認証とコンプライアンス
独立した管理システムの認証、適用されるデータ保護要件、および階層化された技術的制御を通じて、Sand Studio は企業向け製品およびサービスに関連するセキュリティ、プライバシー、および AI ガバナンスのリスクを継続的に管理しています。
Sand Studio の情報セキュリティ管理システムは、ISO/IEC 27001:2022 の認証を受けています。この管理システムは、人材、プロセス、技術にわたる情報セキュリティリスクを特定、評価、管理し、適切な情報セキュリティ制御を継続的に維持することを支援します。
Sand Studio の人工知能管理システムは、ISO/IEC 42001:2023 の認証を受けています。この管理システムは、AI 関連のリスクと機会を特定、評価、管理するための構造化された枠組みを提供し、Sand Studio が責任ある AI 管理へのアプローチを継続的に改善することを支援します。
Sand Studio はプライバシーとデータ保護に真摯に取り組んでいます。個人データの取り扱いにおいて、GDPR が適用される場合を含め、関連するプライバシーおよびデータ保護の原則に従います。当社は個人データを保護するために、技術的および組織的な措置を講じています。Sand Studio による個人データの処理、データ主体の権利、およびその他のプライバシー慣行の詳細については、当社の プライバシーポリシー を参照してください。
AirDroid Business は、エンタープライズデバイス管理ソリューションであり、集中管理、デバイスセキュリティポリシー、およびデータ保護制御を提供します。これらの機能は、HIPAA 対象の顧客がエンドポイントデバイスの管理とセキュリティを強化し、HIPAA セキュリティ規則の特定の保護策の実装を支援するのに役立ちます。
AirDroid Business を使用するだけでは、顧客がすべての適用される HIPAA 要件を遵守していることを保証しません。顧客は、組織および特定のユースケースに適用される HIPAA 要件を満たす方法を評価し、AirDroid Business を適切に構成および使用し、必要に応じて追加の保護策を実装する必要があります。
セキュリティ制御
当社は、クラウドインフラストラクチャ、通信、データ処理、アプリケーション開発、およびネットワークセキュリティにわたる階層化された制御を通じて、ユーザーの信頼を維持しています。以下は、当社のセキュリティ慣行の概要です。製品固有の技術情報の詳細については、 セキュリティセンター を参照してください。
AWS パブリッククラウドでホスト
インフラストラクチャの冗長化、負荷分散、および高可用性設計
ネットワークアクセス制御と継続的な監視
バックアップと復旧措置
保存中および転送中の顧客データに対する適切な保護策
Web および API 通信用の TLS 1.2 以降
WebSocket 通信用の WSS
認証、アクセス制御、および安全な鍵管理措置
リリース前のテストとコードレビュー
アプリケーション、依存関係、およびインフラストラクチャのセキュリティチェック
ネットワーク保護と継続的な監視
年次サードパーティペネトレーションテスト
当社は、AirDroid 製品またはサービスに影響を与える可能性のあるセキュリティ問題について、ユーザーやセキュリティ研究者からの責任ある報告を歓迎します。 Security@airdroid.com までメールをお送りください。その際、影響を受ける製品、問題の説明、再現手順、およびセキュリティチームが分析とフォローアップを行うために必要なサポート資料を添付してください。
