セキュリティ
分離・暗号化・監査を標準で提供
- ID Spot Suite シングルサインオン
- サインイン Microsoft アカウントまたはメールコード
- 分離 共有Worker · Supabase Postgres（パリ）内のスキーマ · 共有R2ファイルストレージ
- 暗号化 保存時AES-256 · 転送時TLS 1.2以降
- レジデンシー EUのデータベース（パリ） · ファイルは西ヨーロッパ
- サブプロセッサー Spot Suiteの全リスト · 各社が受け取るデータと所在地
- 監査 イベントごとのログ · エクスポートはご依頼に応じて
- PGP ルートごとの OpenPGP 暗号化/復号 · 鍵は保存時に暗号化
コントロールの仕組み
-
Spot Suite シングルサインオン
オペレーターは Spot Suite のシングルサインオン（Microsoft アカウントまたはメールコード）でサインインします。
-
テナントに限定したアクセス
各Environmentは共有EU-Postgresデータベース（Supabase、パリ）内の専用スキーマを保持し、ファイルは共有Cloudflare R2ストレージに保存されます。転送ファイルと監査メタデータはお客様のテナントに限定されます。
-
AES-256とTLS
R2 内の保存ファイルは AES-256 を使用します。ブラウザーと API の通信は TLS 1.2 以降（クライアントが対応していれば TLS 1.3）を使用し、HTTPS と FTPS のアダプターは TLS、SFTP は SSH を使用します。
-
EUデータレジデンシー
どのプランでも既定で、顧客データベースはEU（Supabase、パリ）に、ファイルは西ヨーロッパのCloudflare R2に保管されます。運営はオランダ法人のSpot Cloud B.V.です。直接申し込みはどのプランでもEUのみです。ファイルは西ヨーロッパの共有Cloudflare R2（EUの管轄には固定されていません）に、データベースは共有のEU Postgres（Supabase、パリ）にあります。Azure Marketplace経由で購入したワークスペースは、購入者が選んだAzureリージョン（North Europe、West Europe、または米国のリージョン）に保管されます。
-
イベントごとの監査ログ
すべてのログイン、アップロード、ダウンロード、権限変更はユーザーID、クライアントIP、UTCタイムスタンプを記録します。内部レビューや外部評価者向けの監査エクスポートはご依頼に応じて提供します。
-
テナントスコープのパートナー資格情報
パートナー SFTP アカウントと API キーは、有効期限の見直し付きで Environment に限定されます。正式な SOC 2 認証は取得していません。
-
OpenPGP 鍵管理
Environment ごとに PGP 鍵ペアを生成またはインポートします。公開鍵をパートナーと共有し、秘密鍵は保存時に暗号化されたまま、転送時にのみ読み込まれます。