信頼とセキュリティ

8200.dev は、エンタープライズのセキュリティ要件を満たすように構築されています。本ページでは、当社がお客様のデータをどのように保護するか、当社がアクセスできるものとできないもの、そして当社の運用方法について説明します。当社は姿勢を率直に述べており、保有していない認証を主張することは決してありません。

1. セキュリティアーキテクチャ

保存時の暗号化
コネクタの認証情報や ID プロバイダーの証明書を含むすべての機密データは、AES-256-GCM により保存時に暗号化されます。
転送時の暗号化
すべての通信は TLS 1.3（HTTPS）で提供され、HSTS が適用されているため、ブラウザは安全でない接続を拒否します。
認証と MFA
Googleを使用するか、メールアドレスとパスワード（12文字以上、ソルト付きscryptハッシュとしてのみ保存、サインイン試行回数制限あり）でサインインできます。二段階認証（TOTPおよびバックアップコード）はすべてのユーザーが利用可能で、組織全体で必須化することもできます。EnterpriseプランではSAML (近日提供)シングルサインオン（Okta、Azure AD、Google Workspace、OneLogin）が追加され、ジャストインタイムプロビジョニングおよびアサーションリプレイ保護も備えています。
ロールベースアクセス制御
組み込みのオーナー、管理者、閲覧者ロールに加え、きめ細かなカスタムロールにより、最小権限のアクセス付与が可能です。権限はすべてのリクエストで適用されます。
セッションおよびネットワーク制御
設定可能なセッション最大継続時間とアイドルタイムアウトポリシーに加え、信頼できる範囲にアクセスを制限するIP許可リストをご利用いただけます（Enterprise）。
エッジ保護
Cloudflareがアプリケーションの前段でWebアプリケーションファイアウォールとDDoS保護を提供し、すべてのレスポンスにセキュリティヘッダー（CSP、HSTS、frame-deny）を付与します。

2. データの取り扱い

監視は読み取り専用です。プラットフォームは、セキュリティポスチャの評価に必要な最小限のスコープで接続し、ファイルのコンテンツへのアクセスは不要です。また、自動修復を有効化しない限り、ソース内の設定を変更することはありません。

読み取り専用監視
コネクターは読み取り専用スコープで監視を行います。Google Workspaceの場合、スキャンはdrive.metadata.readonlyで実行されます。これにより共有メタデータは読み取れますが、ファイルのコンテンツは読み取れません。書き込みアクセスはAuto-remediate専用です。デフォルトでは無効で、コネクターごとに個別に付与され、アクセスの取り消しまたは縮小に限定されます。
メタデータと検出結果のみ
当社は権限メタデータ、アクセスグラフ、およびそこから導き出した検出結果を保存します。ドキュメントの内容を保存、インデックス化、送信することはありません。
設定可能な保持期間
運用データはお客様の保持ポリシーに従います。たとえば最大24か月の監査履歴と一時データの90日ウィンドウなどで、誤って削除されないよう安全な下限が設けられています。
セルフサービスのエクスポートと削除
オーナーは自組織のデータをエクスポートし、アカウント削除を自分で申請できます。削除は猶予期間を経てからデータを除去します。
AI Exposure Check (public records only)
The free AI Exposure Check reads only the public DNS records of a domain you enter, through public DNS resolvers (Cloudflare, with Google’s public DNS resolver as the fallback). It does not connect to the domain’s servers or website itself (the public resolver may query the domain’s name servers, as normal DNS resolution does), and it returns only a score, counts and status flags: no service names, subdomains or record values. A saved result is deleted after 24 hours and a share card after 30 days; copies can stay in our encrypted backups for up to about 56 days. The entry holding an e-mail address you choose to give is deleted within 48 hours unless you confirm it by a link, and after 12 months at the latest; the e-mails we send are kept as a delivery record for up to 30 days.

3. コンプライアンス

当社は自社の管理策と製品が生成する証跡を主要なフレームワークにマッピングしています。これらはお客様自身の監査を支援するためのマッピングであり、8200.devはこれらの標準に対して認証を取得しておらず、そうであると主張することも一切ありません。

フレームワークのマッピング
管理策と製品の証跡は、SOC 2、ISO 27001、GDPR、HIPAA、NIST CSF 2.0にマッピングされています。アプリ内のコンプライアンスダッシュボードでは、5つすべてを並べて追跡し、ギャップ分析とエクスポート可能な証跡パッケージを提供します。
Google API限定使用
Workspace APIから受領した生データまたは派生ユーザーデータの使用は、Limited Use要件を含むGoogle User Data Policyに準拠します。Workspaceデータは、お客様が有効にしたセキュリティ機能の提供および改善のためにのみ使用されます。当社は、汎用的なAIや機械学習モデルの開発、改善、またはトレーニングにこれを使用することは一切なく、トレーニング目的で第三者のAIまたはMLのツールやサービスに転送することも一切ありません。
Google OAuth検証
Googleは2026-08-23に、8200.devが要求する3つのスコープについてOAuth検証を承認しました。スキャン用のdrive.metadata.readonly、およびオプションのサードパーティアプリ監査用のadmin.directory.user.readonlyとadmin.directory.user.securityです。Google WorkspaceでAuto-remediateに必要な書き込みスコープを含む新しいスコープは、使用前に新たな検証が必要です。また2026-09-21、Googleは別アプリでオプションの8200.dev Admin Insightsについても、2つの読み取り専用スコープ（cloud-identity.policies.readonlyとadmin.directory.domain.readonly）を承認しました。

