OutVoicy

請求書データは安全に保護されていますか？

お客様の顧客リストや請求書の明細項目は、機密性の高いビジネス記録です。OutVoicyがGoogle Cloud上でこれらをどのように保護しているかをご紹介します。

OutVoicyは、請求書、顧客情報、およびブランディング設定をGoogle Cloud PlatformのCloud SQLに保存しており、保存時の暗号化およびAPIからの暗号化接続を採用しています。各ワークスペースは組織ごとに隔離されているため、他の顧客がお客様のデータにアクセスすることはできません。

サインインにはパスワードレスのマジックリンクを使用するため、漏洩の恐れがあるパスワードデータベースは存在しません。セッションにはHttpOnlyクッキーを使用し、ログアウト時にサーバー側でセッションを無効化します。プレミアムなPDF作成やメール送信のアクションは、署名付きのサーバープロキシを経由して実行されるため、APIキーがブラウザに送信されることはありません。

毎日自動で実行されるバックアップにより、データの復旧が可能です。Settings（設定）画面からは、データの完全なコピーをダウンロードすることや、アカウントを削除して請求書や顧客データを消去することができます。ただし、法的および税務上の義務を果たすために必要な連絡先および請求関連の記録のみ、弊社にて保持されます。

オプション機能をご利用の際、コンテンツが一時的にGCPの外部に送信される場合があります。以下は、弊社が公開しているサブプロセッサー（外部委託先）のリストです：

  • Cloud SQLでの保存時暗号化および転送時のTLS暗号化
  • すべての請求書と顧客データを組織ごとに隔離
  • HttpOnlyクッキーとログアウト時の無効化機能を備えたマジックリンク認証
  • Settings（設定）からいつでもビジネスデータのダウンロードや消去が可能
請求書データは安全に保護されていますか？ · OutVoicy