セキュリティと信頼

管理可能で、境界が明確で、問題を責任を持って報告できること。

Surpassoは調査、顧客コンテンツ、分析、公開先を接続します。必要なアクセスだけに制限し、重要な操作を確認可能に保ち、接続とデータを顧客が実際に管理できることをセキュリティの出発点としています。

01

データとアクセス

機能提供に必要なアクセスだけを使用します。

アカウントの境界

顧客の作業へのアクセスは、認証済みアカウント、ワークスペースの所属、各操作に必要な権限確認に基づきます。

接続サービス

公開先と分析サービスへの接続には、そのサービスから付与された認証を使用します。不要になった連携は顧客が解除できます。

認証情報の取扱い

パスワード、APIキー、アクセストークンをメールで送らないでください。機密性の高い接続情報は追加保護を行い、許可された連携の運用にだけ使用します。

データの利用

顧客の資料は、サービスの運用、保護、支援、改善のために処理します。Surpassoは顧客の資料を汎用AIモデルの学習には使用しません。

02

安全な自動化

自動化によって説明責任が失われてはいけません。

確認可能な作業

計画、下書き、公開状態、成果を見える状態に保ち、チームがシステムの動作を理解できるように設計しています。

明確な公開方法の選択

顧客が、作業の確認方法と、承認済みワークフローから接続先へ公開できる時点を決定します。

範囲を限定した外部アクセス

ウェブサイト取得や外部サービスの操作は、依頼されたワークフローに必要な情報と操作に限定します。

運用上の追跡可能性

重要なバックグラウンド処理は状態とエラー情報を保持し、自動化の中で消えることなく障害を調査できます。

03

顧客による管理

実際に使える管理機能は、内部の安全対策と同じくらい重要です。

自動化を一時停止・変更

ワークフローで利用できる設定に応じて、手動運用、確認必須、承認済み自動化を選択できます。

公開先との接続解除

不要になった連携を解除できます。漏えいが疑われる場合は、接続先サービスでも認証情報を更新してください。

アクセスまたは削除の請求

利用可能な製品設定を使用するか、プライバシー請求としてお問い合わせください。対応前に本人確認と権限確認を行う場合があります。

04

保証状況

公開していない認証を取得済みであるかのように示しません。

このページは現在の製品と運用原則を説明するものです。SOC 2報告書、ISO認証、侵入テスト証明、稼働率SLA、完全な再委託先一覧ではありません。

セキュリティ審査が必要ですか?

組織名、想定用途、データの機密度、確認が必要な質問票または契約書を添えてお問い合わせください。

セキュリティ審査を開始

法務とプライバシーの詳細

プライバシーポリシーと利用規約では、データ区分、サービス提供者、保存期間、利用者の権利、適切な利用について詳しく説明しています。

プライバシーポリシーを読む

問題を報告

新たなリスクを生まずに調査できるようご協力ください。

影響するURLまたは機能、想定される影響、安全な再現手順を含めてください。サービス妨害テスト、ソーシャルエンジニアリング、迷惑行為、他の顧客情報へのアクセスは禁止です。