セキュリティとデータ

このページでは、xEvolve がお客様のために保持する内容と場所を説明します。これは認証ではありません。xEvolve は SOC 2 や同様の証明を取得しているとは主張しません。

保存されるもの

Environment にアップロードまたは転送したファイル。保存先は Cloudflare R2 です。
AES-GCM で暗号化された接続の認証情報と、保存時に暗号化された PGP 秘密鍵。
ユーザー、ロール、接続、スケジュール、ワークフロー、アクティビティログ。共有の EU Postgres データベース内の専用スキーマに保存されます。
API キー。SHA-256 ハッシュのみ。

2 つの接続の間で移動したファイルは、お客様が選んだ移動先に保存されます。

保存場所

データベースはパリの Supabase です。ファイルは西ヨーロッパの Cloudflare R2 にあります。直接のサインアップはすべてのプランで EU のみのため、選べるリージョンはありません。Azure Marketplace で購入したワークスペースは、購入者が選んだ Azure リージョン (北ヨーロッパ、西ヨーロッパ、または米国のリージョン) に保存されます。サブプロセッサーの完全な一覧は spot-suite.com にあります。

保護

保存時のファイルは AES-256 を使います。ブラウザーと API の通信は TLS 1.2 以降を使います。FTPS は TLS、SFTP は SSH を使います。
各 Environment には専用のデータベーススキーマがあります。ファイルと監査項目はお客様のテナントに限定されます。
すべてのアップロードは危険なファイルタイプを検査し、ハッシュを VirusTotal で照会します。ブロックされたアップロードは記録されます。
Webhook と SMTP のアドレスは、プライベートネットワークではなく、公開の HTTPS または SMTP ホストである必要があります。

監査ログ

サインイン、アップロード、ダウンロード、共有、データルームの変更、API キーの変更、保持の実行は、ユーザー、クライアント IP、UTC のタイムスタンプとともに記録されます。管理者は管理でログを閲覧します。監査項目が自動的に削除されることはありません。

保持

削除されたファイルはまず論理削除され、リーガルホールドがない限り 30 日後に完全に消去されます。Team 以上のプランでは保持期間を設定でき、管理者はコンソールセッションからクリーンアップを確認して実行します。リーガルホールドには Business または MSP が必要です。