セキュリティ

Avonao IDがサインイン、セッション、お客様のデータをどのように保護しているか、そして脆弱性の報告方法をご紹介します。

保護の対象#

Avonao IDは、Avonaoのプラットフォームや「Avonao IDでサインイン」を提供するアプリへのサインインの背後にあるアカウントです。次の3点が常に成り立つ必要があります。ほかの誰もあなたのアカウントに入れないこと、アプリは許可した情報だけを受け取ること、そして個人データは選択したリージョンにとどまることです。

詳細はセキュリティパックにあります。アーキテクチャとセキュリティのホワイトペーパーと、記入済みのセキュリティ質問票です。個人データの取り扱い(レコードの種類ごとの保存期間を含む)はプライバシーポリシーに、Avonao IDを利用する事業者に対する取り組みはデータ処理契約に、当社に代わってデータを処理する企業はサブプロセッサーの一覧にあります。

データの保管場所#

サインアップ時に、米国東部、米国西部、中央ヨーロッパ、西ヨーロッパ、北ヨーロッパ、アジア太平洋、オセアニアの7つのリージョンから1つを選びます。ヨーロッパの3つのリージョンはCloudflareのEU管轄のもとで保存されます。アカウント、サインイン方法、セッション、同意、セキュリティログは、そのリージョンにのみ保存されます。

選択したリージョンにかかわらず、一部のレコードは本拠リージョンの米国西部に保管されます。サインイン時にリージョンを見つけるための仮名化されたインデックス(アカウントID、リージョン、メールアドレスのキー付きハッシュで、アドレス自体ではありません)と、アプリや当社のトークン署名鍵など事業者に属するレコードです。プライバシーポリシーに、それぞれの保存期間とともに一覧があります。

脆弱性の報告#

security@avonao.com宛にメールするか、脆弱性報告フォームをご利用ください。善意によるセキュリティ調査を歓迎します。他の人のデータにアクセスしたり、サービスを妨害したりせず、公開する前に問題を修正するための合理的な時間をください。利用ルールは利用規定をご覧ください。

信じるだけでなく、確かめる#

私たちが保持している情報について、私たちの言葉を信じていただく必要はありません。ダッシュボードには、セッション、セキュリティログ、情報を見られるアプリ、アプリが情報を受け取るたびの受領証が表示されます。同じ場所でデータのエクスポートとアカウントの削除もできます。削除したアカウントは28日間は復元でき、その後は完全に削除されます。

事業者は私たちのトークンを自分で検証できます。IDトークンは公開鍵セットに公開された鍵で署名されており、どのアプリも、私たちに問い合わせることなく、署名、発行者、オーディエンス、有効期限、nonceを確認できます。

会社#

運営:Avonao, Inc. • 一般的なお問い合わせの郵送先:2261 Market Street PMB 10671, San Francisco, CA, 94114, United States。運営者情報とサブプロセッサーの一覧もご覧ください。