情報セキュリティ管理体制とセキュア開発方針
1. 「kintoneセキュアコーディングガイドライン」に準拠した開発
提供するすべてのプラグインは、サイボウズ株式会社が公開している「kintoneセキュアコーディングガイドライン」に準拠して設計・開発を行っています。
- 脆弱性を考慮した設計：クロスサイトスクリプティング（XSS）やCSSインジェクション等の脆弱性を排除するコーディング原則を徹底しています。
- 通信の暗号化：平文でのデータ通信を行わず、常時TLS暗号化通信（HTTPS）を適用しています。
2. 内部コードレビューおよびセキュリティ検証の実施
リリースおよびバージョンアップ時には、社内におけるコードレビューと動作検証を徹底しています。
- 品質・安全性の事前チェック：意図しない外部通信や認証情報の漏洩が発生しないか、開発プロセス内で厳密なチェックを実施した上でプログラムを提供しています。
- 依存ライブラリの管理：使用するサードパーティ製ライブラリの脆弱性情報を注視し、常に安全なバージョンを適用して組み込んでいます。
3. セキュアアーキテクチャ（安全性を最優先した設計方針）
安全性を最優先し、業務データが不必要に外部へ流出しない設計（ローカル処理完結や必要最小限の通信）を採用しています。
- 最小権限・最小データの原則：プラグイン動作に必要な最小限のデータのみを扱う設計を徹底しています。
プラグイン別 外部通信仕様・データ保護方針
1. プラグイン別 外部通信仕様
提供するプラグインは、必要最小限の通信に限定して設計されています。各プラグインの通信挙動および認証情報の取り扱いは以下の通りです。
| プラグイン名 | プラグイン認証通信 | レコードデータの外部送信 | その他 |
|---|---|---|---|
| PDF編集プラグイン for kintone | あり | なし | Google Fontsを参照（https://fonts.gstatic.com） |
| 通知サポートプラグイン for kintone | あり | なし | – |
| kGrid | あり | なし | – |
| koaAdmin | あり | なし | – |
| ポータル用PDFプレビューJS | なし | なし | – |
| テーブル行縞々表示CSS | なし | なし | – |
2. プラグイン認証に伴う通信について
ライセンス有効性の確認のためにプラグイン認証の通信を行っております。その際、認証管理に必要な「kintoneサブドメイン名」「プラグインID」「プラグインのバージョン」のみを送信しています。
3. kintoneアプリ内レコードデータの外部非送信・非保持について
当社のプラグインは、顧客の機密情報や個人情報を保護するため、kintoneアプリ内に保存されているレコードデータや添付ファイルを当社および第三者の外部サーバーへ送信・保管しない設計を徹底しています。
- ブラウザ内ローカル処理：データ加工や画面表示制御などの処理はすべて利用者のWebブラウザ内（JavaScript）で完結して実行されます。
- 外部サーバーへの非保持：アプリ内のレコードデータや業務情報が外部サーバーへ送信されたり、データベースやディスク上に永続保管されることは一切ありません。
4. 認証情報の秘匿化について
外部サービスや外部APIと連携通信を行うプラグインでは、サイボウズ社が提供する外部のAPIを実行するJavaScript API（kintone.proxy、kintone.plugin.app.proxy）を利用しています。 APIキーや認証トークンなどの重要情報はブラウザのJavaScript上に露出せず、kintoneサーバー側で安全に暗号化保持された状態で通信が行われます。
5. IPアドレス制限・ファイアウォール設定環境でのご利用について
IPアドレス制限を設定されているkintone環境におかれましても、当社のプラグインは問題なくご利用いただけます。
- 接続許可（ホワイトリスト）設定：社内ネットワークやプロキシサーバー側で通信許可の設定が必要な場合、プラグインライセンス認証用サーバーのFQDN（
asia-northeast1-corenauts-kintone.cloudfunctions.net）への通信を許可してください。 - 無料お試し期間での動作検証：貴社の特定のネットワーク環境下での動作にご懸念がある場合は、導入前の「30日間無料お試し」を活用し、実際の環境にて問題なく動作するか事前に検証していただけます。
導入セキュリティ審査用ドキュメント・個別サポート
当社では、お客様の社内稟議や情報セキュリティ審査にかかる工数を削減し、スムーズにご導入いただけるよう、各種ドキュメントの配布および個別サポート体制を整えています。
1. 公的ガイドライン準拠 セキュリティチェックシート
経済産業省および総務省が公表しているクラウドセキュリティ関連ガイドラインの評価項目に沿って、当社の安全対策状況を記入したセキュリティチェックシートをご用意しています。社内審査資料としてそのままご活用いただけます。
- 記入済みチェックシート（Excel / PDF）：ダウンロード（準備中）
- 準拠ガイドライン：
- 経済産業省「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」
- 総務省「クラウドサービス提供における情報セキュリティ対策ガイドライン」
2. 貴社指定セキュリティチェックシートへの回答対応
自社独自のセキュリティ調査票（チェックシート）への記入が必要という企業様にも柔軟に対応いたします。
- 対応方針：貴社指定フォーマット（Excel等）でのセキュリティ問診票・調査票への回答記入に対応いたします。
- 標準回答納期：ご依頼から5〜7営業日以内にご返送いたします。
- ご依頼方法：以下窓口のフォームよりお気軽にご相談ください。
セキュリティに関するお問い合わせ窓口
通信仕様の詳細確認、個別の誓約書・秘密保持に関するご相談などのお問い合わせはこちらよりお願いします。
