200万人以上のユーザーが、Google Tasksの管理にTasksBoardを信頼しています。私たちは、後付けではなく、最初からあらゆるレイヤーにエンタープライズレベルのセキュリティを組み込んでいます。
信頼の認定
世界をリードするセキュリティ機関によって独立した検証と認定を受けています。
データの保護方法
セキュリティは機能ではなく、私たちの基盤です。私たちが行うすべての決定は、プライバシーと信頼から始まります。
TasksBoardは、Googleからタスクのスコープのみを要求します。Gmail、Drive、Calendar、その他のGoogleデータへのアクセスを要求することは決してありません。タスクの管理に必要な権限のみを許可します。
ブラウザと当社のサービス間で送信されるすべてのデータは、TLS 1.2+で保護されています。タスクデータはGoogleのインフラストラクチャ内に存在し、暗号化されていない形式で当社のサーバーに保存されることはありません。
すべてのタスクとリストは、公式のGoogle Tasks APIを通じてGoogle Tasksにのみ保存されます。私たちはGoogleからリアルタイムで送信されるデータを表示するだけであり、タスクデータを当社のサーバーにコピー、インデックス作成、保持することは決してありません。
安全なインフラストラクチャ
当社のインフラストラクチャは、世界で最も安全でコンプライアンスに準拠したクラウド環境の一つであるGoogle Cloud Platform上に構築されています。
ネイティブバックアップと高可用性を備えたGoogle Cloud Platformのデータセンターでホストされています。GCPはISO 27001認証およびSOC 2 Type IIに準拠しており、世界で最も監査されているクラウド環境の一つです。
転送中のすべてのデータはTLS 1.2+で保護されています。保存データは、機密情報を保護するための業界標準であるGCP IAMによる鍵管理を用いたAES-256サーバーサイド暗号化を使用しています。
ユーザーデータを処理するすべてのコンポーネントは、Google Cloud上のTasksBoardのプライベートネットワーク内で動作します。各ユーザーのセッションは完全に分離されており、サーバーはロードバランサーとWebアプリケーションファイアウォールの背後に配置されています。
独立した検証
私たちはセキュリティを主張するだけでなく、継続的な独立テストとオープンな開示を通じてそれを証明しています。
対象となるすべての資産は、自動脆弱性スキャンを備えたGCP Security Command Centerを使用して継続的に監視されています。セキュリティレポートは、エンタープライズ顧客からのリクエストに応じて提供されます。
私たちは、外部のセキュリティ研究者が責任を持って脆弱性を開示することを歓迎します。当社の脆弱性開示ポリシーには、問題の報告方法と、タイムリーで透明性の高い対応へのコミットメントが記載されています。
Google Tasks APIから受信したデータのすべての使用は、Google Workspace Marketplaceの審査プロセスを通じてGoogleによって直接検証された「限定的な使用(Limited Use)」要件を含む、Googleユーザーデータポリシーに厳密に従っています。
200万人以上のユーザーがTasksBoardを信頼 · Google Workspace Marketplaceで4.8/5の評価 · Google、大学、世界中の企業チームに信頼されています
当社のセキュリティ対策について詳しくご説明いたします。チームにお問い合わせいただくか、プライバシーポリシー全文をご覧ください。