ANG SECURITY AY ISANG SHARED — AT VERIFIABLE — NA RESPONSIBILITY
「Patakaran sa Seguridad at Kasagutan na Ikinabahagi」
Ano ang pinoprotektahan ng KOMORI, paano, kung saan iniimbak ang data, ano ang hindi pa namin ginagawa, at ano ang papel ng customer.
Buod na madaling intindihin
Iniilathala namin lamang ang mga hakbang na aktwal na naipatupad at verifiable. Ang mga bagay na hindi pa namin ginagawa ay bukas na inilalagay sa pahinang ito, sa ilalim ng "Current limits".
Paano gumagana ang mga dokumentong ito
Ang quotation, individual agreement at product-specific terms ang may kapangyarihan kapag ang parehong bagay ang tinatalakay. Walang nakasaad sa mga dokumentong ito na naglilimita sa mandatory statutory rights. Makipag-ugnayan sa amin bago ang kontrata kung may hindi malinaw.
01Mga nasusuriang hakbang sa kaligtasan
Ang patakaran na ito ay para suriin, hindi lamang basahin. Ang bawat numero sa ibaba ay sumasalamin sa aktwal na setting ng imprastraktura sa oras ng rebisyon, hindi isang target o intensyon.
Ang mga detalyeng magpapahina ng seguridad kung ilalathala — tulad ng internal topology, firewall rules, at pangalan ng credential — ay ibibigay sa ilalim ng confidentiality agreement habang nasa vendor assessment.
TLS 1.2+Naka-encrypt na transportTinanggihan ang TLS 1.0 at 1.1
bcryptPasswordsSalted hash, hindi kailanman plain text
Araw-arawAwtomatikong backupKinopya sa labas ng server
50+Mga talaan ng kasaysayanAng mga pagbabago ay may version per record
02Mga layer ng proteksyon
Walang iisang kontrol ang nakakapagprotekta ng isang sistema. Gumagawa kami sa mga layer upang ang pagkabigo ng isa ay hindi direktang maglalantad ng data.
Mula sa public edge hanggang sa data
L1Edge at pagpapagaanAng public traffic ay dumaan sa CDN/WAF bago marating ang application.
L2Naka-encrypt na transportPinipilit ang HTTPS, gumagamit ng TLS 1.2 o 1.3 na may valid public certificate.
L3Network at portsAng mga serbisyo ng administrasyon at database ay hindi inilalantad sa internet; ang filtering ay awtomatikong inilalapat muli sa bawat pag-restart ng server.
L4Application at mga pahintulotIndibidwal na mga account, mga pahintulot ng role at module, na sinusuri sa bawat request.
L5Data at audit trailAng mga mahalagang pagbabago ay nagsusulat ng history na may may-akda at timestamp, na nagbibigay-daan sa muling pagbuo ng kung ano ang nagbago.
03Providers and international transfers (APPI)
The primary GeHost infrastructure and providers listed in the Security Policy may process data outside Japan, including in the United States. Entering a contract alone does not replace specific consent or another legal condition required for international transfers. Depending on the circumstances, APPI requirements for prior information, consent, equivalent safeguards and supervision of delegated processing must be addressed. Before submitting data requiring Japanese residency, contact DX Department about the country, recipient, safeguards and contractual restrictions. AI and optional service providers are identified in their respective sections; absence of third parties is not presumed.
Mga provider na nagpoproseso ng data upang maipagkatiwala ang serbisyo, sa kasalukuyang rebisyon.
Provider
Tungkulin
Bansa
Data na kasangkot
GeHost
Server na tumatakbo ng application at database
Estados Unidos
Lahat ng data ng serbisyo
Cloudflare, Inc.
Network edge, proteksyon sa atake at paghahatid ng content
Estados Unidos
Metadata ng koneksyon at traffic
Google LLC
Corporate e-mail at destinasyon ng backup
Estados Unidos
Mga mensahe at backup file
Stripe, Inc.
Pagproseso ng bayad gamit ang card at convenience store
Estados Unidos
Data ng billing. Hindi iniimbak ng KOMORI ang mga numero ng card.
04Transport, accounts at access
Ang lahat ng access sa sistema ay nangyayari sa pamamagitan ng encrypted channel sa ilalim ng named account. Walang mga account na ibinabahagi ng mga tao at walang anonymous access sa data ng customer.
Control
Kasalukuyang estado
Tala
Protocol ng transport
TLS 1.2 at TLS 1.3
Ang mga lumang bersyon ay tumatanggi sa koneksyon
Pag-iimbak ng password
Naka-salt na bcrypt hash
Hindi maaaring ibalik; hindi maaaring maibalik ng KOMORI ang orihinal
Modelo ng pahintulot
Ayon sa role at ayon sa module
Sinusuri sa bawat request, hindi lamang sa menu
Mga header ng proteksyon ng browser
nosniff · SAMEORIGIN · pinaghihigpitang referrer
Binabawasan ang content hijacking at referrer leakage
05Backup at continuity
Ang mga backup ay awtomatikong ginagawa araw-araw at kinokopya mula sa production server, kaya ang pagkawala ng server ay hindi nangangahulugang pagkawala ng data.
Ang database ay kinokopya nang consistent nang hindi pinipigilan ang serbisyo. Ang bawat run ay nilalagdaan, kaya ang nabigong backup ay nadetektan agad, sa halip na sa oras na kailangan ng restore.
