セキュリティポリシー
最終更新日:2026年5月1日
責任ある開示MyDojoPath および Viglascode は、サービスの可用性、機密性、完全性を保護するためのセキュリティ管理を維持しています。
本ポリシーは運用上の慣行および開示窓口を説明するものであり、契約上の SLA または法的助言ではありません。
1. セキュリティプログラムの概要
- 管理的・技術的・組織的な保護措置の実施。
- 役割および業務上の必要性に基づくアクセス管理。
- インフラおよびアプリケーションリスクの定期的な見直し。
2. データ保護の管理
- 対応する Web 通信における転送時の暗号化(HTTPS/TLS)。
- 運用システムおよびサポートチャネルへのアクセス制限。
- 信頼性および不正防止のため、適宜ログ記録および監視。
3. 脆弱性の報告
潜在的な脆弱性を発見された場合は、再現手順、影響、補足情報とともに security@viglascode.com までご報告ください。
- 修正が進行中の間は、公開開示をお控えください。
- ご自身以外のデータにアクセスしないでください。
- 破壊的テスト、サービス妨害、脅迫行為は行わないでください。
4. 対応の目安
- 受領確認の目標:5営業日以内。
- 調査中、状況に応じてステータス更新。
- 確認された問題に対する合理的な修正努力。
5. インシデント対応
確認されたセキュリティインシデントが検出された場合、トリアージ、封じ込め、修復、事後レビューを含む内部手順に従います。
6. 第三者サービス
ホスティング、通信、分析等の信頼できるサービスプロバイダーを利用する場合があります。選定にあたりセキュリティと信頼性を考慮しています。
7. お問い合わせ
セキュリティ報告:security@viglascode.com
一般サポート:info@viglascode.com