セキュリティは機能ではなく約束です。本セキュリティポリシーは、eFindが預託されたデータとシステムをどのように保護するか、当社が依拠する組織的・技術的対策、そして本サービスを利用する広告主、パブリッシャー、その他のお客様と共有する責任について説明します。当社は、現在行っていることについて誠実であり、まだ構築中の部分については明確であることを目指しています。
本セキュリティポリシーは、本サービス、それらが保持するデータ、およびそれらが動作するインフラストラクチャを安全に保つためにeFindが運用するプログラムについて説明します。これは同時に2つの読者を対象に書かれています。エンタープライズのお客様とそのセキュリティチームにとっては、当社が運用する管理策と支持するコミットメントの明確な説明であり、自信を持ってeFindを評価いただけるようにするものです。それ以外のすべての読者にとっては、情報保護という困難で継続的な取り組みへの当社のアプローチを平易な言葉で説明したものです。当社は理想論ではなく、正確にプログラムを説明するよう努めました。ある管理策が、完全に到達した状態ではなく、目指している目標である場合には、そのように明記します。
セキュリティに完成はありません。脅威は変化し、当社のサービスは成長し、以下の対策は継続的に見直され改善されます。したがって本文書は生きたプログラムを説明するものであり、当社が使用する具体的な技術や手順は、その背後にあるコミットメントと原則が安定を保ちながらも進化していきます。
本セキュリティポリシーは、以下に定義される本サービスに適用されます: マスター定義集。これには、eFind Ads広告プラットフォーム、当社のウェブサイト、アプリケーション、API、およびそれらを運用する本番システムとインフラストラクチャが含まれます。本ポリシーは、eFindが個人情報、秘密情報、広告主コンテンツ、パブリッシャーコンテンツ、および本サービスによって生成される運用データを、ネットワークを介した転送中であれ当社システム内の保存中であれ、どのように保護するかを対象としています。
本文書は、eFind自身のセキュリティプログラムと当社が適用する対策について説明するものです。これは、以下における契約上のセキュリティコミットメントに代わるものではありません: データ処理補遺。同文書は、eFindがお客様に代わって処理する個人情報について同じ事項を扱う場合には優先します。本セキュリティポリシーとデータ処理補遺の両方が技術的または組織的対策について言及している場合、両者は併せて読まれることを意図しており、処理関係から生じる法的義務についてはデータ処理補遺が規律します。
本セキュリティポリシーは、eFind、当社の人員、および当社に代わってセキュリティ基準を遵守させている再委託先とベンダーに適用されます。また、広告主、パブリッシャー、開発者、その他のお客様が負う責任についても説明します。セキュリティは、いずれか一方だけでは実現できない共有の取り組みだからです。本サービスをご利用の際、お客様は当社がここで説明する対策に依拠することになり、当社は、以下の責任分担セクションで定めるとおり、お客様ご自身の認証情報、システム、および連携部分を保護していただくことに依拠します。
個人情報、秘密情報、本サービス、再委託先、広告主、パブリッシャー、準拠法など、本文書で使用される大文字で始まる用語は、以下で与えられる意味を有します: マスター定義集。いくつかの用語は本文書に特有のものです。 セキュリティインシデント とは、本サービスまたはそれらが保持するデータの機密性、完全性、または可用性を侵害する、確認された、または合理的に疑われる事象を意味し、個人情報への不正アクセス、取得、または開示を含みます。 脆弱性 とは、セキュリティインシデントを引き起こすために悪用され得る、ソフトウェア、設定、またはプロセスにおける弱点を意味します。 公認フレームワーク とは、国際標準化機構、米国公認会計士協会、および米国国立標準技術研究所が公表するものなど、広く用いられている情報セキュリティおよびプライバシーの標準・管理策カタログを意味し、eFindは自社プログラムの参照基準としてこれらを使用します。
