セキュリティ
安全に使っていただくために。
Plumeru は、業務で毎日使う kintone に入れるものだからこそ、配布・通信・課金・秘密情報の扱いまで、安全性を前提に設計しています。ここでは、その具体的な取り組みをまとめています。
サイボウズ オフィシャルプロダクトパートナー
Plumeru を提供する株式会社スターフィッシュは、サイボウズ株式会社のオフィシャルパートナー制度（Cybozu Partner Network）にプロダクトパートナーとして加入しています。加入にあたり、サイボウズによる製品品質に関する審査を受けています。
配布するプラグインの安全性
- kintone のプラグイン署名形式に準拠して署名（改ざん防止）したファイルを配布しています。
- 公開前に実機の kintone で動作を確認しています。
- kintone の標準的な API の範囲で動く軽量な実装にとどめ、既存の運用を乱しません。
- 各プラグインの「使える項目・できないこと」をガイドに明記し、想定外の動作を避けます。
通信とインフラ
- サイト・API への通信はすべて HTTPS に限定（HTTP は自動で HTTPS に転送）。
- HSTS を有効化し、常に暗号化された通信を強制します。
- 配信は Google Cloud（App Engine）上で運用しています。
- 前段に CDN／WAF（Cloudflare）を置き、不正なアクセスを抑制します。
課金・ライセンスの設計
- プラグインの利用判定は kintone のドメイン単位で行い、ユーザーアカウントごとの情報は用いません（判定に用いるトークンの取り扱いは下記に明記しています）。
- 判定 API は、当社の CDN／WAF（Cloudflare）を経由したことを検証できたリクエストにのみ応答し、経路を偽装した直接の呼び出しは遮断します（ブラウザの CORS はあくまで補助的な制御で、これとは別に経路を検証しています）。
- 万一、判定ができないとき（通信障害など）も保存を妨げません（フェイルオープン設計）。kintone 本来の動作を止めないことを優先します。
- 決済は Stripe が処理し、カード情報を当社サーバーで保持しません。
秘密情報とデータの扱い
- APIキーや署名鍵などの秘密情報は Google Secret Manager で集中管理し、ソースコードや公開リポジトリには置きません。
- 取り扱う情報は提供に必要な範囲に最小化しています。詳細はプライバシーポリシーをご覧ください。
- 依存ソフトウェアは継続的に監視・更新し、既知の脆弱性に対応します。
- プラグインが扱うレコードのデータはお客様の kintone 内にあり、当社が複製・蓄積することはありません。
- 万一、個人データの漏えい等を認知した場合は、影響を受けるお客様へ遅滞なくご連絡し、法令に基づき個人情報保護委員会へ報告します（窓口：[email protected]）。
認証／認可情報の取り扱い
導入前にご確認いただきたい事項です。プラグインが当社サーバーとの通信に用いる認証情報は、ご利用の方が閲覧できる状態にあります。その理由と範囲を以下に明記します。
- プラグインは、当社サーバー（Google Cloud）への API 呼び出しに kintone ドメイン単位で発行するインストールトークンを付与します。このトークンはブラウザの localStorage に平文で保存しており、当該ブラウザをお使いの方は開発者ツール等で値を閲覧できます（当社は秘匿していません）。
- このトークンでできる操作は、当該ドメインのライセンス状態の照会・利用枠の更新・レコード同時編集ガードの編集ロックの登録／照会に限られます。kintone のデータや設定にアクセスする権限は含まれません。
- 当社サーバーはリクエスト元のオリジンを検証しており、当該 kintone ドメイン以外からは使用できません。他のドメインの情報を参照することもできません。
- プラグインは、kintone のパスワード・API トークン・セッション情報を一切取り扱いません。
- 当社サーバーへ送信するのは、ドメイン名・アプリID・レコードID・編集者の表示名・セッションID などのメタデータと、不具合検知のためのエラー情報のみです。レコードのフィールド値は当社サーバーへ送信しません。
- 当社サーバー以外の外部サービスと通信するのは郵便番号住所入力プラグインだけです。住所を取得するため、入力された郵便番号のみを郵便番号検索API（zipcloud）へ送信します（設定で自社のプロキシ等へ差し替えできます）。
本項の内容は利用規約第11条にも定めています。
稟議・セキュリティ確認について
稟議・社内共有用に、製品概要（PDF・1枚／印刷対応）とこのページに、データの取り扱い・安全性をまとめています。セキュリティ確認に必要な情報はこの2つでご確認いただけます。なお、個別のセキュリティチェックシート・アンケートへの記入や個別回答には対応しておりません。継続的な保守・個別対応が必要な場合は、別途プランでご案内します。
本ページは現時点の取り組みをまとめたものであり、内容は予告なく改善・更新する場合があります。ご利用条件は利用規約、個人情報の取り扱いはプライバシーポリシーもあわせてご確認ください。