Araw-arawDalasAwtomatiko, walang manual na hakbang
14araw ng databasePanatili ng kopya ng database
31araw ng mga filePanatili ng kopya ng file
06Sino ang gumagawa ng ano
Ang karamihan sa mga tunay na insidente ay hindi nagmumula sa teknikal na pagkabigo ng provider, kundi sa nakalimutang permiso, hindi protektadong device o ibinahaging password. Kaya ang malinaw na paghihiwalay sa ibaba.
Saklaw na LugarKOMORIKliyente
Infrastructure at networkServer, port filtering, update ng componentSariling network at kagamitan ng opisina
Mga user accountMekanismo ng pag-login, pag-hash ng password, sessionGumawa, suriin at alisin ang mga user kapag umalis ang mga tao
Mga PahintulotMagbigay ng kontrol sa role at moduleMagdesisyon kung sino ang makakakita ng ano at suriin nang paminsan-minsan
Nilalaman ng dataI-imbak, protektahan at ibalik kapag hinihilingLegalidad, katumpakan at kinakailangan ng mga inilagay
BackupPatakbuhin, i-verify at panatilihin ayon sa patakaran na itoSabihin sa amin kung kinakailangan ang pagpapanatili lampas sa standard
Mga InsidenteI-contain, imbestigahan, ayusin at ipaalamI-report ang kahinalan agad, huwag hintaying kumpirmahin
07Pagtugon sa insidente
Kung may unauthorized access, leakage, loss o unauthorized change, susundin namin ang isang itinakdang sequence. Ito ay umiiral upang ang tugon ay hindi umaasa sa improvisasyon sa pinakamasamang sandali.
01ContainIhinto ang kasalukuyang ginagawa at limitahan ang saklaw, kahit na nangangahulugan nito ng pansamantalang pag-suspend ng isang feature.
02PreservePanatilihin ang logs at ebidensya bago anumang pag-aayos, upang matukoy ang sanhi pagkatapos.
03DetermineTukuyin kung ano ang na-access, kung kanino ang data at ang tunay na epekto, nang hindi binabawasan ang kalagayan.
04AbisuhanIpaalam sa apektadong customer kapag may maaasahang impormasyon na, at sa awtoridad na may kapangyarihan kapag kinakailangan ng batas.
05FixAlisin ang sanhi, hindi lang ang sintomas, at kumpirmahin na gumana ang pag-aayos.
06PreventItala ang aral at baguhin ang proseso o code upang hindi na maulit ang parehong pagkabigo sa ibang anyo.
08Own AI and external providers
KOMORI operates KOIA, its own AI infrastructure. External processing also exists: the operational configuration includes Anthropic (Claude), OpenAI (Codex) and Z.ai, depending on the feature and engine used. Prompts, attachments and necessary context may be processed by that engine; do not assume all AI processing stays within KOIA. Software supporting a user-configured provider is also subject to that provider’s terms. Do not submit passwords, secrets or unnecessary personal data. Contact DX Department before use with questions about processing and the applicable provider. AI responses can be wrong and require human review, particularly for legal, financial, medical, employment or safety decisions. For 3D or texture generation, Meshy may also process prompts and files when that engine is used.
09Mga kasalukuyang limitasyon
Ang mga hakbang sa ibaba ay hindi pa ipinatupad. Ito ay nakalista dahil ang kawalan nito ay maaaring mahalaga sa desisyon ng customer, at ang pag-alis sa mga ito ay mapapangit.
Measure
Katayuan
Pagpapatunay ng dalawang salik
Hindi available. Ang access ay nakadepende sa password at sa internal policy ng customer.
Pag-encrypt ng disk sa pahinga
Hindi na-apply sa server volume. Ang mga backup ay napupunta at naiimbak sa isang external service na may account-based access control.
HSTS at Content Security Policy
Hindi pa na-e-enable. Gumagana ang HTTPS, pero wala ang mga karagdagang hardening layers na ito.
Independent na sertipikasyon ng third-party
Wala. Ang mga vendor assessment ay ginagawa sa pamamagitan ng documentation at technical interview.
10Pag-uulat ng security flaw
Kung makakita ka ng vulnerability sa anumang KOMORI system, iulat ito sa pamamagitan ng support channel bago ang public disclosure. Kinokomitmi namin na tanggapin, imbestigahan at iulat ang resulta.
Huwang pumasok, baguhin o kopyahin ang data ng third-party habang nagsasagawa ng beripikasyon.
Huwang patakbuhin ang mga test na nagpapababa ng serbisyo para sa ibang users.
Ang sinumang nag-uulat nang may mabuting loob at gumagalang sa mga limitasyong ito ay hindi haharapin ng anumang legal na aksyon mula sa KOMORI para sa paggawa nito.
Channel ng kontak
Gamitin ang mga channel na ito para sa mga tanong tungkol sa data, seguridad, o mga termino ng kontrata.
Ang inyong mensahe ay nasa chat queue na. Sasagutin ito ng aming team sa channel na ito.
Mahahalagang Cookie at Privacy
Gumagamit kami ng mahahalagang first-party cookies para sa wika, session, seguridad, at hiniling na function. Ang mga external service at browser choice ay ipinaliwanag sa External Transmission Policy.
admin_panel_settings
Mag-sign in
Gamitin ang iyong awtorisadong account para ma-access ang internal environment.
