セキュリティセンター

BannerMotionがお客様とそのクライアントのデータをどう守るか。

現在の製品にあるセキュリティ対策、データを代わりに処理する企業、問題を見つけた際のご連絡方法をご紹介します。

現在の製品がデータを守るために行っていること

各ブランドは独自のワークスペースで管理されます。データベース自体が、あるブランドが別のブランドのデータを見ることを防ぎます（行単位のセキュリティ）。画面上だけの制限ではありません。

ログイン時に、電話に届くコードによる2つ目の手順を有効にして、チームのアカウントを守ります。

重要な操作は記録されます：誰が、いつ、何に対して行ったか。

APIキーは、読める形ではなく、元に戻せない形（ハッシュ）で保存されます。それぞれに権限があり、取り消すこともできます。

自動通知（Webhook）にはすべて署名（HMAC）が付いており、BannerMotionから届いたものかどうかを確認できます。プライベートネットワークや社内ネットワークのアドレスへは送信されません。

4つのロール（オーナー、管理者、編集者、レビュー担当者）で、各メンバーにできることを決めます。

サブプロセッサーとは、BannerMotionに代わってデータを処理する企業のことです。[公開前に確認が必要なリストです。]

認証：[未定。持っていない認証は主張しません。] 一覧全体を見る

何を見つけたか、再現手順、想定される影響をお知らせください。返信までの目安は [期間].

ご連絡先：[セキュリティ用メールアドレス]脆弱性の開示ポリシー

セキュリティ担当者や購買担当者のご質問に、お問い合わせいただければお答えします。