セキュリティとコンプライアンス
Compress2Go がファイルを安全に保つ方法
ファイルは暗号化された経路で送信され、自動的に処理され、一定期間後に削除されます。ここでは、当社がどのように保護しているかと、ユーザーご自身でできることをご案内します。
ファイルはどう処理されるか
ブラウザから削除まで、3つのステップ
-
暗号化された接続でアップロードされました
ファイルはブラウザからサーバーへ、最新の暗号スイートを用いた TLS で送信されるため、送信中に内容を読まれることはありません。
-
自動処理
当社のサーバーが自動的に処理を行い、フルディスク暗号化を使用します。ファイルはヨーロッパで保存され、グローバルなコンテンツ配信ネットワークを通じて配信されます。結果ファイルへのリンクはランダムに生成されるため、推測されることはありません。
-
自動的に削除されます
変換されたファイルは、当社のプライバシーポリシーで定められたスケジュールに従って自動的に削除されます。ファイルは、いつでもご自身で削除することもできます。
アカウントがない場合、ワークスペースでの作業内容は約1時間後に削除されます。無料アカウントがあれば、ご自身で削除するまでデザインを保持できます。
データセキュリティとコンプライアンス
暗号化
当社はお客様の情報を送受信および保存する際に保護するため、最新の暗号化プロトコルを採用しています。ブラウザからサーバーへのデータ送信は、最新の暗号スイートを用いた TLS により暗号化されます。個人データは暗号化して保存されます。
GDPR
当社はEU一般データ保護規則（GDPR）に基づき個人データを処理しています。どのようなデータを、どの目的で、誰に提供するかについては、プライバシーポリシーで定めています。
支払い情報
当社は決済処理に Stripe および PayPal を利用しています。両社は PCI DSS（Payment Card Industry Data Security Standards）に準拠しており、当社に代わって安全に決済を処理します。そのため、クレジットカード番号が当社に開示されることはありません。
ファイルをAI学習に使用しない
ファイルは AI モデルの学習には使用されず、所有権はあなたにあります。
アカウントと操作のコントロール
アカウント設定からユーザーご自身でできること。
接続中の連携サービス
アカウントに接続されているサードパーティ連携やクラウドストレージサービスを確認し、いつでもアクセス権を取り消せます。
すべての端末からサインアウト
共有コンピュータでサインインした後などに、すべての端末上のセッションを一度に終了できます。
データのコピー
アカウントに関して当社が保持しているすべての情報と、そのデータの提供先や理由を含むアーカイブをダウンロードできます。
ファイルとアカウントの削除
ファイルはいつでも削除できます。アカウントを閉鎖すると、すべての端末からサインアウトされ、アカウントの削除が予約されます。
ネットワークおよびインフラセキュリティ
ネットワーク通信
当社のネットワークは、高度な技術により脅威に対する強固な防御を実現しています。コンテンツデリバリーネットワーク（CDN）により、高速かつ安全なデータアクセスを提供します。DDoS 対策を含む堅牢なセキュリティプロトコルがお客様の情報を保護します。進化する脅威からデータを守り、中断のないアクセスを実現する安全なデジタル環境を構築しています。
ネットワークセキュリティ
当社は高度な技術と強固なプロトコルにより、不正アクセスやデータ侵害、サイバー脅威から防御しています。ファイアウォール、侵入検知、暗号化から成る多層防御により、情報の安全な送受信と保存を実現します。ネットワーク防御の継続的な監視と更新により、堅牢で安全なデジタル環境の維持に取り組んでいます。
可用性とフォールトトレランス
当社は冗長構成、リアルタイム監視、耐障害性の高いアーキテクチャを導入し、ダウンタイムを最小限に抑え、継続的なアクセスを維持しています。予期せぬ事象やシステム障害が発生した場合でも、フォールトトレラント設計によりシームレスな運用とデータの完全性を確保します。
物理アクセスの制御
