セキュリティとガバナンス

確認できる管理策

サイトは HTTPS で提供されます。SMTP 資格情報はサーバー側の環境変数から読み取ります。フォームにはメール検証、ボット対策フィールド、簡易レート制限、登録同意の検証があります。

• ✓ サーバー側 SMTP シークレット
• ✓ フォーム検証と不正利用対策
• ✓ カスタム Analytics イベントにフォーム個人情報を含めない

NovaMind ガバナンス

接続前に必要権限、許可/禁止アクション、人の責任者、停止条件を定義します。機密性の高い判断は人の承認対象です。

主張しない事項

公開セキュリティ認証は現時点で主張しません。EU データ所在地、秘密情報の自動ローテーション、顧客バックアップ、DR、継続ログ監視を検証済みとは記載しません。

本番導入前

ホスティング/地域、データ分類、保存期間、サブプロセッサ、権限、読み書き分離、ログ、必要なバックアップ/復元、削除/エクスポート、インシデント対応、人の責任を文書化します。

セキュリティ連絡

contact@novalinkos.com へ件名「Security」で連絡してください。最初のメールにパスワードや秘密情報を含めないでください。