セキュリティセンター

AirDroidは、クラウドインフラストラクチャ、製品、およびサービスのホスティングにAmazon Web Servicesを使用しており、お客様およびユーザーに安全なネットワークおよびコンピューティング環境を提供できるようにしています。これらの保護およびセキュリティ対策には、ネットワーク層、アプリケーション層、およびインスタンス層のファイアウォール、データ暗号化、DDoS軽減などが含まれます。さらに、機密データを保存するすべてのサーバーは、シリコンバレーおよびドイツに配置されています。

すべてのAirDroidサーバーは、ISO 27001に準拠した安全なデータセンターに設置されています。AirDroidが使用するデータセンターでは、一流のセキュリティ管理が実施されており、個人アクセス制御、カメラ監視、モーションディテクター、24時間365日の監視、および現地警備により、権限を有する担当者のみがデータセンターに入ることができるようになっています。ハードウェアおよびデータ保護には最高水準のセキュリティ基準が適用されています。データセンターの単一の入場地点にも、詳細な本人確認プロトコルが設けられています。これらすべての措置が連携することで、ハードウェアおよびデータ保護における最高水準のセキュリティを確保しています。

セッションを確立する際、AirDroidは最適な接続方式を判断します。サーバーがハンドシェイクを完了した後、全接続の80％はTLSトンネル（httpsまたはwss）を利用し、残りはTCPまたはUDP経由で接続されます。

AirDroidの通信では、RSA公開鍵／秘密鍵ならびにhttps/SSLに類似したAES（256ビット）のセッション暗号化が使用されており、現在のすべてのセキュリティ基準に準拠しています。

秘密鍵はクライアントコンピューターから決して外部に出ないため、このプロセスにより、AirDroidルーティングサーバーを含むシステムがデータストリームを復号できないことが保証されます。したがって、サーバー所有者であるAirDroidであっても、暗号化されたデータを読み取ることはできません。

AirDroidは、ウェブアプリケーションファイアウォールおよびネットワークレベルのファイアウォールを含む、さまざまなツールを用いて潜在的な攻撃を監視しています。さらに、AirDroidはブルートフォース攻撃の防止に役立てるとともに、お客様のサイトおよびAirDroid製品へのアクセスを保護するため、Distributed Denial of Service（DDoS）対策も利用しています。

当社のすべてのWindowsクライアントはComodo Code Signingによって署名されており、これにより、署名後にソフトウェアが変更されていないことが保証され、真正性および完全性が保たれます。署名後にソフトウェアが変更された場合、デジタル署名は自動的に無効となり、ユーザーにソフトウェアが改ざんされたことを通知します。

欧州連合によって制定された 一般データ保護規則 が正式に施行されたことにより、データ保護は私たちの生活においてますます重要な側面となっています。グローバル企業として、AirDroidは各ユーザーのデータプライバシーおよびセキュリティを重視しています。当社は、お客様の個人データをGDPRの要件に厳格に従って取り扱っています。AirDroidのGDPRに関する詳細については、 https://www.airdroid.com/legal/privacy.html をご覧ください。

AirDroidは、静的コード解析およびインフラストラクチャ脆弱性スキャンを実行することにより、潜在的な脆弱性に対する継続的なテストを行っています。

AirDroidは、第三者のペネトレーションテスト会社と連携し、AirDroid製品および当社の基盤インフラストラクチャについて、年に複数回テストを実施しています。

AirDroidの商用製品は、IT管理者にデータ保護に対する完全な管理を提供しつつ、従業員がどこからでもデータにアクセスできる柔軟性を可能にするよう特別に設計されています。これらは、厳格な法規制およびコンプライアンス要件がある業界に特に適しています。AirDroid Businessのセキュリティ機能には、以下を含みますが、これらに限定されません。

1. 2要素認証（2FA）によるサインイン
2. ユーザーによる乱用を防止するためのデバイスロックダウン（キオスクモード）
3. リモートコントロールのためのアクセス制限

