01 可验证的安全保障措施
本政策旨在供核查，而不仅仅是阅读。以下每项数据均反映修订时的实际基础设施设置，而非目标或意向。
内部拓扑结构、防火墙规则、凭证名称等若公开会削弱安全性的详细信息，将在供应商评估期间通过保密协议提供。
TLS 1.2+传输加密拒绝 TLS 1.0 和 1.1
bcryptPasswords加盐哈希，绝不使用明文
每天自动备份复制到服务器外部
50+历史轨迹按记录版本化变更
安全是共同且可验证的责任
安全与共同责任政策
KOMORI 保护什么、如何保护、数据存储在何处、我们尚未实施的事项，以及客户的角色。
通俗摘要
我们仅公布实际已实施且可验证的措施。我们尚未实施的事项会在本页面的“当前局限”部分公开说明。
文档运作方式
若涉及相同事项，报价单、个别协议及特定产品条款优先适用。本文档不限制法律规定的强制性权利。如有任何疑问，请在签约前联系我们。
02 多层防护
单一控制措施无法保护系统。我们采用分层防护，以确保某一层失效时不会直接暴露数据。
L1边缘与缓解公共流量在到达应用程序之前会经过 CDN/WAF。
L2传输加密强制使用 HTTPS，采用 TLS 1.2 或 1.3 及有效的公共证书。
L3网络与端口管理和数据库服务不向互联网公开；每次服务器重启时都会自动重新应用过滤规则。
L4应用程序与权限个人账号、角色及模块权限，每次请求时均进行验证。
L5数据与审计追踪重要变更会记录包含作者和时间戳的历史信息，以便重构变更内容。
03 Providers and international transfers (APPI)
The primary GeHost infrastructure and providers listed in the Security Policy may process data outside Japan, including in the United States. Entering a contract alone does not replace specific consent or another legal condition required for international transfers. Depending on the circumstances, APPI requirements for prior information, consent, equivalent safeguards and supervision of delegated processing must be addressed. Before submitting data requiring Japanese residency, contact DX Department about the country, recipient, safeguards and contractual restrictions. AI and optional service providers are identified in their respective sections; absence of third parties is not presumed.
截至本修订版，为提供服务而处理数据的供应商。
| 提供商 | 角色 | 国家 | 涉及的数据 |
|---|---|---|---|
| GeHost | 运行应用程序和数据库的服务器 | 美国 | 所有服务数据 |
| Cloudflare, Inc. | 网络边缘、攻击防护和内容分发 | 美国 | 连接和流量元数据 |
| Google LLC | 企业电子邮件和备份目的地 | 美国 | 消息和备份文件 |
| Stripe, Inc. | 信用卡和便利店支付处理 | 美国 | 账单数据。KOMORI 不存储卡号。 |
04 传输、账户和访问
所有系统访问均通过加密通道和实名账户进行。不存在多人共享账户，也不存在对客户数据的匿名访问。
| Control | 当前状态 | 注记 |
|---|---|---|
| 传输协议 | TLS 1.2 和 TLS 1.3 | 旧版本拒绝连接 |
| 密码存储 | 加盐 bcrypt 哈希 | 不可逆；即使 KOMORI 也无法恢复原始密码 |
| 权限模型 | 按角色和模块 | 每次请求时验证，而不仅仅是在菜单中 |
| 浏览器保护标头 | nosniff · SAMEORIGIN · 限制 Referer | 减少内容劫持和 Referer 泄露 |
05 备份与业务连续性
备份每天自动生成并复制到生产服务器之外，因此服务器丢失并不意味着数据丢失。
数据库在不中断服务的情况下进行一致性复制。每次运行都会记录日志，因此备份失败会在当时被检测到，而不是在需要恢复时才发现。
每天实施频率自动执行，无需手动操作
14天数据库数据库副本保留期
31天文件文件副本保留期
06 职责分工
大多数实际事故并非源于服务提供商的技术故障，而是源于被遗忘的权限、未受保护的设备或共享密码。因此，下面明确划分了职责。
服务区域KOMORI客户名称
基础设施与网络服务器、端口过滤、组件更新自有办公网络及设备
用户账户登录机制、密码哈希、会话根据人员入职离职创建、审查和移除用户
权限提供角色和模块权限控制决定可见范围并定期审查
数据内容存储、保护并按请求返还录入内容的合法性、准确性和必要性
备份根据本政策执行、验证和保留如需超过标准保留期，请告知我们
异常遏制、调查、修复和通知立即报告可疑情况，无需等待确认
07 事件响应
如果发生未经授权的访问、泄露、丢失或篡改，我们将遵循既定流程。此举旨在确保在最糟糕的时刻，响应不依赖于临时应变。
- 01包含停止正在进行的进程并限制影响范围，即使这意味着暂时停用某项功能。
- 02Preserve在修复前保留日志和证据，以便事后确定原因。
- 03Determine确定被访问的内容、数据所属者及实际影响，不得轻描淡写。
- 04通知对象一旦获得可靠信息，立即通知受影响客户，并在法律要求时向主管当局报告。
- 05Fix消除根本原因而非仅处理症状，并确认修复有效。
- 06Prevent记录经验教训，修改流程或代码，防止同类故障以其他形式再次发生。
08 Own AI and external providers
KOMORI operates KOIA, its own AI infrastructure. External processing also exists: the operational configuration includes Anthropic (Claude), OpenAI (Codex) and Z.ai, depending on the feature and engine used. Prompts, attachments and necessary context may be processed by that engine; do not assume all AI processing stays within KOIA. Software supporting a user-configured provider is also subject to that provider’s terms. Do not submit passwords, secrets or unnecessary personal data. Contact DX Department before use with questions about processing and the applicable provider. AI responses can be wrong and require human review, particularly for legal, financial, medical, employment or safety decisions. For 3D or texture generation, Meshy may also process prompts and files when that engine is used.
09 当前局限
以下措施尚未实施。列出它们是因为其缺失可能影响客户决策，省略它们会造成误导。
| Measure | 状态 |
|---|---|
| 双因素认证 | 不可用。访问依赖于密码及客户内部政策。 |
| 静态数据磁盘加密 | 服务器卷未应用此功能。备份传输并存储在具有基于账户的访问控制的外部服务中。 |
| HSTS 和内容安全策略 | 尚未启用。HTTPS 正常工作，但缺少这些额外的加固层。 |
| 独立的第三方认证 | 未持有。供应商评估通过文档和技术面谈进行。 |
10 报告安全漏洞
如果您在任何 KOMORI 系统中发现漏洞，请在公开披露前通过支持渠道报告。我们承诺确认、调查并报告结果。
- 验证期间，请勿访问、更改或复制第三方数据。
- 请勿运行会降低其他用户服务质量测试。
- 任何善意报告并遵守这些限制的人，KOMORI 不会因此对其采取法律行动。
联系渠道
如有数据、安全或合同条款方面的问题，请使用以下渠道。
- DX Department · KOMORI Co., Ltd.
- 〒441-8083 愛知県豊橋市東脇3丁目9番地8
- 0532-35-9001
- [email protected]
Effective and revised: Revised October 24, 2026 · JST