セキュリティの概要
クイックリンク
プライバシーポリシー
Imgix のプライバシーポリシーでは、お客様の個人情報をどのように収集、使用、保護するかを説明するとともに、それに関するお客様の権利と選択肢について説明しています。
GDPR への準拠
Imgix は、データプライバシーフレームワークに基づき GDPR に準拠しています。
Imgix によるお客様の情報の保護
アカウントのパスワードには、業界標準の高反復・適応型ハッシュ関数を使用しており、パスワードが読み取られたり復元されたりすることを防いでいます。
クレジットカード番号などの請求情報が Imgix のサーバーを経由することはありません。請求処理は Stripe に委託しており、Stripe が業界標準のベストプラクティスに従って請求情報を取得し、暗号化します。
Amazon S3 のキーなどの機密性の高い認証情報を使ってソースを設定する場合、Imgix は堅牢な業界標準の暗号化アルゴリズムを使用して、すべての非公開情報をただちに暗号化します。この情報へのアクセスを必要とする少数の内部サービスのみが、必要に応じて情報を復号するためのアクセス権を持っています。これらのサービスは Imgix の内部ネットワーク内に存在し、外部から公開アクセスすることはできません。さらなるセキュリティ対策として、Amazon S3 などの画像ストアを利用する場合は、すべてのユーザーに読み取り専用の認証情報を提供いただくことを推奨しています。
また、エンドユーザーの個人情報をログに保存することはありませんが、デバッグおよびセキュリティの目的でリクエストのログを記録しています。これらのログは安全に保存され、アクセスできるのは最大 90 日間で、その後は自動的に削除されます。
アカウントを含むすべての情報を削除するには、ダッシュボードのアカウント設定ページにログインし、Delete Account ボタンをクリックしてください。
アカウントを削除した場合の詳細については、こちらをご覧ください。
セキュリティ質問票
エンタープライズのお客様でセキュリティ質問票への回答が必要な場合は、担当のアカウントマネージャーにお問い合わせください。
スタンダードアカウントについては、セキュリティ質問票への回答は行っていません。
SOC2 への準拠
Imgix は SOC2 に準拠しています。エンタープライズのお客様は、担当のアカウントマネージャーに連絡し、NDA に署名いただくことで、SOC2 レポートのコピーを入手できます。
ペネトレーションテスト
Imgix では、毎年システムのペネトレーションテストを実施しています。エンタープライズのお客様でペネトレーションテストの結果のコピーが必要な場合は、担当のアカウントマネージャーにお問い合わせください。
Imgix と連携するお客様のシステムに対してペネトレーションテストを実施する必要がある場合は、テストの範囲と時期について相談するため、サポートにお問い合わせください。
ペネトレーションテストで Imgix のアセット URL に対する指摘(セキュリティヘッダーの欠如、HTTPS の強制など)が具体的に挙がった場合は、CDN のレスポンスに対してその指摘をどう判断するかについてセキュリティとコンプライアンスを参照してください。
DMCA 削除要請
Imgix はオンラインでアセットを配信・変換する CDN ですが、アセットをホストしていないため、インターネット上から画像を削除することはできません。画像の削除を依頼するには、画像がホストされている Web サイトの所有者またはホスティングプロバイダーに連絡することを推奨します。
Web サイトの所有者やホスティングプロバイダーに連絡できない場合は、dmca@imgix.com にメールを送信し、以下の情報を提供することで、Imgix に DMCA 削除要請を提出できます。
- 侵害しているコンテンツの URL。
- 元のコンテンツの URL。
- 氏名、住所、電話番号、メールアドレスを含む連絡先情報。
- 申し立ての対象となる方法でのコンテンツの使用が、著作権者、その代理人、または法律によって許可されていないと誠実に信じている旨の声明。
- 通知内の情報が正確であり、偽証罪の罰則のもとで、著作権者に代わって行動する権限を有している旨の声明。