セキュリティとデータ保護

データの保存場所

iTenanceは、Laravel Cloudが運営するドイツのフランクフルトにあるインフラストラクチャ上で稼働しています。お客様の作業指示書、設備、機械記録、文書、ユーザーアカウントは、欧州連合内のサーバーに保存され、EUのデータ保護法が適用されます。

当社は、お客様の代理としてデータ処理者として個人データを処理します。お客様は、チームがプラットフォームで作成する記録のデータ管理者であり続けます。データ処理契約書はご要望に応じて提供可能です。本ページ下部の連絡先セクションをご覧ください。

2つの補足事項を明確に述べます。プラットフォームへのトラフィックは、フランクフルトに到達する前にCloudflareのグローバルエッジネットワークを通過します。これは、お客様の記録がそこに保存されていないにもかかわらず、接続メタデータがEU外で処理されることを意味します。また、AI機能を使用する場合、その特定の要求の内容はEU外の当社のAIプロバイダーに送信されます。これについては、以下のAIセクションで詳しく説明します。その他のすべてはフランクフルトに留まります。

顧客間の分離

ほとんどのクラウドベースのメンテナンスシステムでは、すべての顧客を同じデータベーステーブルセットに入れ、行がどの会社に属するかを示す列で分離しています。もしその列が単一のクエリで誤って処理された場合、ある顧客が別の顧客のデータを見ることができてしまいます。

iTenanceはそのようには動作しません。各顧客は、アカウント開設時に作成される専用のPostgreSQLスキーマを受け取ります。お客様のテーブルはデータベース内の独立したオブジェクトであり、お客様のアカウント用に開かれた接続は、他のアカウントのスキーマにアクセスすることはできません。分離は、毎回正しくなければならないアプリケーションロジックではなく、データベース自体によって強制されます。

実際には、これにより、マルチテナント環境で最も一般的で最も損害の大きい種類のデータ漏洩が、構造上不可能であることを意味します。

暗号化と接続セキュリティ

iTenanceへのすべての接続は暗号化されています。プラットフォームはHTTPSのみで提供されます。

• すべてのトラフィックはTLSで提供されます。プレーンなHTTPリクエストはリダイレクトされ、アプリケーションデータは決して伝送されません。
• HTTP Strict Transport Securityは、すべてのサブドメインをカバーする1年間のポリシーで有効化されており、ユーザーが手動でアドレスを入力した場合でも、ブラウザは安全でない接続を拒否します。
• セッションクッキーはSecureおよびSameSiteとしてマークされているため、暗号化されていない接続で送信されることはありません。
• パスワードはワークファクター12のbcryptハッシュとして保存されます。当社が読み取ることはできず、データベースを入手した者も読み取ることはできません。
• レスポンスには、コンテンツタイプスニッフィングを防ぎ、第三者によるサイトのフレーム表示をブロックし、内部URLがリファラーを介して外部サイトに漏洩するのを防ぐ強化ヘッダーが含まれています。

誰が何にアクセスできるか

お客様のアカウント内のアクセスは、お客様自身の管理者が制御します。お客様のチームの誰がどの記録を見るかを当社が決定することはありません。

• サインインには、すべてのユーザーに対して2要素認証が必須であり、オンにする必要はありません。パスワードが承認された後、ワンタイムコードがユーザーの検証済みメールアドレスに送信され、セッションが開始される前に入力する必要があります。盗まれたパスワードや使い回されたパスワードだけでは、お客様のデータにアクセスするには不十分です。
• ユーザーは権限グループに属します。すべての画面とすべてのアクションは、インターフェースで非表示にするだけでなく、サーバー上でその権限に対してチェックされます。
• 記録への変更は、何が、誰が、いつ変更したかを記録する監査ログに書き込まれます。お客様の管理者はこれをレビューできます。
• アップロードされた文書や写真は公開されていません。アクティブなセッション外で機能する必要があるリンクは、暗号化されて署名され、15分後に有効期限が切れます。

バックアップと継続性

データベースのバックアップは毎日自動的に実行され、プライマリサーバーとは別の場所に保存されるため、単一の機械の損失がお客様のメンテナンス履歴の損失を意味することはありません。

バックアップはライブデータと同じ分離を継承します。各顧客のスキーマは独立して復元可能です。

お客様のデータはお客様のものです

当社はロックインを悪いビジネスモデルだと考えています。以下の約束は意図的にシンプルです。

• いつでも、当社に連絡することなく、料金なしで、アプリケーション内から記録をExcelまたはCSVにエクスポートできます。
• 当社は、お客様のデータを第三者にその独自の目的で販売、賃貸、または共有することはありません。以下にリストされているサブプロセッサーは、当社の指示に基づいてのみ行動します。
• 当社は、他のお客様向けの製品を構築するために、お客様のメンテナンスデータをマイニングしたり、AIモデルのトレーニングに使用したりすることはありません。
• アカウントを閉鎖した場合、お客様のスキーマとその内容は削除されます。ご連絡いただければ、完了後書面で確認いたします。

AI機能とお客様のデータ

iTenanceはAIを使用して、作業指示書の作成、メンテナンス手順の提案、設備写真の読み取り、劣化しているように見える機械のフラグ付けを行います。これは購入者が最も鋭い質問をする分野であるため、その仕組みを正確に説明します。

• 当社のAIプロバイダーはGoogleです。リクエストは、無料または消費者向けではなく、有料の商用プランでGemini APIを介して処理されます。この違いは重要であり、以下の約束が有効である理由です。
• AI機能が実行されると、その単一のリクエストに関連するコンテキスト（例：機械名、故障説明、最近の作業指示履歴など）がGoogleに処理のために送信されます。そのリクエストに必要なものだけが送信されます。
• 写真認識も同様に機能します。アップロードされた画像を読み取る機能（写真から機械や部品を識別するなど）を使用する場合、その画像は単一のリクエストのためにGoogleに送信されます。その他の目的でアップロードした写真は、どこにも送信されません。
• 当社は、お客様の完全なデータベース、ユーザーリスト、顧客記録、またはファイルを一括で送信することはありません。お客様のデータのバックグラウンドアップロードは行われません。
• Googleの有料Gemini APIの規約では、そこを通じて送信されたプロンプトと応答は、モデルのトレーニングや改善には使用されないと明記されています。お客様のメンテナンス履歴が誰かのモデルの一部になることはありません。
• 当社の検索インデックスは、フランクフルトにある自社サーバーで稼働しています。お客様のデータの検索には、外部の検索プロバイダーは一切関与しません。

委託先

これらはiTenanceの運用に関わる第三者です。お客様のIT部門から必ず問い合わせがあるため、全リストを公開しています。

ロードマップ

後で知るよりも、まだ存在しないものについて事前にお伝えすることを選びました。これらは計画中であり、現時点では利用できません。

質問、質問票、および脆弱性レポート

IT部門または調達チームがセキュリティ質問票をお持ちの場合は、当社までお送りください。当社が回答いたします。トライアルを開始する前にデータ処理契約（DPA）が必要な場合は、お申し出いただければ提供いたします。

iTenanceにセキュリティ脆弱性を発見したと思われる場合は、公開するのではなく、直接当社にご報告ください。当社はご報告を受領し、修正する間、状況を随時お知らせいたします。

セキュリティ連絡先: support@itenance.com