eFindは、企業とそれらが接触する人々に関する大量のデータを扱う広告プラットフォームを構築しています。その責任が、当社のセキュリティに対する考え方を形作っています。当社はセキュリティを後付けの要素ではなくシステム全体の性質として扱い、最初の1行のコードと最初のアーキテクチャ上の決定からセキュリティを設計に組み込みます。以下の原則は、本文書の後半で説明するすべての管理策の指針となります。
当社は、データを安全に保つために単一の管理策に依拠することはありません。ネットワーク管理策、アプリケーション管理策、アイデンティティ管理策、暗号化、監視、および人によるレビューを組み合わせることで、1つの対策が失敗してもデータが露出しないよう防御を層状にしています。攻撃者が1つの層を突破しても、次の層がそれを遅らせ、封じ込め、あるいは露見させるはずです。
人員およびシステムには、業務に必要な最小限のアクセス権のみが付与され、それ以上は付与されません。アクセス権は理由に基づき役割に紐づけて付与され、その理由がなくなれば削除されます。この原則は、当社の人員、プラットフォームを構成するサービス、およびそれを稼働させる自動化プロセスに適用されます。
当社は、安全な経路を簡単な経路にすることを目指しています。新機能は最初からセキュリティとプライバシーを考慮して設計され、妥当な保護機能は設定を待つことなく既定で有効化され、保護を利便性と引き換えにする設定よりも安全な既定値を優先します。
当社は、何かがうまくいかなくなる可能性を前提に計画を立てています。システムをセグメント化し、単一の侵害による影響範囲を限定し、事象を再構成できるよう活動を記録し、インシデント発生時に即興ではなく迅速かつ冷静に対応できるよう対応をリハーサルしています。
当社は、プログラムを誇張するよりも正確に説明することを望みます。現実を超えるセキュリティに関する主張は、それが本来築くべき信頼そのものを損なうものです。ある管理策がまだ成熟途上にある場合、当社はそれを既に果たした約束としてではなく、積極的に追求している目標として扱います。
セキュリティプログラムは、その背後にある説明責任と同程度の強さしか持ちません。eFindは、明確な所有権、文書化されたポリシー、そして日々の判断をお客様が期待する保護水準に結びつけるリスク管理プロセスのもとでプログラムを運用しています。
情報セキュリティに対する責任は、上級経営陣に報告し、eFind信頼・法務室と連携するeFindのセキュリティリーダーシップにあります。セキュリティは単一のチームのみの職務としては扱われません。エンジニアリング、運用、およびプロダクトの各チームは、それぞれが構築・運用するものに関するセキュリティについて責任を負い、セキュリティリーダーシップは基準を定め、リスクをレビューし、それらのチームに説明責任を課します。
eFindは、本文書の原則を当社の人員およびシステムに対する具体的な規則に落とし込んだ、一連の社内セキュリティポリシーおよび基準を維持しています。これらは、会社システムの利用規定、アクセス制御、データの分類・取扱い、セキュアな開発、変更管理、ログ記録、インシデント対応、事業継続などの分野を対象としています。ポリシーは文書化され、適用対象となる人員に公開され、本サービスの実際の動作に即した内容であり続けるよう定期的に見直されます。
当社は、チェックリストのみによってではなく、リスクを通じてセキュリティを管理しています。eFindは重要な資産を特定し、それらに影響を及ぼし得る脅威と脆弱性を評価し、結果として生じるリスクの発生可能性と影響を評価します。その上で、管理策の追加、文書化された適切な水準でのリスク受容、リスクの移転、またはリスクを生む活動の回避のいずれによって各リスクに対処するかを決定します。重要なリスクは追跡され、責任者が割り当てられ、セキュリティリーダーシップによってレビューされ、意思決定が計画的に行われ、状況の変化に応じて見直されるようにしています。
