新しいガイド:評判を損なわずに専用IPをウォームアップする方法。 続きを読む →
MigoSMTP
トラストセンター

セキュリティ、プライバシー、コンプライアンスをひとつに

お客様のデータと送信をどう保護しているか、何を公開しているか、そしてお客様のチームがベンダー審査を行う際に何を書面で回答するかをご案内します。

プレーンメッセージ
お客様のコードは 482913 です
通信経路上
x7#kQ9$2vLp0
通信中のTLS
スコープ付きキー
失効可能
アプリから受信サーバーまで保護
TLS
キーは失効可能
転送中は暗号化ダッシュボードとAPIの接続にはTLSを使用し、APIキーは各連携に必要な範囲にスコープが限定されます。
セキュリティ設定
全ユーザーに二要素認証必須
スコープ付きAPIキーSAMLまたはOIDC
ロールベースのアクセス管理者、開発者、アナリスト
IP許可リスト任意
最小権限
キー
自分で管理できるアクセスロールベースのアクセス、スコープ付きキー、IP許可リストを使って、必要な範囲だけに操作を限定できます。
監査ログ
10:01:02
キーを作成しました
a91f…c3
10:04:11
ドメイン検証済み
7be2…90
10:09:40
ロールを変更
c0d4…1a
10:12:05
2FAでサインイン
5f6e…b8
記録済み
タイムスタンプ付き
確認可能
すべての操作が記録に残るサインイン、キーの変更、設定の編集は、監査ログに記録されます。
リージョンA
リージョンB
バックアップ
バックアップ
お客様のデータ
リージョン別
透明性
データの保管場所を把握利用可能なリージョンと、プラットフォームをホストしているプロバイダーを確認できます。
統制
認証は取得後に掲載
質問票には書面で回答
データ処理条件は依頼に応じて提供
セキュリティ質問票
ポリシーを公開
お問い合わせください
依頼に応じて
コンプライアンスの姿勢公開している内容と、ご依頼に応じて書面で回答する内容です。
お客様の審査
お客様の質問必要なものだけ
スコープ付き
要確認個人データは非表示
回答済み
審査担当者対応を提案
お客様のチーム
最終判断はお客様自動送信はなし
書面で
回答は書面で提供します
書面での回答
依頼に応じて
お客様のペースで審査セキュリティ質問票をサポート経由でお送りいただければ、チームで保管できる書面でお答えします。
暗号化
アクセス
監査
データの所在
コンプライアンス
審査
運用方針

当社のセキュリティ対策

暗号化

ダッシュボードとAPIはTLSで提供しています。保存データやシークレットの保護方法の詳細は、お問い合わせください。

アクセス制御

ロールベースのアクセス、スコープ付きAPIキー、監査ログにより、誰が何を変更できるかを制限できます。

インフラ

送信は、Rackwave Technologiesが運用するインフラ上で実行されます。ホスティングプロバイダーは、サブプロセッサーのページに記載しています。

不正利用の防止

アカウント審査と送信上限により、共有の評判をすべてのお客様のために健全に保ちます。

監視

配信、バウンス、苦情のシグナルを監視し、問題を早期に把握します。サービスの稼働状況はステータスページでご確認いただけます。

データの取り扱い

データの保持期間と削除方法は、プライバシーポリシーとお客様との契約に定められています。

責任共有

それぞれの担当範囲

メールプラットフォームのセキュリティは、双方で分担して守るものです。当社では、次のように役割を考えています。

当社が担当すること
✓送信プラットフォームの運用と監視。
✓アカウントの審査と送信上限の適用。
✓TLSによるダッシュボードとAPIの可用性の維持。
✓ポリシーの公開とセキュリティに関する質問への回答。
お客様が担当すること
✓ドメインのSPF、DKIM、DMARCレコードの公開。
✓APIキーの秘匿、スコープの限定、担当者の退職時のローテーション。
✓受信に同意した相手にのみ送信すること。
✓ワークスペースにアクセスできる人の見直し。
コンプライアンス

コンプライアンスと認証

認証は、取得済みのものだけをここに掲載しています。このページに、未取得の認証を掲げることはありません。

第三者認証このページでは、SOC 2およびISO 27001の取得を表明していません。認証は、取得後にのみ掲載します。審査向けに提供できる情報をお問い合わせください
GDPREUまたは英国の個人の個人データを処理される場合は、記録用のデータ処理条件についてお問い合わせください。DPAについてお問い合わせ
DPDP法(インド)個人データは、プライバシーポリシーに記載のとおりに取り扱います。データの取り扱いに関するご質問も歓迎します。プライバシーポリシーを見る
メールに関する法律とポリシー利用規定とスパム対策ポリシーはすべてのアカウントに適用され、アカウント審査を通じて運用されます。以下のポリシーを見る
よくある質問

よくいただくセキュリティの質問

ここにない場合は、質問票をサポート経由でお送りください。書面でお答えします。

SOC 2またはISO 27001を取得していますか?

いずれもこのページには掲載しておらず、未取得の認証を掲げることもありません。ベンダー審査で詳細が必要な場合は、サポート経由でご質問をお送りください。書面でお答えします。

データはどこに保管されますか?

ホスティングプロバイダーはサブプロセッサーのページに、リージョンの選択肢はリージョンのページに記載しています。お客様のアカウントについて正確な情報が必要な場合は、サポートにお尋ねください。

データ処理契約を結べますか?

サポートページからお問い合わせのうえ、適用される規制をお知らせください。ご提供できる条件をご案内します。

セキュリティ上の問題はどう報告すればよいですか?

詳細と再現手順を、セキュリティ報告と明記してサポートページからお送りください。当社が対応する前に、公開の場に投稿することはお控えください。

悪質な送信者にはどう対処していますか?

利用規定とスパム対策ポリシーはすべてのアカウントに適用されます。アカウントは審査され、送信上限が設けられており、どなたでも下記リンク先のフォームから不正利用を報告できます。

自分のアカウントを守るには何をすべきですか?

ドメインにSPF、DKIM、DMARCを公開し、APIキーのスコープを限定してソースコードに含めず、担当者の退職時にはローテーションし、不要になったアクセス権は削除してください。

数分で送信を始めましょう。

アカウントを作成し、ドメインを追加して、最初のメールを送信します。