要点
- 当社の現在のインフラストラクチャは複数の層で構成されています。概要としては、SuperSurvey は現在、Cloudflare、Amazon Web Services (AWS)、および一部のワークロード向けの専用サーバーを利用して運用しています。
- 当社は多層的なセキュリティ対策を採用しています。これには、通信の暗号化、アクセス制御、ログ記録と監視、運用上のレビュー、バックアップまたは復旧の措置、およびリスクを低減するための不正利用対策が含まれます。
- 当社は、サービスの運営と保護に必要なデータのみを収集します。これには、アカウント情報、アンケートのコンテンツ、回答データ、および認証、不正防止、完全性の確保、サポート、レポート作成に使用される限られた技術的メタデータが含まれる場合があります。
- お客様は、作成したアンケートを引き続き管理できます。どのような質問をするか、回答者にどのような情報を求めるか、いつアンケートデータを削除するかはお客様が決定します。ただし、バックアップ、請求、不正防止、および法令上の保持の必要性による制約を受けます。
- 当社は、コンプライアンスを誇張しないようにしています。当社は現在の取り組みを概要レベルで説明しており、特定の認証、正式なコンプライアンス上の立場、またはアクセシビリティへの適合については、それを裏付けることができる場合にのみ表明します。
このページの対象者SuperSurvey の導入を検討しているお客様、調達およびセキュリティの審査担当者、法務チーム、そしてセキュリティ、プライバシー、アクセシビリティに対する当社の考え方をわかりやすい言葉でまとめた概要を知りたいすべての方。
対象範囲と法的位置付け
本ページは、SuperSurvey の現在のセキュリティおよびプライバシーに関する取り組みの概要です。お客様に当社の取り組みをご理解いただくためのものですが、網羅的な技術仕様ではなく、お客様の契約、利用規約、データ処理に関する条件、その他お客様のアカウントに適用される法的拘束力のある合意に代わるものではありません。
セキュリティは、実装の詳細、ユーザーの行動、アンケートの設定、第三者のサービス、そして継続的な運用上の変更に左右されるため、いかなるウェブサイトやオンラインプラットフォームも絶対的なセキュリティを保証することはできません。当社は、リスクを低減し、回復力を高め、サービスの機密性と完全性を保護するために、商業的に合理的な措置を講じています。
当社は、不必要な実装の詳細を明らかにするチェックリストを公開することなく、透明性を確保したいと考えています。具体的な管理策、提供事業者、社内手続きは、プラットフォームの発展に伴い変更されることがあります。
インフラストラクチャとホスティング
SuperSurvey は現在、複合的なインフラストラクチャモデルを採用しています。概要としては、当社の技術基盤には Cloudflare、Amazon Web Services (AWS)、および専用サーバーが含まれます。当社はこの多層的な構成により、お客様向けのトラフィック、アプリケーションのワークロード、ストレージ、および支援サービス全体で、パフォーマンス、運用上の柔軟性、セキュリティのバランスを取っています。
当社のインフラストラクチャと提供事業者の構成は、サービスの改善、コンポーネントの置き換え、容量の拡張、運用方法の見直しに伴い、時間の経過とともに変更されることがあります。そのため、本ページでは、基盤となるすべてのサービスやリージョンを列挙するのではなく、ホスティングモデルを概要レベルで説明しています。
Cloudflare
エッジで使用し、一般公開されているトラフィックの処理、パフォーマンス、および最前線のネットワーク保護に役立てています。
Amazon Web Services (AWS)
拡張性、信頼性、運用管理の面でクラウドサービスが適しているアプリケーションおよびインフラストラクチャの一部に使用しています。
専用サーバー
専用のインフラストラクチャや直接的な運用管理がサービスにより適している一部のワークロードに使用しています。
実際の運用における意味
- サービスのすべての部分が単一の提供事業者に依存しているわけではありません。
- 安全な運用と責任あるデータの取扱いに対する当社の全体的な取り組みを変えることなく、インフラストラクチャの設計を発展させることができます。
- また、必要に応じて、決済、通信、サポート、監視、分析などの限られた機能について、専門の第三者提供事業者を利用する場合があります。
セキュリティ対策
セキュリティは単一の機能ではなく、継続的な運用プロセスです。当社は、サービスを保護し、不正アクセス、改ざん、または中断の可能性を低減するために、管理的、技術的、運用的な多層の措置を講じています。
通信の暗号化
当社は、サポート対象のお客様向けトラフィックに HTTPS/TLS を使用しており、サービスとの間で送受信されるデータは通信中に保護されます。
アクセス管理
管理およびサポートのためのアクセスは、業務上の必要がある権限を付与された担当者に限定されており、そのアクセスは社内の運用管理策によって管理されています。
