データ保護
- データは欧州で保管：データベースはロンドン、ウェブサイトはストックホルム
- 通信時は暗号化（HTTPSとHSTS）、メールアドレスなどの機密項目は暗号化して保存
- すべての企業オーナーに2段階認証
- スタッフは必要な情報にのみアクセス可能
認証
GDPR
ご要望に応じてデータ処理契約を締結
DSA
デジタルサービス法に準拠
ペネトレーションテスト
リリース前に実施予定
責任ある開示
脆弱性を見つけた場合は、security@trustsays.comまでご連絡ください。2営業日以内に受領をお知らせします。
すること
- 修正のための十分な時間をください
- 再現手順を記載してください
- ご自身のテスト用アカウントを使ってください
してはいけないこと
- 他人のデータへのアクセスや変更
- サービスを遅くする攻撃
- スタッフへのソーシャルエンジニアリング
バグバウンティ
近日公開。報奨金プログラムを準備中です。
お問い合わせ
セキュリティチーム：security@trustsays.com。連絡先はtrustsays.com/.well-known/security.txtにも掲載しています。
このページは役に立ちましたか？ お問い合わせ