セキュリティの概要

ProtoPieでは、常にイノベーションの最前線に立ってきました。革新的なアイデアをプロトタイプ化するために、多くの企業が当社を信頼してくださる中、当社はセキュリティの極めて重要性を認識しています。お客様のデータのプライバシーとセキュリティを確保することは、当社の最優先事項です。

当社独自のデータ処理とセキュリティ対策を包括的に理解するために、Enterprise環境向けの次のトピックをご覧ください。

• コンプライアンスフレームワーク
  最高のデータプライバシーおよびデータ保護レベルを保証するための、当社のコンプライアンスフレームワーク、および業界標準や規制との適合性についてご確認ください。

• リスク管理
  潜在的な脅威や脆弱性からデータを保護するために、当社がどのように主体的にリスクを特定、評価、および軽減しているかについてご確認ください。

• データの移行、保存、バックアップ
  移行中のデータを保護するために当社が講じている対策、完全性を保ちながらデータを保存する方法、およびデータ損失を防ぐための信頼性の高いバックアップ手順についてご理解ください。

• アクセス制御
  機密性とデータのプライバシーを確保し、プロトタイプにアクセスできるユーザーを管理・制御できる、厳格なアクセス制御メカニズムについてご確認ください。

• ネットワークおよびProtoPie Playerアプリのセキュリティ
  不正アクセスを防止し、安全なインタラクションを確保するために、ネットワークインフラストラクチャおよびProtoPie Playerアプリ内で実施されているセキュリティ対策についてご紹介します。

• 物理的なセキュリティ
  不正アクセスや潜在的な脅威から施設やインフラを保護するために、当社が実施している厳格な物理的セキュリティ対策についてご確認ください。

• インシデント報告
  セキュリティインシデントを検出、報告、および対応するための手順を含む、当社のインシデント対応計画について常に最新の情報をご確認ください。

会社情報

社名、本社の所在地、従業員数、提供製品、主要顧客のポートフォリオなどの当社に関する情報が必要な場合、またはセキュリティに関するその他のお問い合わせがある場合は、お気軽にお問い合わせください。喜んでお客様をサポートし、必要な情報を提供いたします。

プロトタイピングソリューションを試して体験するには、ぜひ当社ウェブサイトにアクセスし、クリエイティブな取り組みにおいてProtoPieの可能性を引き出す第一歩を踏み出してください！

サービスアーキテクチャ

提供するソリューションの技術アーキテクチャをよりよくご理解いただくために、こちらのリンクにある図をご参照ください。この図はソリューションの構造とコンポーネントを視覚的に表しており、全体的なフレームワークを把握するのに役立ちます。

コーディング技術については、バックエンドにClojureを、フロントエンドにJavaScriptを使用しています。ClojureとJavaScriptの強みを活用することで、ソリューションの機能とUI（ユーザーインターフェース）の確固たる基盤を構築し、安全でダイナミックな体験をユーザーに提供できます。

制作物のセキュリティを確保

まず、プロトタイプのProtoPie Cloudへのアップロードはオプションです。ProプランまたはEnterpriseプランをご利用いただくことで、プロトタイプを自身のローカルマシンに簡単に保存できます。

プライバシー保護

ProtoPie Enterprise Cloudのユーザーには、専用のプライベートクラウド環境が提供されます。データとネットワークは、当社ソリューションの他のユーザーから完全に隔離されているため、最高レベルの機密性と管理が保証されます。

また、個人情報保護法やその他の規制への遵守を確認する専任のデータ保護オフィサー（DPO）を配置しています。DPOはプライバシー保護における社内での取り組みを監督し、個人データやプライバシーに関する懸念の担当窓口として行動し、当社が最高水準のプライバシー保護を維持しているかについて監査します。

データベースにおける個人データ、およびその収集・処理・保持データなどの項目におけるマッピング方法については、当社のプライバシーポリシーをご参照ください。

プロトタイプへのアクセスの管理

ProtoPieでは、プロトタイプへの管理体制を維持し、権限を与えられた個人だけがプロトタイプにアクセスできるようにすることの重要性を理解しています。

プロトタイプの所有者は、柔軟にアクセス権限のレベルを選択できます。アクセス制限なしを設定して、適切なリンクを持つすべてのユーザーにプロトタイプを公開することも可能です。あるいは、選択したアカウントのみにアクセスを制限することもできます。さらに別のセキュリティレイヤーとして、パスワード保護も提供しています。この機能を使用すると、パスワードを提供することで、外部の組織と安全にプロトタイプを共有できます。
プロトタイプへのアクセスを管理する方法についての詳細は、こちらをご覧ください。

