お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の
英語版を参照してください。
このページでは、Zoho Creatorの主要な側面、セキュリティ機能、公式認証、監査レポート、認証メカニズムについて深く掘り下げ、法人ワークフローのデータセーフティに対する包括的な洞察を提供します。
メモ: プライバシーとセキュリティに関連する問い合わせを扱う専用のフォルダは近日中に利用可能となります。
Creatorのセキュリティはどの程度なのでしょうか?
Zoho Creatorはどのようなセキュリティ機能を提供して私のデータを保護するのですか?
あなたのアプリケーションのライフサイクルを通じて実装されるセキュリティ対策には以下のようなものがあります:
- あなたのデータが常に安全であることを確認します:
暗号化、データ保持、その他の機能があなたのデータの完整性を維持しつつ、それを利用可能に保ちます。
- ソフトウェア保護の完了:
APIのセキュリティやセッション管理などの機能が、アプリケーション内でのデータ共有が常に法規制を遵守していることを保証します。
- あなたのアプリケーションにアクセスできるのは誰なのかを制御します:
IP制限、パスワードポリシーやその他の機能が、あなたのアプリケーションへの不正アクセスを防ぎます。
Zoho Creatorを使用すると、私のデータはどの程度安全なのでしょうか?
Zoho Creatorはあなたのデータの安全性を優先します。アプリケーションのセキュリティ、それはソフトウェア、ハードウェア、プロトコルを使用してアプリケーション開発ライフサイクル全体にわたるセキュリティ脆弱性からアプリケーションを保護すること、が私たちの最優先事項です。
Zoho Creatorを使用すると、その堅牢なOWASPベースのセキュリティフレームワークを使用してセキュアなアプリを作成することができます。このフレームワークは、あなたのアプリケーションがコーディングガイドラインに準拠しており、脆弱性スキャナーや手動での確認プロセスを使用してコードの変更を潜在的な脅威に対してスクリーニングしていることを保証します。
Zoho Creatorは、セキュリティをデザインの中心に置くアプローチを採用しており、クロスサイトスクリプティングやアプリケーションレイヤー攻撃といった脅威を積極的に緩和します。これらの対策を通じて、プラットフォームはあなたのアプリケーションを忠実に保護し、あなたのデータに対して安全な環境を維持します。
私のデータは論理的にどのように分離されますか?
私たちのフレームワークは、顧客のクラウドスペースを管理し、各顧客のサービスデータを他から論理的に分離するための一連のセキュアなプロトコルを使用します。
あなたは、公式のセキュリティ認証(ISMS認証、プライバシー設定など)や監査レポートを取得しましたか?
はい。Zoho Creatorは、ISO 27001、ISO 27701、ISO 27017、ISO 27018、ISO 9001、SOC 2、ENSなど、様々な海外プライバシーとセキュリティの基準に準拠しています。その他の詳細な準拠情報は、私たちの準拠ポートフォリオで見ることができます。 GDPR、HIPAA、CCPAなど、世界で最も厳格な法律や規制基準にも準拠しています。 さらに、定期的に第三者評価機関からの公式の認証と監査レポートを受け取っています。
我々の準拠認証の全てはこちらで表示できます:
https://www.Zoho.com/compliance.html
パスワード認証以外の認証方法を使用することは可能ですか?
Zoho One-Authを使用してマルチファクター認証を設定することができます。
バイオメトリックなTouch IDやFace ID、プッシュ通知、QRコード、時間ベースのOTPなど、様々なモードがサポートされています。
また、マルチファクター認証にYubikey Hardware Securityキーもサポートしています。
私のデータは保存時に暗号化されていますか?
はい、アプリケーション層ではAES-256アルゴリズムを使用した暗号化を行っています。AES-256は、128ビットのブロックと256ビットのキーを使用する対称キー暗号化アルゴリズムです。
Zoho Creatorアプリのファイルアップロード、画像、署名、オーディオ、ビデオのすべてのメディアが暗号化されています。さらに、機密性が高い、秘密の、または個人を特定できる情報(個人情報)を取り扱う項目を使用している場合、項目プロパティのデータ暗号化を有効にすることで保護を強化できます。
アプリケーション層の暗号化に加えて、IN (インド)、AU (オーストラリア)、EU (ヨーロッパ) のデータセンターではフルディスク暗号化が導入されています。
こちらで詳細をご覧いただけます。
私のデータは転送中に暗号化されていますか?
はい、Zoho CreatorはSSL/TLSなどの業界標準の暗号化プロトコルを使用して、データ転送時にデータを暗号化し、ネットワークを通過するデータのセキュリティを保証しています。私たちは、強固な暗号を使用したTransport Layer Security (TLS 1.2/1.3)暗号化を使用して、私たちのサーバーへのすべての外部接続を要求します。
こちらで詳細をご覧いただけます。
誰が私のデータにアクセスできますか?
Zoho Creatorは、あなたが設定するユーザーの役割と権限に基づいてデータへのアクセスを厳格に制rolしています。適切な権限を持つ、アプリケーションに追加された認証済みユーザーだけがあなたのZoho Creatorアプリケーション内のデータにアクセスし操作できます。私たちは、スタッフがランダムにユーザーデータにアクセスすることを防ぐために、技術的なアクセス制rolと組織的な手順を使用しています。データ開示のリスクを最小化するために、最小特権の原則と役割ベースのアクセス制rolに従っています。
こちらで詳細をご覧いただけます。
データはどこに保存されていますか?
あなたのデータは、Zoho Corporationが運営する地理的に分散したデータセンターに安全に保存されています。これらの
データセンターは、冗長性、レジリエンス、及びデータ主権要件の準拠を確保するため、世界中のさまざまな地域に位置しています。
データはどのように保存されていますか?
Zoho Creator は強固なインフラと保存ソリューションを通じてあなたのデータの安全な保存を保証しています。あなたのデータは、専用のスペース内に安全に保存され、論理的に差出人 その他 の中で 単独で組織の使用する 用に私達のインフラストラクチャに区分けされています。このセグメンテーションにより、あなたのデータの機密性と完全性が保証されます。
- Zoho Creator にサインインする
関連するよくある質問(FAQ)ページ
- Zoho Creator
- 設定プロセス
- 価格設定プラン