対象外です。バックアップの中に残るファイルは、本当に削除されたとは言えないからです。

掃除が毎分動き、期限を過ぎたものは、通常の削除がうまくいったかどうかに関わらず取り除きます。期限を過ぎても残っているファイルはエラーとして記録します。ディスクが埋まるのはそれしか原因がないからです。

4.自動および手動の削除

承認済みの製品設計には、処理が成功または失敗したあとの自動削除が含まれます。成功した画面には、手動の「今すぐ削除」も表示される予定です。

アップロードの途中でブラウザーのタブを閉じた場合、サーバー側の不完全なファイルは同じ予定に沿って消去されます。

アカウントの削除 (提供され次第) は、関連して保存されているファイルの削除を、文書化された期間内に引き起こします。

5.アップロードされたファイルに誰が触れられるか

Orbitex の担当者が日常的に利用者のファイルにアクセスすることはありません。不正利用の調査、法令順守、または重大なサポート案件で、お客様の許可を得たうえで限定的にアクセスすることがあります。

アクセス制御、監査ログ、役割に基づく権限については、セキュリティレビューのあとに文書化します。

6.第三者のサービス

OCR、高度な変換、背景の切り抜きなど一部の専用ツールでは、データ処理契約に基づく信頼できる再委託先を使うことがあります。

第三者を使う前に、事業者名、処理する地域、目的、保存についての約束を、このページの表に記載します。

ファイルの内容を第三者に販売したり、使用を許諾したりすることはありません。

7.セキュリティ対策

短い保存期間のあいだファイルを守るため、業界標準の技術的および組織的な対策を講じています。たとえば次のとおりです。

• 通信中のデータの TLS による暗号化
• 処理サーバー上での保存時の暗号化 (有効な場合)
• お客様ごとの処理のネットワーク分離
• アクセスの記録と監視
• 基盤の定期的なセキュリティレビュー

8.お客様の責任

処理する権利のない内容をアップロードしないでください。違法な素材のために Orbitex を使わないでください。

規制対象のデータ (HIPAA や GDPR で機微とされるものなど) を扱う場合は、この方針をご確認のうえ、処理の前にご連絡ください。ビジネスのお客様には DPA やコンプライアンスのご要望についてご相談いただけます。

9.この方針の変更

構成、事業者、保存の運用が変わったときに、この方針を更新します。重要な更新は、改定日とともにここに掲載します。