プロトタイプへの一般アクセス（未承認のアクセス）の制限

Enterpriseプランでは、サービス管理者が一般への公開アクセスを制限することができます。これにより、誰がプロトタイプを閲覧しインタラクションできるかを完全に制御できます。

一般へのアクセスを制限することにより、組織内のエディターは、ProtoPie Enterprise環境内の個人にのみプロトタイプがアクセスできるように設定できます。これにより、プロトタイプに含まれる機密情報が不正アクセスから確実に保護されます。
プロトタイプへの一般アクセスを制限する方法の詳細は、こちらをご覧ください。

ロールベースアクセス制御（RBAC）

ProtoPieのProプランおよびEnterpriseプランでは、ロールベースアクセス制御（RBAC）による高度なアクセス制御機能を提供しています。RBACを使用すると、組織内のチームメンバーの権限や特権を細かく制御できます。

担当業務や要件に基づいて、エディターやビューワーなどの特定の役割をチームメンバーに割り当てることができます。これにより、各チームメンバーがクラウド環境への適切なアクセスレベルを確保できます。これらのアクセス権は必要に応じて取り消すことができるため、アクセス権の効率的な管理が可能です。
詳細は、エディターとビューワー、チーム所有者とチーム管理者、およびサービス管理者についてそれぞれご覧ください。

シングルサインオン（SSO）

Enterpriseプランをご利用中の企業では、SSO（シングルサインオン）をサポートしています。サービス管理者は、Enterprise環境のSSO設定を担当します。SSOを使用することで、指定の認証ソリューション（Okta、Auth0、OneLoginなど）を介して、アカウントからエンタープライズのスペースにアクセスできます。

次の2つのSSOプロトコルがサポートされています。

• SAML 2.0

• OpenID Connect（OIDC） – OAuth 2.0に対応

Enterprise環境でSSOを設定する方法についての詳細は、こちらをご覧ください。

コンプライアンスフレームワーク

ProtoPieは、関連する規制、業界標準、およびベストプラクティスを確実に遵守するために、厳格なコンプライアンスフレームワーク内で運営されています。このフレームワークは、当社の業務指針として機能し、最高水準の法的・倫理的行動を維持することを可能にしています。

当社はISO 27001およびISO 27701の認証を取得していることを誇りに思っており、これは情報セキュリティとプライバシー管理に対する当社の取り組みを証明するものです。

当社の認証の有効性とステータスを確認するには、保護されたウェブサイトtrust.protopie.supportに簡単にアクセスして、最新情報を入手できます。

以下を含む、当社の認証に関する最新の詳細情報をご確認いただけます。

• ISO/IEC 27001：2013

• ISO/IEC 27701：2019

ISO 27001

ISO 27001は、情報セキュリティマネジメントシステム（ISMS）の確立に関する要件を定めた、広く認識されている情報セキュリティ標準です。ISO 27001を遵守することにより、お客様のデータを保護し、情報セキュリティリスクを軽減するための当社の取り組みが示されています。

ISO 27701

ISO 27701は、特にデータプライバシー管理に対処するISO 27001を拡張した規格です。ISO 27701に準拠することで、個人情報や機密情報の保護、透明性の向上、適用されるデータ保護規制の遵守に対する当社の献身的な取り組みを実証しています。

一般データ保護規則（GDPR）

ProtoPieは一般データ保護規則（GDPR）を完全に遵守しています。GDPRは欧州連合の市民に対して、自身の個人データに対するより大きな管理権限を付与するものです。当社はお客様の個人データを保護し、プライバシーと透明性に対するお客様の権利を保証することに取り組んでいます。

カリフォルニア州消費者プライバシー法（CCPA）

ProtoPieは、カリフォルニア州の居住者の個人データの取り扱いを規定するカリフォルニア州消費者プライバシー法（CCPA）にも準拠しています。CCPAにより、お客様はご自身の個人データがどのように使用され、共有されるかについて発言権を持つことができます。当社はCCPAに基づく義務を履行し、お客様のプライバシーを保護することに尽力しています。

クレジットカード業界のデータセキュリティ基準（PCI DSS）

当社自身では決済データの処理や保存を行いませんが、クレジットカード業界のデータセキュリティ基準（PCI DSS）に準拠している信頼できる決済プロバイダーと提携しています。主要な決済プロバイダーであるFastSpringおよびPaddle、ならびに副次的な決済プロバイダーであるPayPalは、PCI DSSの厳格なセキュリティ要件を遵守しています。これにより、決済情報は最高レベルのセキュリティと機密性を持って取り扱われます。