コンテンツへスキップ

ビジネスを、安全に。

Foundableがデータ、サインイン、Tedが作成するウェブサイトを守る仕組みをご紹介します。

セキュリティポリシーを読む問題を報告

Foundableが安全を守る4つの仕組み

あなたのアカウント

  • 自分のアカウントでサインイン
  • 自分のビジネスのオーナー

あなたのビジネス

  • リクエストごとに確認
  • データベースでも再確認

ほかのアカウント

  • サーバーでアクセスを拒否
  • データベースでもアクセスを拒否

サインイン方法

  • Google
  • Apple
  • メールで届くコード

サインイン

  • 有効期限が来ると自動で失効
  • リクエストごとに確認

セッション

  • 保護されたCookieに保管
  • ウェブページのコードからは読み取り不可

1回の作成ごとに

  • 専用の隔離された環境
  • 専用の保存用コピー

作成がアクセスできるもの

  • コードを書くAI
  • 作成に使うコードライブラリ

それ以外

  • アクセス不可

テスト用のFoundable

  • すべてのアップデートを先に実行

公開中のアプリ

  • 変更を適用前に表示
  • 本番反映時にも確認

以前のバージョン

  • いつでも戻せるように保持

すべてのアカウントに標準で備わる保護

無料プランを含むすべてのプランで、同じ保護を受けられます。有効にする操作は必要ありません。

  • パスワードを使わないサインイン

    Google、Apple、またはメールで届くコードを使います。Foundableのパスワードはないので、盗まれることもありません。

  • 有効期限のあるサインイン

    サインインすると、有効期間の短い認証情報が発行され、サーバーがリクエストごとに確認します。Cookieだけでリクエストが認証されることはありません。

  • リクエストごとに所有者を確認

    Foundableは、何かを表示したり変更したりする前に、そのビジネスがあなたのものかを再確認します。

  • データベースでも確認

    データベース自体も、アカウントが所有するビジネスにしかアクセスを許可しません。

  • キーを安全に保管

    Foundable自身のキーは、アクセスを制限した保管領域に置き、ディスク、ブラウザ、ログには残しません。

  • 繰り返されるリクエストを制限

    サーバーは、各アドレスから送信できるリクエスト数を制限します。

各層で守る仕組み

ウェブサイトを配信するネットワークから記録を保管するデータベースまで、それぞれの層に独自の保護を備えています。

セキュリティポリシーを読む
  1. 公開済みのウェブサイトはすべて、世界各地のサーバーネットワークから配信されます。各ウェブサイトのコードは、ほかのウェブサイトとは分離して実行されます。

    • 世界各地のネットワークから配信
    • コードを分離して実行
    • すべてのバージョンを保存
  2. アプリ、サーバー、Tedのワーカーは米国で稼働し、それぞれの作業に必要なキーだけを保持します。ブラウザからの通信はすべて、1つの入口を通ります。

    • 米国でホスト
    • 入口を1つに集約
    • 各部分に必要なキーだけを保持
  3. ウェブサイトはそれぞれ専用の隔離された環境で作成され、作業に必要なごく一部のサービスにだけアクセスできます。

    • 1回の作成ごとに隔離された環境を用意
    • 必要なものにだけアクセス
    • 作業の進行に合わせて保存
  4. 記録、ファイル、バックアップは保管時に暗号化され、データベースへのすべての接続も暗号化されます。バックアップからは、過去14日間の任意の時点に復元できます。

    • 保管時に暗号化
    • 転送中も暗号化
    • 14日間のバックアップ

ビジネスを立ち上げる方へ

初めてのウェブサイト作成も、最初から保護

Tedが作成するウェブサイトには、すべて同じ保護が備わります。設定は必要ありません。

  • Tedは、ウェブサイトごとに専用の隔離された環境で作成します。
  • 世界各地のサーバーネットワークから配信され、各ウェブサイトのコードは、ほかのウェブサイトとは分離して実行されます。
  • 独自のデータを保管するウェブサイトには、ほかのウェブサイトから分離された専用のデータベースが用意されます。
  • 顧客からの支払いは、あなた名義のStripeアカウントに入金されます。FoundableがStripeのパスワードやキーを保持することはありません。

データの扱いは、自分で決める

ビジネスは、あなたのものです。AIの学習には使わず、希望すれば削除し、いつでも接続を解除できます。

  • AIの学習には使いません

    Foundableは、あなたのコンテンツをAIの学習に使いません。Tedの返信や「作成」のウェブサイトに使われるAIの提供企業も、法人向け契約に基づき、学習には使いません。

  • 希望したときに削除

    「設定」の「アカウント」からアカウントを削除すると、アカウントと所有するすべてのビジネスが、ただちに完全に消去されます。残したいものは、先に保存してください。

    削除されるもの
  • いつでも接続解除

    ソーシャルアカウント、アプリ、Stripeアカウントの接続を解除すると、Foundableからのアクセスは終了します。どのアカウントが接続されていたかという記録だけを残し、パスワードやキーは保持しません。

よくある質問

いいえ。Foundableは、あなたのコンテンツをAIの学習に使いません。Tedの返信や「作成」のウェブサイトに使われるAIの提供企業も、法人向け契約に基づき、学習には使いません。

米国です。記録とファイルは保管時に暗号化されます。ウェブサイト独自のデータも同じ米国内に保管され、Foundableやほかのウェブサイトのデータとは分離されています。

あなたのアカウントだけです。リクエストのたびに、そのビジネスがあなたのものかを確認し、データベースも独立して再確認します。サポート用のアクセス権があっても、あなたのビジネスのメンバーになることはありません。

Foundable自身のキーは、アクセスを制限した保管領域に置き、ディスク、ブラウザ、ログには一切書き込みません。接続したアプリの認証情報は、接続を管理するサービス提供企業が保持し、Foundableはどのアカウントが接続されていたかという記録だけを残します。

調査と被害の封じ込めを行い、影響を受けるお客様に速やかにお知らせします。何が起きたか、誰に影響があったか、どう修正したかを、判明した時点で共有します。サービスの問題はステータスページに掲載します。

はい。「設定」から「アカウント」を開き、「アカウントを削除」を選ぶと、ただちに削除されます。何が削除されるかは、データ削除のページで説明しています。

Stripeを通じて処理されます。顧客からの支払いは、あなた名義のStripeアカウントに入金されます。Foundableは、どのStripeアカウントが接続されているかという記録だけを保持し、パスワードやキーは保持しません。

security@foundable.comにメールをお送りください。対象範囲は責任ある開示ポリシーで説明しています。3営業日以内の返信を目指しています。

Tedの準備はできています。始めますか?

このページで紹介したすべての保護が、初日からアカウントに備わります。

無料で始める