法的情報
セキュリティ対策
Formalini がドキュメント、アカウント、抽出データを保護する方法、および脆弱性の報告方法について説明します。
最終更新日: 2026年9月15日
ドキュメントの保護
オリジナルファイルは一般に公開されていないプライベートストレージに保管されます。ページの閲覧には、その都度生成される有効期限付きのリンクが使用され、期限が切れると無効になります。データは転送中および保存時にホスティングプロバイダーによって暗号化されます。
アカウント間の分離
すべてのドキュメント、テンプレート、レコードはワークスペースに関連付けられており、データベースレベルのアクセスルールにより、ログイン中のユーザーが所属するワークスペースの行のみを読み取ることができます。個人スペースは、所有者が特定の家族メンバーと共有しない限り、所有者のみに非公開です。
アクセスとアカウンタビリティ
データへのアクセスは制限されており、追跡可能です。
- ロールによって、メンバーの招待、テンプレートの変更、ドキュメントの承認を行える権限が決まります。
- 共有リンクには制限の設定、有効期限の付与、取り消しが可能で、閲覧回数もカウントされます。
- 処理、修正、承認、配信の各イベントはドキュメントごとに記録されます。
- APIキーはワークスペース単位でスコープされ、一度だけ表示され、いつでも失効させることができます。
可用性と復旧
アプリケーションとデータベースは、ホスティングプロバイダーによる自動バックアップを備えたマネージドサービスです。失敗した送信配信は間隔を広げながら再試行され、再実行も可能なため、お客様側で一時的な障害が発生してもデータが失われることはありません。
脆弱性の報告
問題を再現するのに十分な詳細を記載の上、contact@formalini.com までメールでお知らせください。3営業日以内に受領確認を行い、善意で行動し、他者のデータを回避し、問題修正のための合理的な時間を提供してくださる研究者に対して法的措置を講じることはありません。
契約の相手方
- 事業者: Pascalini Marco Irinel, PFA (Formalini)
- 設立国: Romania
- 登録住所: Romania, Sibiu, Cisnadie, 555300, Str Grigore Ionescu 82
- 納税者番号: 25962868
- 法務連絡先: contact@formalini.com
- 請求連絡先: contact@formalini.com