セキュリティとプライバシー

セキュリティ

Tensor Energyのすべての製品は、デフォルトで安全かつプライバシーに配慮した設計になっています。セキュリティとプライバシーは、組織全体および製品開発のあらゆる段階での優先事項です。

お客様からは多くのデータをお預かりしています。私たちは社内のセキュリティ対策と製品に組み込んだセキュリティによってデータを慎重に取り扱い、データがどのように収集、転送、保管されているかについて、お客様に安心していただけるよう努めています。

内部セキュリティ

データの暗号化

お客様のデータは、保存時に暗号化され、転送時にはTLSで保護されます。シークレットやその他の機密データは、専用のシークレット管理ツールで保管しています。

製品設計のベストプラクティス

製品ごとにセキュリティ設計レビューと脅威モデリングを実施し、セキュリティイベントをリアルタイムで監視しています。すべての製品のソースコードは、本番環境に反映される前に複数段階の脆弱性スキャンを経ています。

アクセスの時間制限

重要なツールやリソースへの社内アクセスは、期間を限定して付与しています。

すべての従業員に、ハードウェアセキュリティキーによる多要素認証を義務付けています。IAMユーザーキーは使用しておらず、開発者はフェデレーテッドIDプロバイダーを経由した場合にのみクラウドシステムにアクセスできます。

製品セキュリティ

認証

Tensor Cloudにログインするとき、または外部ユーザーとしてシミュレーション結果を開くとき、Tensor Cloudはマジックリンクで本人確認を行います。マジックリンクは、お客様のメールアドレスに送信され、そのアドレスに紐付けられたログイン用のリンクです。パスワードよりも安全で、ハードウェアトークンなどの方法よりも手軽です。

アカウントにパスキーを追加すると、メールを待つことなく、指紋認証、顔認証、デバイスのPIN、ハードウェアセキュリティキーでサインインすることもできます。マジックリンクによるサインインは引き続き利用できます。

SSOやMFAなど、認証に関して特定の要件がある場合は、お問い合わせください。要件に合わせて対応を検討いたします。

バックアップと災害復旧

データは定期的にバックアップしており、災害が発生した場合にもできるだけ迅速にデータを復元できるよう、災害復旧計画を整えています。ライブデータはAWSの東京リージョンに保存され、バックアップは冗長性を確保するため大阪リージョンに保管されています。

アクセス制御

ワークスペースの管理者と一般ユーザーを分けることで、新規ユーザーの招待、役割の変更、APIキーの管理を管理者だけに制限できます。

プライバシー

私たちは、次の方針でお客様のプライバシーを保護しています。

• プラットフォームを安全かつ効率的に運用するために必要なデータのみを収集します
• お客様のデータを販売しません
• 最小権限の原則に基づき、お客様のデータへの社内アクセスを制限します

データの保管場所

お客様のワークスペース内のすべてのデータは、厳格なセキュリティ要件を満たすAWSのデータセンターで、日本国内に保管されています。

カスタマーサポートのチケット、社内メール、事業開発に関する情報などの関連データは、日本国外の安全なデータセンターに保管される場合があります。