AirDroidでは、お客様およびエンドユーザーのすべてのデータが安全に保存されるよう努めるとともに、お客様のプライバシーを常に最優先事項としています。データをより適切に保護するため、データ損失の防止においてお客様が果たすべき役割と責任を理解していただけるよう、「クライアントの責任」を定めています。

クライアントシステムセキュリティ： クライアントは、自社の業界に固有の基準および慣行に従い、データ盗難を防止するために、自社のデータが安全に保存され、適切にアクセスされることを確保する必要があります。クライアントはまた、エンドユーザーに対して、安全かつ責任ある方法でテクノロジーを利用することについて教育する必要があります。

データ転送： 機密データをAirDroidに転送するクライアントは、TLSなどの安全な手段を通じてこれを行うものとします。

ロールベースアクセス制御： AirDroidサービスを利用するクライアントは、ユーザーに正しいセキュリティロールおよび権限が割り当てられるようにするための措置を講じる責任を負います。

クライアントの有効アカウント： AirDroid製品にアクセスできるクライアントは、そのアカウントが記名式アカウントであること、ならびにパスワードの複雑性および有効期限に関するポリシーが設定されていることを確保する責任を負います。

ユーザー管理： AirDroidソフトウェアまたはサービスを利用するクライアントは、人員の責任の変更および／または雇用状況の変更について通知を受けた場合、AirDroidのユーザーアカウントを無効化する責任を負います。

クライアントデータの安全性を維持することは当社にとって極めて重要であり、当社製品またはサービスにおけるセキュリティ上の問題およびソフトウェア脆弱性の責任ある報告を推奨しています。セキュリティ上の問題を報告するには、Security@airdroid.com 宛てに電子メールを送信してください。問題の完全な説明、ならびに問題の再現に使用したリソース、ツール、および方法をご提供ください。これにより、当社チームは問題を分析、検証し、必要な修復を実施することができます。報告された問題については、当社がご依頼を受領した旨を示す迅速な回答を行い、必要に応じて追加の次の手順に関する情報も提供します。

当社のサービスを円滑かつ高速に運用し続けるためには、お客様である皆様のご協力が必要であり、当社の製品およびサービスを不正使用または乱用しないようお願いいたします。

「不正使用」または「乱用」とは何を意味するのかをさらに明確にし、違反行為を理解して適切に対応するために、当社は本原則を策定しました。本原則の規定に基づき、たとえ本原則の文言上で明示的に禁止されていない行為であっても、その趣旨またはガイドラインの精神に反する場合には、ユーザーアカウントを削除し、IPアドレスをブロックする権利を留保します。

本ページで言及されるすべてのサービスとは、AirDroidが作成および運営するすべてのウェブサイト、ならびにAirDroidが運営するすべてのホスト型サービスを指します。

• 別途これらの活動を実施する権限が付与されている場合を除き、いかなるシステムまたはネットワークの脆弱性についても、調査、スキャン、またはテストを行うことを含め、当社システムの完全性を損なう行為。

• 当社サービスのリバースエンジニアリング、改ざん、またはハッキング、セキュリティプロトコルまたは認証手段の回避、顧客アカウント、サービス、ネットワーク、およびデータへの不正アクセスを違法に試みる行為。

• 異常に大きな負荷を課して膨大なリソース（RAM、CPU、帯域幅など）を消費させることにより、当社インフラまたはシステムを圧迫し、または圧迫しようとする行為。

• 「フィッシング」や「スプーフィング」を行うこと、自己の身元を偽ること、またはAirDroidとの何らかの関係を虚偽に示唆する行為。

• フィッシング、事前の同意なく他人の機密情報を掲載すること、または当社サービスから当社ユーザーに関する個人識別情報を収集・集積することを含め、他者のプライバシーを侵害する目的でサービスを利用する行為。

• 他者をつきまとい、嫌がらせをし、または他者に対する直接的または具体的な暴力の脅迫を投稿するために当社サービスを利用する行為。

• 違法な目的のため、または法律に違反してサービスを利用する行為（データ、プライバシー、および輸出管理に関する法律を含みますが、これらに限定されません）。

• 当社が公にサポートするインターフェース以外の手段により、当社サービスへアクセスし、コンテンツを複製し、または当社サービスを検索する行為。