当社は自社施設およびデータセンターに対する物理的アクセスを厳格に管理しています。制限された入退室ポイント、生体認証、監視システム、詳細なアクセスログなどが、当社の堅牢なセキュリティプロトコルを構成する重要な要素です。
スケーラビリティ
当社のインフラは、需要の増加に応じてスムーズにスケールし、ピーク時のトラフィックにも対応できます。2011年の創業以来、予期せぬ事態を含む高トラフィック案件への対応ノウハウを蓄積してきました。
社内セキュリティ対策
最小権限の原則
当社はセキュリティ戦略の根幹として、最小権限の原則を徹底しています。この原則により、個人・システム・プロセスには、それぞれの業務を遂行するために必要な最小限のアクセス権のみが付与されます。
開発方針
開発方針は、安全で堅牢なシステム構築に向けた当社のアプローチを定めるものです。ソフトウェア開発ライフサイクルの初期段階からセキュリティを重視し、セキュアコーディング、コードレビュー、手動および自動テストなどのベストプラクティスを導入しています。
組織運営の方針
当社は組織全体で説明責任、透明性、継続的な改善の文化を重視しています。各チームは最高水準の倫理規範に基づき、お客様のデータを適切に取り扱います。定期的な監査、トレーニングプログラム、ポリシーの見直しを通じ、安心してご利用いただける環境の維持に取り組んでいます。
従業員の入社・退社管理
厳格なトレーニングとアクセス制御を実施し、さらに綿密な退職手続きプロセスを組み合わせることで、許可された担当者のみが機密情報にアクセスできるようにしています。
セキュリティ上の問題や違法コンテンツの報告
違法または権利侵害のあるコンテンツ
違法と考えられるコンテンツは、どなたでも報告できます。アカウントは不要で、ログインする必要もありません。メールアドレスをご提供いただいた場合、報告を受け付けたことを確認し、その報告について当社が行った判断もお知らせします。
お客様のデータの取り扱いについて詳しく知りたい場合は、プライバシーポリシーをご覧ください。
よくある質問
自分のファイルをCompress2Goにアップロードしても安全ですか？
はい、安全です。ファイルは暗号化された接続（TLS）でフルディスク暗号化を使用するサーバーに送信され、結果ファイルへのリンクはランダムに生成されるため、推測されることはありません。ファイルはヨーロッパで保存され、グローバルなコンテンツ配信ネットワークを通じて配信されます。また、AIモデルの学習には使用されません。
ファイルはどのくらいの期間保存されますか？
変換したファイルは、プライバシーポリシーで定められたスケジュールに従い自動的に削除されますが、それより早くユーザー自身で削除することもできます。アカウントがない場合、ワークスペースでの作業内容は約1時間後に削除されます。無料アカウントがあれば、ご自身で削除するまでデザインを保持できます。
ファイルのバックアップは保持していますか？
変換のために送信されたファイルについて、当社はバックアップを作成しません。当社のデータベースの暗号化バックアップは最長 60 日間保持されます。
データ処理契約（DPA）を締結できますか？
はい。このページのGDPRセクションからダウンロードできます。
支払い情報は誰が取り扱いますか？
当社はStripeとPayPalを利用して決済処理を行っています。両社はPayment Card Industry Data Security Standard（PCI DSS）の認証を受けており、当社に代わって安全に決済を処理するため、カード番号が当社に開示されることはありません。
セキュリティ脆弱性はどのように報告すればよいですか？
再現手順をtime2help@compress2go.org宛にメールでお送りください。公開する前に、修正のための合理的な時間を確保させてください。
違法コンテンツはどのように報告すればよいですか？
このページからリンクされている「違法コンテンツの報告」フォームを使用してください。違法だと考えるコンテンツは、どなたでも報告できます。アカウントは不要で、サインインする必要もありません。メールアドレスをご記入いただいた場合は、報告を受領したことと、当社の対応内容をお知らせします。