データ保護

このページでは、Onetime Secretがお客様のデータをどのように取り扱うかをご説明します。何を保存するか、どのくらいの期間か、どこに保管されるか、そしてそれがお客様自身のコンプライアンスプログラムをどのように支えるかについてです。

何を、どのくらいの期間保存するか

シークレットは、すべてのプランで転送中も保存時も暗号化されます。通信はTLSで保護され、カスタムドメインについてはSSL/TLS証明書の発行と更新を自動的に管理します。

特に機密性の高い情報については、パスフレーズの有効化、複数のシークレットへの情報の分割、現実的に最も短い有効期限の選択によって、多層防御を追加できます — 詳しくはセキュリティのベストプラクティスをご覧ください。

データが処理・保存される地域を選択できます — 現在はEU、英国（UK）、米国（US）、カナダ（CA）、ニュージーランド（NZ）です。これにより、データをユーザーの近くに置き、要件に合った管轄区域内に保つことができます。詳細とエンドポイントについては、データセンター地域をご覧ください。

Onetime Secretは、お客様のコンプライアンスへの取り組みを支援するように設計されていますが、お客様自身の統制、ポリシー、法的レビューに代わるものではありません。

GDPR／データ保護。 地域内でのデータ保管、短命なデータ、データの最小化は、データ保護義務への対応を助けるように設計されています。ほとんどの導入形態では、お客様がデータ管理者（コントローラー）として、Onetime Secretが関与する限定的なデータの処理者（プロセッサー）として機能します。
HIPAA。 使用例で述べているとおり、Onetime Secretは初期アクセス認証情報の受け渡しにおいて、メールよりも安全なチャネルを提供できます。ただし、PHI（保護対象保健情報）の恒久的な記録システムとしてではなく、一時的な手段として使用してください。継続的なPHIワークフローには、専用のコンプライアンス対応システムを併用してください。
認証、DPA、特定のフレームワーク。 認証、データ処理契約（DPA）、特定の規制フレームワークに関するご質問は、support@onetimesecret.comまでお問い合わせください。

厳格なデータ管理要件を持つ組織の場合は、セルフホスティングにより、すべてをご自身のインフラ内に保つことができます。

いつでもお手伝いいたします。