セキュリティ 概要
最終更新日 2026年4月18日
このページでは、clepit、prodantix、およびそれらが利用する Bomdisoft ID、アカウント、請求の各サービスをどのように保護しているか、またセキュリティ上の問題をどのように当社へ報告するかを説明します。
転送中のデータ
当社が運用するすべてのサイトとAPIはHTTPSのみで提供され、通常のHTTPリクエストはHTTPSへリダイレクトされます。
サインイン
各人はご自身の Bomdisoft ID をパスキー、セキュリティキー、または認証アプリで保護できます。サインインの失敗はアカウント単位およびネットワークアドレス単位で制限され、連続100回の失敗でアカウントはロックされ、未登録のメールアドレスには登録済みのものとまったく同じ応答を返します。clepit の組織は自社のIDプロバイダーを使い、OIDC または SAML でメンバーをサインインさせ、SCIM でプロビジョニングできます。
各組織のデータを分離して保持
各組織のデータはデータベースの層で分離され、行レベルセキュリティによってその分離が強制されます。clepit Enterprise の組織は専用のデータベースを持つことができます。
AI機能
お客様のデータをAIモデルの学習に使うことは、当社のものであれ他社のものであれ、一切ありません。AIの文章作成機能は、お客様の組織が有効にするまで無効のままです。
ソフトウェアを最新に保つ
当社が依存するソフトウェアの既知の脆弱性について、自動通知と更新の提案を受け取っています。
問題が起きた場合
お客様の組織のデータに影響する侵害を確認した場合、当社は不当に遅れることなく、確認から遅くとも72時間以内に、組織のオーナーと管理者へメールでお知らせします。
データの削除
アカウントの削除をご依頼いただいた場合、30日以内に削除します。
データを処理する事業者
当社のために顧客データを処理する企業と、その業務内容および所在地は、当社の再処理者ページに記載しています。
脆弱性の報告
security@bomdisoft.com までメールでご連絡ください。英語でご記入のうえ、次の内容を含めてください。
- 影響を受けた製品と、ページまたはAPIのアドレス。
- 問題を再現する手順。
- 攻撃者がそれで何を達成できるか。
- ご連絡先。
当社の約束
- ご報告は2営業日以内に受領を確認します。
- 調査と修正の間、経過をお知らせします。
- 修正が公開されたらお知らせし、ご希望があれば公に謝辞を記します。
対象となる範囲
bomdisoft.com、clepit.com、prodantix.com、およびこれらのドメイン配下のアプリとAPI。
テストの規則
- ご自身が所有する、または使用許可のあるアカウントのみでテストしてください。
- ご自身のものでないデータに到達した場合は中止し、保存も共有もせず、当社にお知らせください。
- 当社のサービスを劣化させないでください。サービス妨害や大量の自動スキャンは禁止です。
- 当社のチームや顧客へのソーシャルエンジニアリング、スパム、物理的な侵入の試みは禁止です。
- 公表の前に、問題を修正するための妥当な時間をください。公表日はご相談のうえ決めます。
報奨金の支払いは行いません。
対象外
- 他社が運営するサービス（当社の再処理者ページに記載のものを含む）。これらは該当する企業へご報告ください。
- セキュリティへの影響がない指摘（個人データを含まないページでのヘッダー欠落や、製品の存在を確認できるメッセージなど）。