Trust Center
本ウェブサイトの運用と保護について
データのホスティング場所、データを処理する事業者、実施しているセキュリティ対策、脆弱性の報告方法をご案内します。本ページは本ウェブサイトおよび当社を対象としています。プラットフォーム固有の詳細は、各お客様との契約に含まれます。
ホスティングとデータの所在地
本ウェブサイトとそのデータベースは、欧州連合（EU）域内、ドイツのフランクフルトで稼働しています。ページを高速に表示するため、画像やスクリプトなどの静的コンテンツはグローバルネットワーク経由で配信される場合があります。
- アプリケーションのホスティング
- Vercel Inc. – フランクフルト（EU）リージョン。静的コンテンツはグローバルネットワーク経由
- データベース
- Neon Inc. – AWS フランクフルト（eu-central-1）上の PostgreSQL
- ファイルストレージ
- Vercel Blob – フランクフルト（EU）
本ウェブサイトの委託先処理者（サブプロセッサー）
お客様が本ウェブサイトを利用する際、以下の事業者が当社に代わって個人データを処理します。
| 事業者 | 目的 | 所在地 | 保護措置／法的根拠 |
|---|---|---|---|
| Vercel Inc. (USA) | ウェブサイトのホスティング | EU（フランクフルト）／グローバルCDN | データ処理契約（DPA）、標準契約条項（SCC）、EU–US Data Privacy Framework |
| Neon Inc. (USA) | データベース | EU（フランクフルト） | データ処理契約（DPA）、標準契約条項（SCC） |
| Google Ireland Ltd. | Google Analytics 4（お客様の同意がある場合のみ） | EU／米国 | 同意、EU–US Data Privacy Framework |
| Google（Gemini API、米国） | ウェブサイトアシスタント用のAIモデル（Gemini） | 米国 | データ処理契約（DPA）、EU–US Data Privacy Framework、標準契約条項（SCC） |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | メール（お問い合わせに関するメールを含む） | EU | データ処理契約（DPA）、標準契約条項（SCC）、EU–US Data Privacy Framework |
この一覧は本ウェブサイトを対象としています。Fidempli プラットフォームの委託先処理者は、各お客様のデータ処理契約に記載しています。
セキュリティ対策
HTTPS と HSTS
すべての通信を暗号化しています。ブラウザには HTTPS でのみ接続するよう指示しています。
厳格なコンテンツセキュリティポリシー（CSP）
ブラウザは、当社が承認した提供元からのみスクリプトやその他のリソースを読み込みます。
管理者の二要素認証
コンテンツ管理画面へのアクセスには、第二の認証要素が必要です。
個人データの最小化
必要な情報のみを収集します。IPアドレスは、レート制限のためにハッシュ値としてのみ保存します。
同意前の第三者へのリクエストなし
フォントは自社サーバーでホストしています。同意が必要なアクセス解析ツールは、お客様の同意後にのみ読み込まれます。
EU域内でのホスティングと暗号化された接続
本ウェブサイトとそのデータは EU（フランクフルト）でホストされ、データベースへの接続は暗号化されています。
認証
Fidempli は現在、セキュリティ認証を取得していません。ご要望に応じて、お客様および監査人に当社のセキュリティ関連文書を共有します。
脆弱性の報告（Responsible Disclosure）
本ウェブサイトでセキュリティ上の脆弱性を発見された場合は、当社までお知らせください。件名に「Security」と記載のうえ、info@fidempli.de までメールでご連絡ください。問題の内容、再現手順、影響を受ける URL をご記載ください。
検証にあたっては、以下のルールを守ってください。
- 問題を示すために必要な範囲を超えて、データにアクセスしたり、データを変更・削除したりしないでください。
- サービス妨害（DoS）攻撃は行わないでください。
- ソーシャルエンジニアリング、フィッシング、物理的な攻撃は行わないでください。
- 公表する前に、問題を修正するための合理的な期間を当社にお与えください。
当社の対応：報告の受領を確認し、問題の修正が完了するまで進捗をお知らせします。ご希望に応じて、報告者としてお名前を記載します。バグ報奨金制度（バグバウンティ）は実施していません。
まずは30分のAIリスク相談から。
シニアコンサルタントが1営業日以内にご返信します。または、提供開始前にプラットフォームを共に形づくる3〜5社のデザインパートナーにご参加ください。