ログ記録と監視
当社は、プラットフォームの問題を検知し、疑わしい活動を調査し、サービスの信頼性を支えるために、運用上およびセキュリティ上のログと監視を維持しています。
不正利用対策と回答結果の完全性
当社は、スパム、ボット、不正な送信、およびアンケートの回答結果や公開投票の操作を減らすために、自動および手動のさまざまな措置を講じています。
パッチ適用と修正
当社は、継続的な運用の一環としてソフトウェアおよびインフラストラクチャの変更をレビューし、脆弱性、設定ミス、不具合に商業的に合理的な方法で対処するよう努めています。
バックアップと復旧
当社は、運用上の障害、誤った削除、その他サービスに影響を与える事象に対応できるよう、対象となるシステムに適したバックアップまたは復旧の措置を維持しています。
当社は、SuperSurvey がいかなる攻撃にも耐えられる、「ハッキング不可能」である、またはリスクがないと主張するものではありません。セキュリティへの取り組みは継続的なものであり、脅威、機能、インフラストラクチャの変化に応じて防御策を更新しています。
プライバシーとデータの取扱い
SuperSurvey の事業はアンケートソフトウェアの提供であり、お客様のアンケートの回答結果を収益化することではありません。当社は、お客様のアンケートのコンテンツや回答者の回答を第三者に販売しません。当社は、サービスの運営、お客様のサポート、セキュリティの維持、不正利用の防止、請求の処理、信頼性の向上、および適用法令の遵守のために個人情報を取り扱います。
当社が収集する可能性のあるデータの種類
アカウント情報と請求情報
これには、氏名、メールアドレス、組織の詳細、アカウント設定、認証情報、および請求または取引に関する情報が含まれる場合があります。
アンケートと回答結果のデータ
これには、お客様が作成した質問、アップロードしたコンテンツ、回答者が送信した回答、回答結果のメタデータ、およびそれらのコンテンツから作成されたレポートが含まれる場合があります。
技術およびセキュリティに関するデータ
これには、IPアドレス、タイムスタンプ、ブラウザまたはデバイスの情報、リファラー情報、Cookieまたはセッションの情報、その他認証、不正利用の防止、診断、サービスの完全性のために合理的に必要なシグナルが含まれる場合があります。
サポートおよびやり取りの記録
お客様が当社にお問い合わせいただいた場合、当社は、ご依頼への対応、問題の記録、サポート品質の向上のために、そのやり取りの記録を保管することがあります。
データの利用方法
- アンケートプラットフォームの提供と維持
- ユーザーの認証とアカウントの保護
- 不正行為、スパム、不正利用、回答結果の操作の検知
- お客様が求める分析、レポート、製品機能の生成
- サポート、法務、セキュリティ、プライバシーに関するお問い合わせへの対応
- 法的義務の遵守と当社の規約の適用
お客様の役割と回答者の役割
多くの利用場面では、アンケートを作成するお客様が、どのデータを収集するか、またなぜ収集するかを決定します。その場合、お客様は原則として、アンケートに関する通知、必要に応じた同意または法的根拠、およびアンケートそのものの内容について責任を負います。SuperSurvey は、そのアンケートの作成、配信、管理に使用されるプラットフォームを提供します。役割と法的責任は、法域、契約、利用場面によって異なる場合があります。
SuperSurvey 上でホストされているアンケートに回答し、そのアンケートの内容や目的についてご質問がある場合は、可能であればまずアンケートの所有者にお問い合わせください。法律、契約、または運用上の必要がある場合は、当社がお手伝いすることもあります。
保持と削除
お客様は、機能やアカウントの状態に応じて、利用可能な製品ツールを使用するか、当社にお問い合わせいただくことで、アンケートのコンテンツおよびアカウント情報を管理または削除できます。保持期間は、データの種類、アカウントの状態、運用上のバックアップ、セキュリティ調査、請求記録、紛争対応、および法的義務によって異なる場合があります。
保持の原則
- 可能な限りお客様ご自身による削除：アカウントの所有者が、提供されているツールを使用して、アンケートやアカウントを削除できることを原則としています。
- バックアップとログは一時的に残る場合があります：稼働中のサービスから削除しても、すべてのバックアップやログシステムから直ちに削除されるとは限りません。
- 一部の記録はより長く保持される場合があります：当社は、請求、不正防止、紛争解決、セキュリティ、または法令遵守のために、特定の記録を保持することがあります。
- 削除前のエクスポート：お客様は、アカウントまたはアンケートの完全な削除を依頼する前に、必要なデータのコピーを保管しておく必要があります。
アクセシビリティ
当社は、キーボード操作、ズーム、スクリーンリーダー、字幕、その他の支援技術を利用する方を含め、SuperSurvey のウェブサイトのコンテンツと主要な製品体験を、合理的に可能な限り多くの方にご利用いただけるようにしたいと考えています。アクセシビリティは継続的な取り組みであり、当社は最新のウェブアクセシビリティ基準を念頭に置いてコンテンツとインターフェースの変更をレビューしています。
