セキュリティポリシー - Tomba.io

セキュリティへの取り組み

当社はデータセキュリティを非常に重視しています。機密性の高いビジネスデータを扱うSaaSプラットフォームとして、お客様の情報が常に保護されるよう、最高のセキュリティ基準を維持しています。

Tombaとの間で送受信されるすべてのデータは、業界標準のプロトコルを使用して暗号化されています：

保存されているすべてのデータはAES-256暗号化で暗号化されています。

データは、サービスを提供し、パイプラインを維持するために必要な期間のみ保持されます。

当社のインフラストラクチャはCloudflareとDigitalOceanでホストされており、以下に準拠しています：

ホスティングプロバイダーは包括的な物理的セキュリティを実装しています：

Webアプリケーションファイアウォール（WAF） Cloudflare WAFがすべての受信リクエストをフィルタリングして悪意のあるトラフィックをブロック
ネットワークファイアウォール すべてのサーバーは厳格なIPベースのアクセス制御で保護

Tombaはクレジットカード情報を保存しません。カスタマーサポート目的で非機密データ（下4桁）のみを保持します。

当社の決済プロセッサーであるStripeは、PCIレベル1サービスプロバイダーとして認定されています決済業界で最も厳格な認定です。

包括的なインシデント対応計画を維持しています：

セキュリティの脆弱性を発見した場合は、責任を持って報告してください：

メール: security@tomba.io

Tombaを安全に保つためのご協力に感謝し、有効なレポートを認識します。

Tombaは以下に準拠しています：

セキュリティに関するお問い合わせは、security@tomba.ioまでご連絡ください

TombaPublicWebCrawlerウェブクローラー

TombaPublicWebCrawlerに関する情報。robots.txtを尊重しながら公開ビジネス連絡先データを収集するウェブインデックスロボットです。

利用規約

本利用規約は、Tombaのメール検索プラットフォーム、API、および関連サービスの利用を規定します。