Flaggity のセキュリティ

お客様のブラウザ、当社の API、およびデータベース間のすべてのリクエストは、TLS 1.2 以上を使用して暗号化されています。本番ドメインへのプレーン HTTP トラフィックは自動的に HTTPS にリダイレクトされ、すべての内部サービス間通信は暗号化されたプライベート ネットワーク内で実行されます。

アカウント レコード、検査メタデータ、NCR、CAPA、および監査履歴は、保存時暗号化 (AES-256) が施された管理対象 MongoDB クラスタに保存されます。検査写真、生成された PDF、および認定書は Emergent Object Storage に保存され、各オブジェクトはそれをアップロードしたアカウントにスコープされており、同様にディスク上で暗号化されます。

• パスワードはbcrypt（コスト係数は最新のハードウェアに合わせて調整）でハッシュ化されます。平文のパスワードが当社のデータベースやログに残ることは一切ありません。
• サインイン済みセッションは、有効期限が短い JWT アクセス トークンとローテーション更新トークン セット (HttpOnly、Secure Cookie として設定) を組み合わせて使用します。
• トークンは非アクティブ期間後に自動的に期限切れになり、新しいログインを強制します。ログアウト時は、サーバー側で更新トークンが直ちに無効化されます。
• ログイン失敗の繰り返しは、IP とメール レベルでレート制限され、認証情報の詰め込みおよびブルート フォース攻撃に対抗します。

各施設のデータは、アプリケーション層で完全に分離されています。API が実行するすべてのクエリはリクエストユーザーのテナントにスコープされます。つまり、お客様は自分のアカウントに属する検査、レポート、認定書、NCR、CAPA、溶接工、およびプロジェクトのみを表示できます。ロールベースの制御により、テナント内で検査官、管理者、および管理者が実行できる操作をさらに制限します (例: 請求の変更またはチーム メンバーの招待は管理者のみが可能)。

テナント境界を超えるスーパー管理者操作 (サポートまたは不正防止の場合) は変更不可能な監査証跡に記録され、通常のユーザー API を通じては到達できない別の環境限定認証情報が必要です。

「分析」をクリックすると、関連する写真がFlaggity AI (当社の検査分析エンジン。エンタープライズ向けサードパーティ AI インフラストラクチャで駆動) に暗号化されたチャネル経由で送信されます。AI は欠陥リスト、重大度、および引用された ISO / AWS / OSHA 条項を返し、これらは検査とともに保存されます。

Flaggity AI に送信された写真は、要求された分析を生成するためにのみ処理されます。お客様の画像は外部モデルまたは汎用 AI モデルのトレーニングに使用されることはなく、分析が完了した後は入力は基本プロセッサによって破棄されます。

自動日次バックアップをプライマリ データベースの30 日の保持期間で実行しています。バックアップは暗号化され、ライブ ワークロードとは別のリージョンに保存され、実際に必要な場合に機能することがわかるようにステージング環境に定期的にテスト復元されます。

Flaggity は、オートスケーリング、ヘルス チェック、およびアプリケーション層での自動フェイルオーバーを備えたエンタープライズグレードのクラウド インフラストラクチャでホストされています。本番 API およびカスタマー ダッシュボードの月次アップタイム 99.9% を目指しています。リアルタイム ステータスと過去のインシデントは、影響を受けたアカウントにメールで通知されます。

善意のセキュリティ研究を歓迎いたします。Flaggity に脆弱性があると考えられる場合は、説明と明確な再現手順を記載して security@flaggity.com にメールでお知らせください。公開開示前に調査および修復のための妥当な期間をいただきたく存じます。お客様のレポートを 3 営業日以内に確認し、修正を通じて最新情報をお知らせいたします。

自動スキャナー、サービス拒否テスト、またはスタッフやお客様に対するソーシャル エンジニアリング攻撃は実行しないでください。

Flaggity は、SOC 2 Type II 認定の取得に積極的に取り組んでいます。アクセス管理、変更管理、バックアップ、およびインシデント対応をカバーするコントロールは既に整備されており、正式な認証期間が進行中です。

コンプライアンス ドキュメンテーション (セキュリティ質問票の回答、DPA、副処理者リスト、または独自の監査向けエビデンス パック) が必要なエンタープライズ顧客は、support@flaggity.com にお問い合わせいただければ、当社のセキュリティ チームにご依頼いたします。

一般的なセキュリティまたはプライバシーに関するご質問: support@flaggity.com。
脆弱性報告: security@flaggity.com。