信頼

セキュリティを、分かりやすい言葉で

安全衛生の記録には、最もつらい日を迎えた実在の人々の名前が残ります。Forma360がそうした記録をどう扱っているかを、サイトの他のページと同じ分かりやすい言葉で説明します。多くのセキュリティページが書かない、まだ備えていないものも含めて。

1つの組織に、1つの境界

すべての記録はお客様の組織に属し、データ層でその組織の範囲に限定されます。あるワークスペースが別のワークスペースを読むことはできません。分離は後からかけるフィルターではなく、プラットフォームの作りそのものです。

サーバーで強制される権限

名前付きの権限セットで、誰が何を見て何ができるかを管理し、すべてのチェックはサーバーで実行されます。ボタンを隠すことをセキュリティの仕組みにすることはありません。サイトに割り当てられた人は、そのサイトと配下のすべてのサイトの記録、そして自分の作業を見られます。これは台帳、検索、エクスポート、ダッシュボード、アシスタントのすべてで同じです。ユーザーの無効化は、すでにサインイン中のセッションも含めてすぐに反映されます。また、ワークスペースから管理者がいなくなる変更は、プラットフォームが拒否します。

漏えいしたパスワードに強いサインイン

パスワード、またはメールで届くワンタイムコードでサインインします。どのアカウントでも、コードは常に使えます。パスワードは12文字以上が必要で、設定時に既知の漏えいデータと照合され、ハッシュ化して保存されます。パスワードを変更またはリセットするたびに、アカウント所有者にメールが送られ、他のセッションはサインアウトされます。

自分で管理できる共有リンク

公開の共有リンク（点検報告書、ブリーフィング）は、推測できない長いトークンを使い、検索エンジンのインデックス対象から除外され、いつでも無効にできます。無効化はすぐに反映されます。

アシスタントが見るのは、あなたが見られるものだけ

AIアシスタントは、自社ワークスペースの記録だけを、あなた自身の権限で絞り込んだうえで回答します。WhatsAppでは、受信するすべてのメッセージの署名を検証し、何かを検索する前に送信者をアカウントと照合します。

データを含まないテレメトリ

エラーレポートは、アプリケーションの外に出る前にデータが除去されます。リクエストの本文、Cookie、クエリ文字列、アクセストークンを取り除くため、障害の調査で記録を外部に出すことはありません。

暗号化、バックアップ、監査

すべての通信は転送中に暗号化され、アプリケーションはマネージドクラウド基盤で稼働しています。管理操作は監査ログに記録され、管理者は設定から確認できます。また、すべての台帳はいつでもエクスポートできます。記録が人質に取られることはありません。

まだ備えていないもの

後から気づかれるより、先にお伝えします。シングルサインオン（SSO/SAML）と、ISO 27001などの正式な認証は、まだ整っていません。導入前にセキュリティ調査票への回答が必要な場合は、お送りください。正直にお答えします。

ご質問、セキュリティ調査票、脆弱性の報告

すべて support@forma360.io までお送りください。脆弱性を発見したと思われる場合は、他の場所で公表する前に、まずこちらにご報告ください。報告は真剣に受け止め、担当者が自分の言葉でお返事します。