VidSeenのセキュリティ

このページでは、VidSeenがお客様の録画データやアカウントデータをどのように保護しているかについて説明しています。本ページは、当社への承認権限を持つIT部門またはセキュリティチームの担当者向けに作成されています―― お問い合わせ それについて答えられていないことについては。

建築

VidSeenは、米国（東部）のMicrosoft Azure上で完全に稼働しています。録画データはAzure Blob Storageに保存され、メタデータはAzure SQL Databaseに保存され、動画はAzure Front Doorを通じて配信されます。各組織のデータは、アプリケーション層において組織IDによって分離されており、顧客ドメイン上の共有ページは、必ず1つの組織にのみ紐付けられます。

IDとアクセス

サインインは Microsoft Entra External ID によって処理されるため、当社がパスワードを確認したり保存したりすることは一切ありません。Enterprise プランをご利用の組織は、独自の ID プロバイダーを連携させることができ、IT 部門がアクセス権限やアカウントの削除を管理できます。VidSeen 内では、ロール（オーナー、管理者、メンバー）によって、チーム、請求、ドメインの管理権限を持つユーザーが制限されます。

暗号化

すべての通信にはTLS 1.2以降が使用されます。データは、Azure StorageおよびAzure SQLによって保存時に暗号化されます（AES-256）。アプリケーションのシークレットは、コードや設定ファイル内ではなく、ロールベースのアクセス制御が適用されたAzure Key Vaultに格納されています。

バックアップと回復力

このデータベースでは、特定の時点でのバックアップが継続的に行われており、復元作業は「想定」ではなく「リハーサル」として実施されています。削除された録画データは、完全に削除されるまでの14日間、当社によって復元可能です。可用性は複数のリージョンから24時間体制で監視されており、チェックに失敗した場合はチームに自動的にアラートが送信されます。

再委託先

Microsoft Azure（ホスティング、ID管理、ストレージ、テレメトリ）、Stripe（決済 — カード情報は当社のサーバーには一切保存されません）、Azure AI Speech（文字起こし）、およびAnthropic（要約作成）。各プロバイダーは、当社へのサービス提供を目的としてのみコンテンツを処理しており、そのコンテンツを用いてモデルの学習を行うことはありません。

脆弱性の報告

電子メール security@vidseen.com 2営業日以内にご返答いたします。問題を公表される前に、解決のための妥当な期間をいただければ幸いです。

データ処理

当社の データ処理に関する補足条項 GDPRおよび同様の要件を、それらを必要とするお客様向けに網羅しています。