eFindは、当社の管理策がセキュリティ専門家が既に知り信頼している概念に対応するよう、公認フレームワークを参照してプログラムを設計しています。当社はこれらのフレームワークを共通の用語として、また網羅性のベンチマークとして使用し、独自にアプローチを一から考案するのではなく、確立された管理策カタログに照らして当社の管理策を検証しています。
公認フレームワークとの整合は、そのフレームワークに対する認証取得と同じではありません。eFindがあるフレームワークに整合していると述べる場合、当社がそれを設計上の参照基準として使用し、その管理目標を目指していることを意味します。当社が保有する正式な認証または独立した証明、およびその範囲については、ここで示唆するのではなく、別途正確に説明します。
技術だけで組織が安全になるわけではありません。本サービスを構築・運用する人員、およびその業務の構造化のあり方は、当社が有する最も重要な管理策の一つです。
個人情報または秘密情報を保持するシステムへのアクセス権を人員に付与する前に、eFindは役割に応じて適切であり、かつ準拠法により許容される審査を実施します。これには本人確認や経歴調査が含まれる場合があります。機密性の高いシステムへのアクセスは、そのアクセスレベルに必要な審査を完了した人員に限定されます。
当社の人員は全員、入社時およびその後定期的にセキュリティおよびプライバシーに関する研修を受けます。研修は、ソーシャルエンジニアリングやフィッシングの試みの見分け方、個人情報および秘密情報の安全な取扱い方、セキュリティインシデントが疑われる場合の報告方法、および各自の役割に固有の責任を対象とします。ソフトウェアを構築する人員は、セキュアな開発手法に関する追加研修を受けます。
システムおよびデータへのアクセスは、知る必要性に基づいて付与され、各自の役割に必要な最小限の権限に限定されます。機密性の高い操作は、いかなる個人単独でもチェックなしに高リスクの操作を完了できないよう構成されています。適切な場合には職務を分離し、変更を要求した者だけがそれを承認またはデプロイすることのないようにすることで、誤りや悪意ある行為が見過ごされる可能性を低減します。
人員および契約者は、契約終了後も存続する秘密保持義務を負います。個人情報または秘密情報を取り扱う者は全員、それを秘密として保持し、許可された目的のみに使用し、当社の内部ポリシーに定める取扱規則に従うことが求められます。これらの義務は、当社契約書の秘密情報条項、およびデータ処理補遺における秘密保持コミットメントに反映されています。
人員がeFindを退職または役割を変更する場合、当社は不要となったアクセス権を適時に取り消し、会社の資産を回収し、そのアクセスに紐づく認証情報が無効化されていることを確認します。オフボーディングは単なる事務手続きではなく、セキュリティ上の事象として扱われます。
以下の技術的管理策は、移動中および保存中のデータを保護し、それを処理するシステムを堅牢化し、問題を検知するための可視性を当社に提供します。これらの管理策は連携して機能し、それぞれが前述の多層防御アプローチの1つの層をなしています。
eFindは、公衆ネットワークを介して転送される個人情報およびその他の機密データを、現行かつ業界で一般的に認められている転送暗号化を用いて暗号化します。当社のウェブサイト、アプリケーション、およびAPIへの接続は強力な暗号プロトコルによって保護されており、当社は、脆弱なプロトコルおよび暗号スイートが安全な利用範囲を外れるにつれ、それらを無効化するよう取り組んでいます。本サービスを構成するコンポーネント間の内部通信も、信頼境界を越える場合には同様に保護されます。
個人情報およびその他の機密データは、それらを保持するストレージシステム内で、強力かつ業界で一般的に認められているアルゴリズムを用いて保存時に暗号化されます。保存時の暗号化は、基盤となるストレージメディアが物理層またはインフラ層で紛失、盗難、または不正にアクセスされた場合のデータの露出から保護します。
暗号化の強度は、その鍵の管理方法と同程度でしかありません。eFindは、制御された生成、保管、ローテーション、および廃棄を通じて暗号鍵を保護します。鍵は保護された鍵管理設備に保管され、鍵へのアクセスはそれを必要とするシステムおよび人員に限定され、鍵は定められたスケジュールに従い、また状況が必要とする場合にローテーションされます。当社は、一方へのアクセスが自動的に他方へのアクセスを付与することのないよう、鍵の管理をそれが保護するデータから分離しています。
