GDPRとセキュリティ基準

GDPRとプライバシーの遵守は、今日のビジネスが機能するために不可欠です。TimelinesAIはGDPR、UK GDPR、CCPAに準拠しています。

TimelinesAIのサーバーは、ドイツのフランクフルトにある独自の仮想プライベートクラウド（VPC）内に設置されています。これにより、データがEU圏外に出ることはありません。サーバーは制限されたセキュリティグループによって保護されています。サーバー間で必要最小限の通信のみが行われるようにしています。

TimelinesAIへの接続はすべてSSLで暗号化されます。HTTPでの接続はHTTPSにリダイレクトされます。弊社はQualys/SSL LabsのA+グレードを維持しています。

TimelinesAIは、コード変更に対する必須のコードレビューと、定期的かつ詳細なセキュリティレビューを実施している。TimelinesAIのテストおよび開発環境は、本番環境から分離されている。 

TimelinesAIはG-SuiteとSlackを使ったSSOをサポートしています。TimelinesAIのアプリケーションへのアクセスはログに記録され、監査されます。

ユーザのパスワードは塩漬けされ、不可逆的にハッシュ化され、データベースに保存されます。

ウェブアプリケーションのアーキテクチャと実装は、OWASPガイドラインに従っています。これらは Django フレームワークを使用して Python で構築されています。