セキュリティとデータ

このページでは、製品がお客様のデータをどのように扱うかを説明します。詳しい一覧はセキュリティのページにあります。

データの保管場所

Web サイトからの登録について、証明書のインベントリと監査記録は、Spot Cloud B.V. の下で EU 内に保存されます。例外が2つあります。暗号化された秘密鍵と認証情報は Cloudflare Workers KV に保管され、EU 内の拠点に限定されません。データベースの1時間ごとのバックアップは、Cloudflare のデフォルトの管轄下で、西ヨーロッパの Cloudflare オブジェクトストレージに保管されます。

顧客間の分離

お客様専用の環境ホスト（yourcompany.automate-certificates.com）では、証明書データは専用のスキーマに保管され、顧客に対応付けられないリクエストは拒否されます。アカウント、サインインセッション、API キーは共有の中央スキーマにあり、すべてのクエリは組織ごとに絞り込まれます。

秘密鍵

秘密鍵は AES-256-GCM で暗号化され、証明書レコードとは別に保管されます。アプリが鍵をメモリ上で復号するのは、その証明書の発行、更新、デプロイを行うとき、または管理者がエクスポートするときのみです。独自の証明書署名要求を送信する場合、アプリが秘密鍵を保持することはありません。

監査ログ

監査ログはアプリ内にあり、誰がいつ何をしたかを記録します。記録されるのは、サインイン、証明書の要求、更新、失効、インポート、鍵のエクスポート、デプロイ、ターゲットの変更、API キーの変更、メンバーの変更です。更新の失敗も記録されます。

DNS-01 や ACME の待機後に発行が完了した場合、監査ログには個別の発行済みエントリーは追加されません。その時点の記録が必要な場合は、cert.issued Webhook イベントを使用してください。ログの CSV エクスポートは、依頼に応じて提供されます。

法的情報

Automate Certificates は Spot Cloud B.V.（KvK 89708873、VAT NL865071536B01）が運営しています。利用規約、プライバシーに関する通知、データ処理契約は spot-suite.com にあります。