eFindは、システムが単一のフラットなネットワーク上に存在するのではなく、機能と機密性に応じてグループ化されるようネットワークをセグメント化しています。ファイアウォールおよび同等のアクセス制御は、セグメント間のトラフィックを必要なものに制限し、最も機密性の高いデータを保持するシステムはより制限されたゾーンに配置されます。セグメンテーションは、環境の一部に到達した攻撃者が移動できる範囲を制限し、セグメントをまたぐ異常なトラフィックをより検知しやすくします。
セキュリティは、最後に検査されるのではなく、当社がソフトウェアを書く方法そのものに組み込まれています。当社の開発ライフサイクルは、設計段階でのセキュリティ要件、開発中のセキュアコーディング手法、およびリリース前のテストを組み込んでいます。開発者は文書化されたセキュア開発基準に基づいて作業し、重要な新機能はそのリスクに応じたセキュリティおよびプライバシーレビューを受けます。
本サービスへの変更は、制御されたプロセスを経て進められます。コードはマージされる前にレビューされ、変更は追跡され、本番環境へのデプロイはロールバック機能を備えた定められた変更管理経路に従います。コードをレビューし変更をゲート管理することで、セキュリティ上の欠陥を含む多くの欠陥が、お客様に届く前に発見されます。
eFindは、当社のソフトウェア、依存関係、およびインフラストラクチャにおける弱点を発見し、優先順位を付け、修正する脆弱性管理プロセスを運用しています。当社は既知の脆弱性を明らかにするために自動スキャンおよび依存関係分析を使用し、深刻度と露出度に応じて優先順位を付け、そのリスクに応じた期間内にパッチおよび緩和策を適用します。深刻度の高い問題は緊急に対応され、深刻度の低い問題はスケジュールされ、解決まで追跡されます。
eFindは、攻撃者と同様の方法で当社のシステムを調査するペネトレーションテストを含む、本サービスのセキュリティテストを実施しています。テストは、資格を有する社内人員または独立した第三者によって実施される場合があり、その結果は当社の脆弱性管理および是正プロセスにフィードバックされます。当社は、テストを一度限りの出来事ではなく、プログラムの定例的な一部として扱っています。
eFindは、機密性の高いシステムへのアクセスや管理操作を含む、本サービス全体にわたるセキュリティ関連の事象を記録します。ログは一元的に収集され、改ざんから保護され、その目的に適した期間保持されます。当社は異常や既知の不正活動を監視し、自動検知を用いて潜在的なセキュリティインシデントを当社チームに警告し、迅速に調査・対応できるようにしています。監視は、問題を早期に発見するためと、インシデント発生時に何が起きたかを再構成できるようにするための両方の目的で存在します。
誰が何にアクセスできるかを制御することは、セキュリティの中で最も重要な部分の一つです。eFindは自社の人員に関するアイデンティティおよびアクセスを管理し、お客様には自身のアカウントへのアクセスを管理するためのツールを提供しています。
eFindのシステムおよびお客様のアカウントへのアクセスは、アクセス対象の機密性に応じた認証管理策によって保護されています。当社は認証情報の強度要件を適用し、一般的に認められた一方向ハッシュ技術を用いて保存された認証情報を保護し、自動化された推測攻撃およびクレデンシャルスタッフィング攻撃に対する保護を適用します。
eFindは、盗まれたパスワードだけでは侵入できないよう、機密性の高い社内システムへのアクセスを保護するために多要素認証を使用しています。当社はまた、お客様のアカウントに対する多要素認証をサポートし推奨しており、すべての広告主、パブリッシャー、および承認済みユーザーがこれを有効にすることを推奨します。本サービスがこれを提供する場合、多要素認証を有効にすることは、お客様がアカウントを保護するために取り得る単独で最も効果的な措置の一つです。
