セキュリティとコンプライアンス
最終更新:
安全性の評価は、合意した導入構成と確認可能な資料から始まります。契約前にデータ、アクセス、試験、サービス条件を確認してください。機能と契約上の約束は、購入する構成ごとに合意する必要があります。
顧客のプライバシー · プラットフォームとCRM
顧客の個人情報。
キーも管理権も、運営者の手に。
顧客の個人情報にアクセスするためのキーは、運営者であるお客様が保有します。
nuke.ai は、お客様が運営するサービスの顧客の個人情報にアクセスできません。
この約束は、nuke.ai のプラットフォームとCRMに適用されます。
この約束は、プラットフォームとCRM内の顧客の個人情報に適用されます。このサイトやデモ予約でお客様が提供する連絡先情報には、サイトのプライバシー通知が適用されます。
プライバシー
運営者の管理下
nuke.ai は、お客様が運営するサービスの顧客の個人情報にアクセスできません。
1. データレジデンシー
本番データ、バックアップ、災害復旧用コピーの保管場所を合意します。許可されるデータ移転、再委託先、保存期間、削除の責任を市場ごとに文書化してください。
あなたのハードウェア。あなたのクラウド。あるいは両方。
同じエンジンがあらゆるホスティング形態にネイティブ対応します。規制対応を重視したベアメタル、AWSを基盤とする柔軟な拡張性、その両方を組み合わせたハイブリッドエッジから、管轄の要件、運営チーム、CFOそれぞれのニーズに合う形を選べます。どの立場でも妥協は不要です。
自社ハードウェアにネイティブ対応。
エンジン全体を自社データセンター内で稼働できます。ベアメタル、Kubernetes、外部ネットワークから完全に隔離された環境でも、APIは同じです。クラウド版との機能差はありません。
クラウドを基盤とする柔軟な拡張性。
AWSにネイティブ対応し、マネージドコントロールプレーン、地域ごとのデータ保管、IAMに準拠したアクセス制御を提供します。イベントの急増に応じて、自動で水平スケーリングします。
両方の利点を、1つの台帳で。
規制対象のブランドはオンプレミスで、成長市場はクラウドで運営し、1つのウォレット台帳を共有できます。メッシュルーティングが環境間の通信を透過的に処理します。
2. 暗号化
通信時と保存時のデータ暗号化設計、鍵の所有者、鍵のローテーション手順、復旧の管理策を確認します。導入予定の構成でエンドポイントとデータの流れを検証してください。
3. アクセス制御
ログイン、MFA、役割ごとの権限、ブランド間の分離を実演で確認します。制限付きアカウントで機密性の高い操作を試し、監査記録とアクセス権の取り消し手順を確認してください。
4. ペネトレーションテスト
最新の第三者評価について、実施企業、日付、対象バージョン、範囲、除外事項、修正状況を確認します。再試験と対応期限は契約で合意し、固定の実施間隔やSLAを前提にしないでください。
5. 認証
認証書と評価報告書について、正確な保有者、対象製品、バージョン、管轄との対応を確認します。決済データの流れとPCIに関する責任は別途確認してください。製品認証は運営ライセンスでも、包括的な安全保証でもありません。
6. 脆弱性開示
セキュリティ研究者の方は、発見事項を次の宛先に報告できます：security@nuke.ai。対象のURLまたはバージョンと安全な再現手順を記載してください。プレイヤー情報、認証情報、決済情報は送らないでください。回答期限と公開条件は担当チームとの合意が必要です。
7. インシデント対応
導入予定の構成に関するセキュリティの証拠とサービス条件をお求めください。評価の範囲と実施日、アクセス制御、インシデント対応、可用性に関する約束、データ保管地域を確認します。デューデリジェンスの際にこれらを確認してください。本ページはリアルタイムの稼働率モニターでも、認証でもありません。
8. お問い合わせ
セキュリティに関するお問い合わせ： security@nuke.ai.
コンプライアンス全般： compliance@nuke.ai.