セキュリティポリシー
アクセス制御、顧客情報の保護、安全なサービス運用に関する XtraCRM の方針。
目的と適用範囲
本ポリシーは、Flexpay Finansal Yazılım Teknolojileri AŞ が提供する XtraCRM のセキュリティ原則を定めます。アプリケーション、顧客情報、連携、サービス運用担当者を対象とします。このセンターのポリシーはセキュリティ要件を説明するものであり、独立した監査や認証を示すものではありません。
アクセスと責任
アクセスは、権限を持つユーザーに対して、その職責に必要な範囲でのみ許可しなければなりません。情報の閲覧、変更、転送では企業間の境界とユーザー権限を守る必要があります。認証情報を秘密に保ち、個別アカウントを使用し、不要なアクセス権は削除してください。連携のアクセス範囲は顧客が必要とする機能に限定する必要があります。
情報の保護
顧客情報は許可されたサービス目的にのみ使用します。認証情報や連携の秘密情報を公開したり、サポート用スクリーンショットや公開ソースファイルに含めたりしてはなりません。セキュリティ報告には調査に必要な情報のみを含めます。保持、削除、個人データに関する適用要件はプライバシーポリシーに記載しています。
安全な変更と運用
認証、権限、企業間のデータ分離、連携に影響する変更は、公開前にレビューとテストを行います。セキュリティに関するエラーや報告された脆弱性は、下記の手順で評価します。攻撃者を助ける可能性のある運用情報は公開ポリシー文書に記載しません。
責任分担と見直し
顧客は、適切な権限の付与、ユーザー管理、接続した第三者アカウントの保護に責任を負います。XtraCRM は自ら管理する範囲のサービスセキュリティに責任を負います。重要なサービス変更やセキュリティインシデント後にポリシーを見直します。問題が疑われる場合は下記の窓口へ報告してください。
セキュリティに関するご質問と報告
セキュリティ上の問題が疑われる場合や、これらのポリシーについてご質問がある場合は、XtraCRM にお問い合わせください。概要と対象サービスを記載し、パスワード、アクセストークン、不要な個人情報は含めないでください。
XtraCRM に問い合わせる →