アクセス権は、依然として適切であることを確認するために定期的にレビューされます。このレビューでは、当社は不要になったアクセス権を削除し、過剰な権限を是正し、最も機密性の高いシステムへのアクセスがそれを必要とする人員に引き続き限定されていることを確認します。アクセスレビューは、役割の変化に伴って最小権限の原則が形骸化することなく、時間の経過とともに維持されるための手段です。
管理者権限その他の高度な特権アクセスは、慎重に付与され、厳重に監視され、実務上可能な場合には常時開放されるのではなく必要なときのみ利用可能とされます。特権アクセスによって行われた操作は、後にレビューできるよう記録されます。
最も安全なデータとは、当社が保有していないデータです。eFindは、セキュリティ管理策としてデータ最小化を適用し、本サービスの提供・改善および法的義務の履行に必要な範囲でのみ個人情報を収集・保持します。当社はデータを機密性に応じて分類し、その分類に応じた取扱規則を適用することで、最も機密性の高い情報が最も強力な保護を受けるようにしています。
当社は、準拠法によりより長い期間が要求または許容される場合を除き、収集目的の達成に必要な期間を超えて個人情報を保持することはなく、不要になったデータは安全に廃棄します。個人情報の代わりに集計データまたは非識別化データによって目的を達成できる場合には、そちらを優先します。当社が収集する情報の内容、理由、保持期間、および個人が有する権利の詳細については、以下に定めます: プライバシーポリシー および関連するプライバシー通知。
データの最小化および分類は、プライバシーに関する判断であると同時にセキュリティに関する判断でもあります。当社が収集しないことを選択するすべての項目、および不要になった際に安全に削除するすべてのレコードは、攻撃者が到達し得るものを一つ減らすことになります。
eFindは、本サービスの提供を支援するために慎重に選定されたベンダーおよび再委託先に依拠しており、当社と同水準のセキュリティ基準を遵守させています。個人情報または秘密情報を取り扱うベンダーまたは再委託先と契約する前に、当社はリスクに応じたセキュリティデューデリジェンスを実施し、これにはそのセキュリティ慣行、認証、および実績の確認が含まれる場合があります。
当社は、適切な技術的・組織的セキュリティ対策、秘密保持、およびセキュリティインシデント発生時の協力を求める契約を締結しています。お客様に代わって個人情報を処理する再委託先については、当社はデータ処理補遺に沿ったデータ保護義務を下流に課し、それらの再委託先の履行についてお客様に対する責任を引き続き負います。当社は、デューデリジェンスを一度限りの関門として扱うのではなく、ベンダーおよび再委託先を継続的に監視し、セキュリティが当社の基準を満たさなくなったベンダーを変更する能力を維持しています。
強力な予防的管理策があっても、セキュリティインシデントはどこにでも起こり得ます。優れて運用されるプログラムとそうでないプログラムを分けるのは、いかに迅速かつ誠実に検知し、封じ込め、伝達するかです。eFindは、圧力の下でも一貫して行動できるよう、文書化されたインシデント対応プロセスを維持しています。
当社は、上記の監視、ログ記録、および脅威検知の管理策、自動化システムからのアラート、当社の人員からの報告、およびお客様や外部研究者からの報告を通じて、潜在的なセキュリティインシデントを検知します。信頼できるすべての報告はトリアージされ、疑わしいインシデントは対応担当の人員にエスカレーションされます。
当社のインシデント対応プロセスは、インシデントの特定・確認、被害を限定するための封じ込め、原因の根絶、影響を受けたシステムの復旧、そしてその後の振り返りという、定められた段階を経て進行します。実際のインシデント発生時には、連携した対応チームが証拠を保全し、継続中の被害を止めるべく取り組み、講じた措置の記録を保持します。インシデントの解決後、当社は根本原因を理解し、同様のインシデントの再発可能性を低減するために管理策を強化するための振り返りを行います。
