セキュリティとプライバシー

ホスティングとデータ保存場所

• すべてのイベント、visitor、アカウントはAWS eu-west-1（アイルランド）に保存され、バックアップも同様です。
• 本サービスはマネージドAWSサービス（Lambda、DynamoDB、S3、CloudFront、メール用のSES）と、ClickHouse Cloud上で動作します。ClickHouse Cloudは、イベントと監査ログの検索可能なコピーをアイルランドのAWS上に保持します。パッチ適用が必要な自社サーバーはありません。
• リクエストは訪問者に最も近い CloudFront のエッジロケーションに届き、EU 外の場合もあります。そこからアイルランドへ暗号化して転送されます。
• IPの詳細は、ドイツにあるipapi.isから取得され、IPアドレスのみが送信されます。

暗号化

• エージェント、API、ダッシュボードへのすべての通信はTLSを使用します。
• データベースは AWS と ClickHouse Cloud により保存時に暗号化されています。
• 封印された結果は、プロジェクトのキーでイベントを暗号化(AES-256-GCM)するため、ブラウザーは読み取りも変更もできません。identifyがこのキーで封印するため、当社がキーを生成して保管し、一度だけ表示します。プロジェクトのキーの保有者のみが、封印された結果を開くことができます。

キーとシークレット

• シークレットキーは SHA-256 ハッシュとして保存され、作成時に一度だけ全体が表示されます。
• キーにはプレフィックスとチェックサムが含まれるため、漏洩スキャナーで検出でき、入力ミスは検索なしで拒否されます。
• Webhookは タイムスタンプ付きで署名されるため、サーバーは偽造や再送された呼び出しを拒否できます。署名に使用するため、webhookのシークレットは全体を保持します。

設計段階からデータを最小限に

• エージェントは WebRTC のネットワークアドレスを読み取らず、クエリ文字列とフラグメントがブラウザの外に出ることもありません。
• フラグとスコアがブラウザに戻ることはありません。ゼロトラストモードでは、エージェントからも visitor ID が隠され、その場合エージェントは何も保存しません。
• ページURLとリファラーは、オリジンとパス、オリジンのみ、または保存しない形で保持されます。

保持と削除

• 各プロジェクトはイベントを30日間、1年、3年、5年保持するか、削除するまで保持します（デフォルト）。期限切れのイベントは自動的に削除され、通常1～2日以内に行われます。
• 1つのAPI呼び出しで外部IDに保存されたすべてを、別の呼び出しでデバイスに関するすべて（ブラウザやIPとのリンクを含む）を削除します。
• 削除処理は、90日間のIP検索キャッシュ、Webhookの配信履歴（30日間保存）、失敗したジョブやエラーの記録（削除するまで保存）、バックアップ（35日間）には及びません。

ダッシュボードへのアクセス

• パスワードは scrypt で保存され、アカウントを変更するたびにそのセッションは終了します。
• 当社自身のログインもサービス自体で検証されます。悪意のあるボットや別のブラウザからの識別では、ログインできません。
• アカウントには、割り当てられたプロジェクトのみ表示されます。ロールはまだなく、チームメンバー全員がキーの作成、設定の変更、サポートアクセスの許可、プロジェクトの削除を行えます。二要素認証はまだ提供されていません。

サポートアクセス

• サポートスタッフは、プロジェクトが許可している間だけ、イベント、利用状況、キーを12時間ずつ閲覧できます。
• チームメンバーはプロジェクト設定またはリクエストの承認で許可でき、いつでも終了でき、サポートの閲覧中はバナーが表示されます。
• サポートが開いたすべてのページは、組織の監査ログに記録されます。

コンプライアンス