4. AIエージェントの説明責任

2026年の責任移行により、AIを導入する企業は自社のエージェントの行為に対して責任を負います。8200.devは、お客様がそのアクセスを統制していたことを示す証跡を生成します。これはコンプライアンスポスチャを支援するものであり、法的助言ではなく、いかなる結果も保証するものではありません。

完全なエージェントインベントリ
Agent Guardは、お客様のデータにアクセス可能なすべてのAIエージェントとサービスアカウントに加え、シャドーAIの背後にあるサードパーティのOAuth付与のライブインベントリを保持します。見えないものは統制できません。
改ざん不可能なアクセス記録
すべてのアクセス判断と変更は、エクスポート可能な監査証跡（CSV / JSON / CEF / SIEM）に記録されるため、AIエージェントが何にいつアクセスできたかを再構築できます。
実証可能なガバナンス
防止ルール、アクセス適用、および文書化されたリスクのタイムラインは、能動的な制御と対応を示します。防御可能なAIガバナンスプログラムを裏付ける証跡です。

5. 運用セキュリティ

継続的なヘルスチェック
自動化されたヘルスチェックがプラットフォーム、データベース、コネクター全体で5分ごとに実行され、何かが劣化した際には自動的にインシデントを起票します。
公開ステータスページ
公開ステータスページで稼働時間の履歴とインシデントの更新情報を公開しているため、常に現在の状態を把握できます。
自動テスト
コードベースは4,000件以上の自動テストでカバーされており、すべての変更時に実行されるため、リリース前にリグレッションを検出できます。
監査ログとSIEMエクスポート
セキュリティに関連するアクションは、組織ごとの改ざん不可能な監査証跡に記録され、CSV、JSON、CEFとしてエクスポートし、お客様のSIEMにストリーミングできます（Enterprise）。

6. サブプロセッサー

当社は、精査された少数のサブプロセッサーを使用しています。各サブプロセッサーは、その機能を果たすために必要なデータのみを受領します。

サブプロセッサー	目的	共有されるデータ
Anthropic	AIサポートアシスタント、エグゼクティブサマリーレポート、および画面インターフェースの翻訳	チャットメッセージ、およびサインイン時の簡易アカウントサマリー、リクエストされたサマリーのための集計ポスチャ数値。ファイルの内容や認証情報が使用されることはありません。
Resend	トランザクションメールの配信（アカウント、セキュリティ、および請求に関するメール）	受信者のメールアドレスおよびメッセージ内容。配信自体はResendのサブ処理者であるAmazon SESが行います
PayPal	サブスクリプションの請求と支払い	請求識別子およびトランザクションメタデータ
RunPod	アプリケーションの計算処理およびPostgreSQLデータベース	暗号化されたアプリケーションデータ（メタデータ + 検出結果）
Cloudflare	CDN, WAF, and DDoS protection at the network edge; the human check (Turnstile) and a public DNS resolver for the AI Exposure Check	Request metadata, including IP addresses and request paths, kept in Cloudflare’s logs under its own retention. For the AI Exposure Check: the human-check token with the visitor’s IP address, and the public domain names being checked
Telegram	オンコールチームへの運用アラート	内部識別子、ステータス、金額。メールアドレスは送信前に自動的に削除されます。ファイルのコンテンツや認証情報は含まれません
Sentry	エラー診断（サーバー側のみ）	エラーレポートには、エラーメッセージ、スタックトレース、リクエストパスとリクエストID、直近のログ行とリクエストURL（ブレッドクラム）、許可リストに基づく少数のリクエストヘッダー（user-agentを含む）、およびランタイムのメタデータ（リリース、環境、サーバーのホスト名）が含まれます。メールアドレス、電話番号、IPアドレス、トークン、長い秘密文字列は送信前に削除されますが、リクエストパス内の識別子（組織IDやユーザーIDなど）は送信されます。Cookie、リクエスト本文、クエリ文字列、セッションリプレイは送信されません。

7. お問い合わせ

セキュリティ関連のドキュメント、サブプロセッサー一覧、またはベンダー審査への回答が必要ですか？ [email protected] までメールでご連絡ください。