セキュリティインシデントが、eFindがお客様に代わって処理する個人情報に影響を及ぼす場合、当社は、以下における通知義務に従い、それを認識した後、不当な遅滞なく影響を受けたお客様に通知します: データ処理補遺 および準拠法。当社の通知には、インシデントの性質、判明している範囲での影響を受けたデータおよび個人の区分、想定される結果、ならびに当社が講じたまたは講じることを提案する措置を記載し、判明した内容が増えるにつれて更新します。eFindが個人情報の管理者として行動する場合、または準拠法が個人もしくは規制当局への通知を要求する場合、当社は必要な期間内にその通知を行います。当社は、実務上可能な限り、それぞれの通知が整合するよう、影響を受けたお客様と連絡について調整します。
eFindがお客様に代わって処理する個人情報に関する正確な通知期限、内容、および責任は、以下によって規律されます: データ処理補遺。本セクションとデータ処理補遺が同一の義務を扱う場合、データ処理補遺が優先します。
可用性はセキュリティの一部です。eFindは、本サービスを稼働させ続け、重大な障害が発生した場合には迅速に復旧させるよう設計された事業継続・災害復旧の体制を維持しています。当社は、重要なデータを定期的なスケジュールでバックアップし、それらのバックアップを保護し、復元できないバックアップはそもそもバックアップとして扱わないよう、復元能力をテストしています。
当社のインフラストラクチャは、単一の構成要素の障害が本サービスを停止させることのないよう、冗長性を用いて回復力を念頭に構築されています。当社は、インフラ障害、自然災害、および不可抗力の概念に含まれるその他の障害といった事象への対応計画を維持しており、必要となる前に当社の人員が自らの役割を把握できるよう、それらの計画を見直し訓練しています。当社の復旧目標は、復旧の速度と復元されるデータの完全性とのバランスを取るよう設定されています。
本サービスは、強力な物理的・環境的保護を提供する施設でホストされるインフラストラクチャ上で稼働します。eFindは、データセンターが物理的アクセスを許可された人員に制限し、施設を監視し、アクセス制御、監視、消火、空調管理、および予備電源などの措置を通じて、火災、浸水、停電などの環境上の危険から機器を保護しているインフラプロバイダーに依拠しています。当社は、インフラプロバイダーの物理的セキュリティ体制を、ベンダーおよび再委託先に適用するデューデリジェンスに含めています。
eFind自身の企業環境内では、当社の人員が使用するシステムおよび情報を保護するために適切な物理的セキュリティ対策を適用しており、機密性の高いシステムへのアクセスに使用されるデバイスが当社のセキュリティ要件を満たすことを求めています。物理的セキュリティと論理的セキュリティは相互に強化し合うものであり、当社はこれらを一つのプログラムの一部として扱っています。
当社は、セキュリティコミュニティの協力を歓迎します。研究者、お客様、その他本サービスに潜在的な脆弱性を発見した方であれば、ぜひご連絡ください。当社は、攻撃者からではなくあなたから弱点について知りたいと考えています。
脆弱性が疑われる場合は、以下までご報告ください: support@efind.com。当社が問題を再現し理解するのに十分な詳細を含め、メッセージにセキュリティ報告である旨を明記してください。また、以下の電話番号でも当社チームにご連絡いただけます: 1-214-444-8126。当社は信頼できる報告を確認し、調査し、確認された脆弱性についてその深刻度に応じた期間内に是正するよう努めます。
当社は、研究者の皆様が善意で行動されることをお願いしています。具体的には、公表前に当社が問題を調査し修正するための合理的な機会を提供すること、ご自身のものではないデータへのアクセスまたは改変を避けること、本サービスまたは他の利用者の体験を損なうことを避けること、そして準拠法および以下の範囲内にとどまることです: 利用規定。サービス妨害、スパム、当社の人員またはお客様に対するソーシャルエンジニアリング、または物理的侵入を伴うテストは許可されません。研究者が善意で報告し、これらのガイドラインに従う場合、当社は調査行為自体についてその研究者に対して措置を講じることはなく、その報告を本サービスのセキュリティへの貴重な貢献として扱います。
