トラストセンター
最終更新日: 2026 年 8 月 16 日
Dureach トラストセンターは、顧客、購買担当者、パートナー、監査担当者が、法務条件、データ保護、セキュリティ管理、リスクプロファイル、文書請求ワークフローを確認できる場所です。ウェブサイト規約、顧客向け SaaS 規約、DPA、利用許容ポリシー、貿易データライセンス規約を明確に分けています。
適切な文書から確認する
| 文書 | 用途 | リンク |
|---|---|---|
| ウェブサイト利用規約 | 公開サイト、フォーム、コンテンツ | ウェブ規約 |
| 顧客向け SaaS 規約 | アカウント、サブスクリプション、ワークスペース、AI エージェント、API、サポート | SaaS 規約 |
| Data Processing Addendum | Dureach が処理する顧客個人データ | DPA |
| 利用許容ポリシー | website、SaaS、API、AI、アウトリーチ、データで禁止される行為 | 利用許容 |
| 貿易データライセンス規約 | 税関、出荷、企業、B2B、エンリッチメントデータ | データ規約 |
| プライバシーポリシー | 個人情報、権利、Cookie、移転、保持、連絡先 | プライバシー |
| Remove My Data Policy | データ削除または抑制のリクエスト | データ削除 |
署名済み契約、注文書、交渉済み補遺は、公開規約と矛盾する範囲で優先されます。
認証と保証プロファイル
Dureach は公開文書とアクセス制限付き assurance 資料を分けています。公開ページは NDA 不要です。監査証跡、レポート、顧客別セキュリティ質問票は、適格な事業確認および NDA を要する場合があります。
| 資料 | 状態 | アクセス |
|---|---|---|
| SOC 2 Type II | Dureach の有効な SaaS 管理証明として掲載 | 文書請求ワークフローで依頼 |
| セキュリティ概要 | 調達および vendor-risk review 向け | [email protected] |
| DPA | 公開 | DPA |
| サブプロセッサ情報 | 顧客レビュー向けに提供 | [email protected] |
| ペンテスト executive summary | 共有可能な最新要約がある場合に提供 | セキュリティレビュー |
| 保険証明 | 適格な enterprise 調達向け | [email protected] |
| セキュリティ質問票回答 | 適格な enterprise 調達向け | [email protected] |
Dureach は、上記または署名済み顧客パッケージで確認されたもの以外の認証を本ページで主張しません。
エンタープライズレビュー向けリスクプロファイル
| 領域 | Dureach の姿勢 |
|---|---|
| カテゴリ | 管理された AI workflow、ワークスペース運用、API、enrichment、貿易データ workflow 向け B2B SaaS |
| 一般的なデータ | アカウントデータ、活動、顧客コンテンツ、業務連絡先、workflow metadata、サポート、貿易シグナル |
| 機微データ | 署名済み契約がない限り、PHI、支払カード、政府 ID、児童データ、バイオメトリクス、その他規制データ向けではありません |
| AI ガバナンス | 外部向け、規制対象、法務、金融、雇用、税関、高影響用途の前に人による確認が必要 |
| データ役割 | 顧客個人データでは processor/service provider、website、アカウント、セキュリティ、請求、一部 B2B データでは独立 controller |
| インフラ | アクセス制御、logging、backup、vendor review を備えたクラウドサービス |
| 暗号化 | 転送時 TLS、本番システムと管理プロバイダーが対応する場合の保存時暗号化 |
| 継続性 | backup、インシデント対応、運用監視が復旧と顧客通知を支援 |
セキュリティ管理
Dureach は顧客情報とサービス完全性を保護するため、管理的、技術的、組織的保護措置を使用します。ロールベースアクセス、認証情報保護、暗号化、logging、monitoring、脆弱性対応、vendor review、インシデント対応、AI governance、DPA、プライバシー受付、保持、suppression、anti-abuse ルールが含まれます。
セキュリティ・コンプライアンス文書を請求する
- 依頼を準備する。 会社名、業務メール、Dureach 担当者、必要文書、期限、NDA 状態、調達システムリンクを含めてください。
- 依頼を送る。 セキュリティ資料と質問票は
[email protected]、DPA/サブプロセッサ/プライバシーは[email protected]、契約、保険、ライセンスは[email protected]。 - 確認を完了する。 Dureach は事業関係、範囲、NDA 要否を確認し、適切な owner に回します。
- パッケージを受け取る。 承認済み依頼には secure link、完成した質問票、公開ポリシー参照、または範囲限定回答を提供します。
- 早めに更新する。 年次 vendor review では内部期限の少なくとも 30 日前に更新資料を依頼してください。
状態と連絡先
サービス状態: https://dureach.com/uptime。
- プライバシー: [email protected]
- セキュリティ: [email protected]
- 不正利用: [email protected]
- 法務: [email protected]