セマンティックな構造
当社は、ナビゲーションとスクリーンリーダーへの対応を向上させる、明確な見出し、ランドマーク、ラベル、リンクテキスト、その他のセマンティックなマークアップの使用を目指しています。
キーボードとフォーカス
当社は、サイトと製品の主要な体験において、キーボード操作、論理的なフォーカス順序、目に見えるフォーカス表示をサポートすることを目指しています。
読みやすさとコントラスト
当社は、あらゆるデバイスでコンテンツを認識しやすく使いやすくするために、テキストのコントラスト、レスポンシブなレイアウト、ズーム時の動作、インターフェースのわかりやすさをレビューしています。
フォームと操作
当社は、一般的な作業をアクセシブルに完了しやすくするために、ラベル、説明、エラーメッセージ、操作パターンの改善に取り組んでいます。
当社のアクセシビリティへの取り組みは、ウェブコンテンツとインターフェースのレビューにおける実用的な基準として WCAG 2.2 Level AA を指針としています。当社が明示的に別段の表明をしない限り、本ページは、すべてのページ、カスタムアンケート、埋め込み、または第三者との連携があらゆる場面で完全に適合していることを示す個別の認証または保証として解釈されるべきではありません。
アクセシビリティの問題にお気づきの場合は、当社が調査できるよう、該当するページまたは機能、ご使用のデバイスまたはブラウザ、および使用している支援技術を添えてお問い合わせください。
企業からのご依頼、調達、法務審査
大規模な組織では、アンケートプラットフォームを導入する前に追加の精査が必要となる場合があることを当社は理解しています。お客様のチームにセキュリティ、プライバシー、調達、または法務審査の要件がある場合は、当社がご依頼を適切に振り分けられるよう、利用目的を添えてお問い合わせください。
一般的にご説明できる事項
- インフラストラクチャとホスティングの概要
- 本ページに記載のプライバシーおよびデータの取扱いに関する取り組み
- 削除と保持に関する想定
- 合理的なデューデリジェンスおよびベンダー調査票のご依頼
- ご検討に関連する商業上または契約上のご質問
カスタムの文書、契約条件、またはセキュリティ審査への回答を提供できるかどうかは、お客様のプラン、取引規模、法域、および導入形態によって異なる場合があります。
本ページは、SuperSurvey が明示的に表明し裏付けていない認証、証明、または規制へのコンプライアンス上の立場を暗に示すことがないよう、意図的に作成されています。
よくある質問
SuperSurvey はどこでホストされていますか？
概要としては、SuperSurvey は現在、Cloudflare、Amazon Web Services (AWS)、および専用サーバーを利用しています。具体的なサービス、リージョン、アーキテクチャの詳細は、プラットフォームの発展に伴い変更されることがあります。
お客様や回答者のデータを販売していますか？
いいえ。SuperSurvey は、そのサービスモデルの一部として、お客様のアンケートのコンテンツや回答者の回答を第三者に販売することはありません。
セキュリティや完全性の目的で、どのような技術的データが収集される可能性がありますか？
機能や状況に応じて、当社は、ユーザーの認証、不正利用の防止、問題の診断、アンケートの完全性の保護に役立てるために、IPアドレス、タイムスタンプ、ブラウザまたはデバイスの詳細、リファラー情報、セッションデータ、およびこれらに類する技術情報などのシグナルを収集することがあります。
お客様は自分のデータを削除できますか？
はい。お客様は、利用可能なアカウントツールを使用するか、削除について当社にお問い合わせいただけます。ただし、バックアップ、ログ、請求記録、セキュリティ調査、および法的義務により、特定の記録を一定期間保持する必要がある場合があります。
本ページで正式な認証や完全な規制遵守を主張していますか？
いいえ。本ページは、現在の取り組みを誇張することなく伝えるように作成されています。当社は、書面で裏付けることができる場合にのみ、特定の認証、証明、または正式なコンプライアンスについて主張します。
セキュリティ、プライバシー、アクセシビリティに関する懸念はどのように報告できますか？
該当するページまたは機能、確認された問題、および再現に必要な手順など、関連する詳細を添えてお問い合わせください。当社は、信頼できる報告を通常の業務の中で確認しています。
セキュリティ、法務、調達のご担当チームからのご質問はありますか？
業務用または企業での利用に向けて SuperSurvey をご検討の場合は、セキュリティ、プライバシー、アクセシビリティ、または調達に関するご質問をお送りください。適切なチームにおつなぎします。
より効率的に対応できるよう、組織名、想定される利用目的、および必要な審査書類や調査票を添えてお送りください。