本サービスのセキュリティはパートナーシップです。eFindは、プラットフォーム、それが動作するインフラストラクチャ、および本文書に記載する対策を保護する責任を負います。お客様は、本サービスの利用方法、およびお客様の管理下にある環境部分について責任を負います。いずれの当事者も単独ではセキュリティを実現できず、隙間は多くの場合両者の境界で生じます。以下の表はこの分担の概要を示し、詳細は後述します。
| 領域 | eFindの責任範囲 | お客様の責任範囲 |
|---|---|---|
| プラットフォームおよびインフラストラクチャ | 本サービス、ホスティングインフラストラクチャ、および本ポリシーに定める管理策の保護 | 契約書およびポリシーに沿った本サービスの利用 |
| アカウントへのアクセス | 認証および多要素オプションの提供 | 認証情報の保護および多要素認証の有効化 |
| 設定 | 安全な既定値およびアクセス制御の提供 | 設定、役割、および権限の適切な構成 |
| 連携およびAPIキー | APIの保護およびキーの発行 | APIキーの保護および連携部分のセキュリティ確保 |
| お客様のコンテンツおよびシステム | 本サービス内のデータの保護 | 広告主およびパブリッシャーのシステム、ランディングページ、およびプロパティの保護 |
お客様は、ご自身のアカウントにアクセスするための認証情報を秘密に保つこと、強力かつ一意のパスワードを選択すること、提供されている場合には多要素認証を有効にすること、および信頼できる承認済みユーザーのみがアカウントにアクセスできるようにすることについて責任を負います。オンラインサービスに影響を及ぼす最も被害の大きいインシデントの多くは、使い回された、共有された、または保護されないまま放置された認証情報から始まります。お客様の認証情報は、データへの鍵として扱ってください。
お客様は、本サービスで利用可能な設定、役割、および権限を、ご自身のセキュリティニーズに合わせて構成すること、また本サービスへのアクセスに使用するデバイスおよびシステムを更新・保護しておくことについて責任を負います。当社は管理策および妥当な既定値を提供しますが、それらを組織にどのように適用するかはお客様が決定します。
API経由で本サービスに接続する場合、パブリッシャープロパティを連携させる場合、コンバージョントラッキングを導入する場合、またはその他の方法でプラットフォーム上に構築する場合、お客様はそれらの連携部分の保護について責任を負います。これには、APIキーその他の秘密情報の保護、発見され得る場所に埋め込むのではなく安全に保管すること、露出した可能性がある場合のローテーション、その範囲の制限、および使用状況の監視が含まれます。露出したAPIキーは、他者がお客様になりすますことを可能にし得るため、キーはパスワードと同様の注意をもって扱ってください。
ご自身のアカウントが侵害されたと思われる場合、または懸念される活動にお気づきの場合は、速やかに以下までご連絡ください: support@efind.com または 1-214-444-8126 。当社がお客様の対応を支援できるようにするためです。迅速な報告は、お客様が取り得る最も価値のある行動の一つです。問題が拡大する前に当社が封じ込めることを可能にするためです。
eFindは、本セキュリティポリシーおよびその背後にあるプログラムを定期的に、また当社のサービス、インフラストラクチャ、脅威の状況、または準拠法に重大な変更があった場合には追加で見直します。見直しは、本ページの記載内容を当社が実際に運用する管理策と整合させ続けるための手段です。重要な変更を行う場合、当社は更新後のポリシーを本ページに掲載し、重要な変更については当社の契約書およびポリシーに定める手段を通じて伝達します。セキュリティは継続的な取り組みであるため、当社は本文書が時間の経過とともに変化することを想定しており、各バージョンはそれ以前のバージョンに優先します。
人々が信頼できるテクノロジーを築く。
© 2026 eFind. All rights reserved.