2026年8月19日改定
OpenBoxは、データの可用性、完全性および機密性を保護するため、組織的および技術的な対策を講じています。
1. アクセス管理
アクセス権は業務上の必要性に応じて付与され、記録および見直しが行われます。管理機能には、強化された認証措置およびログ記録を適用します。
2. データおよびインフラストラクチャの保護
サービスのアーキテクチャに応じた範囲で、安全なデータ転送、バックアップ、コンポーネントの更新、イベント監視および環境の分離を実施しています。
3. 対応
疑わしい事象を分析し、影響を抑制するとともに、定められた手順に従って復旧を行います。通知は、契約および法律で定められた期限内に行われます。
4. お客様の責任
お客様は、自身のユーザー管理、パスワードの安全性、アクセス設定、アップロードするデータの適法性および自身のデバイスの保護について責任を負います。
5. 脆弱性の報告
研究者は、合意された期限まで公開せずに、想定される脆弱性についてinfo@openbox.ooo宛てに秘密裏に報告できます。
連絡先: info@openbox.ooo