Ondoku | Jak działa zabezpieczenie? Szczegóły o serwerach i ochronie danych

Podczas tworzenia nagrania w Ondoku trzeba wpisać tekst, który ma zostać odczytany.

Możesz się zastanawiać, czy wprowadzone treści nie zostaną niewłaściwie wykorzystane i czy są bezpieczne.

W nagraniach mogą znajdować się poufne informacje firmowe, dlatego ostrożność jest czymś naturalnym.

W tym artykule szczegółowo przedstawiamy środki bezpieczeństwa stosowane w Ondoku.

Najważniejsze kwestie dotyczące bezpieczeństwa Ondoku

Bezpieczeństwo to istotna kwestia podczas korzystania z usług. Jak wygląda ono w przypadku Ondoku?

• Czy dostępna jest funkcja zapobiegająca nieautoryzowanemu dostępowi podczas logowania na konto?
• Czy wprowadzony tekst jest przechowywany na serwerze?
• Z jakiego serwera korzysta Ondoku?
• Czy tylko ja mogę uzyskać dostęp do swojego konta?
• Czy istnieje ryzyko, że osoby trzecie zobaczą przechowywane dane?
• Czy środki bezpieczeństwa zostały potwierdzone przez zewnętrzną jednostkę?
• Czy transmisja danych jest odpowiednio szyfrowana?
• Czy Ondoku jest usługą SaaS?
• Jak wygląda kwestia poufności?

Odpowiemy szczegółowo na każde z tych pytań.

Czy dostępna jest funkcja zapobiegająca nieautoryzowanemu dostępowi podczas logowania na konto?

Tak. Jeśli uwierzytelnianie nie powiedzie się z powodu błędnego hasła określoną liczbę razy z rzędu, konto zostaje zablokowane i nie można się zalogować.

Aby zapobiegać nieautoryzowanemu dostępowi, na przykład atakom słownikowym polegającym na próbach logowania, po określonej liczbie kolejnych nieudanych prób uwierzytelnienia z powodu błędnego hasła konto zostaje zablokowane i nie można się zalogować.

※ Ze względów bezpieczeństwa nie możemy ujawnić szczegółowych warunków.

Można również włączyć weryfikację dwuetapową, aby zapobiec nieautoryzowanemu dostępowi osób trzecich.

Więcej informacji o weryfikacji dwuetapowej znajdziesz w tym artykule.

Jak skonfigurować weryfikację dwuetapową w Ondoku｜Instrukcja włączania i wyłączania ze zrzutami ekranu

Szczegółowa instrukcja konfiguracji weryfikacji dwuetapowej w Ondoku. Oprócz hasła kod weryfikacyjny pomaga zapobiegać nieautoryzowanemu dostępowi. Wyjaśniamy również znaczenie kodów zapasowych i sposób wyłączania tej funkcji.

Czy wprowadzony tekst jest przechowywany na serwerze?

Wprowadzony tekst jest przechowywany na serwerze Ondoku.

Okres przechowywania zależy od planu użytkownika.

• Osoby niezarejestrowane: tekst do odczytu i dane audio są przechowywane przez 30 dni od utworzenia (historia nie jest dostępna)
• Użytkownicy bezpłatni: tekst do odczytu i dane audio są przechowywane przez 30 dni od utworzenia
• Użytkownicy płatni: przez okres wybrany w ustawieniach (do wyboru: 1 rok, 2 lata, 3 lata lub bezterminowo; domyślnie 1 rok)
• Użytkownicy planu biznesowego: do momentu samodzielnego usunięcia historii przez użytkownika

Dane są przechowywane przez powyższy okres.

Użytkownicy płatni mogą zmienić okres przechowywania w ustawieniach, w sekcji „Okres przechowywania historii”. Osobom korzystającym z usługi już wcześniej ustawiliśmy okres zależny od czasu korzystania.

Historia odczytów starsza niż wybrany okres jest automatycznie usuwana (odczyty udostępnione innym osobom nie są usuwane). Szczegółowe informacje, w tym o okresie przechowywania po anulowaniu płatnego planu, znajdziesz tutaj.

Serwer Ondoku, na którym przechowywane są dane, korzysta z GoogleCloud.

Użytkownicy bezpłatni i płatni mogą usunąć dane z serwera Ondoku, kasując historię odczytów. Służy do tego dostępna funkcja usuwania.
※ Usunięcie historii nie zwiększa liczby znaków możliwych do odczytania.

Jak korzystać z funkcji usuwania i usuwania zbiorczego w Ondoku oraz na co uważać. Usuwanie tekstu i danych z historii oraz serwera

Dzięki nowej funkcji „usuwania” możesz z łatwością samodzielnie skasować dotychczas utworzone dane odczytu! Przedstawiamy sposób korzystania z funkcji usuwania i usuwania zbiorczego oraz kwestie, na które należy uważać.

Z jakiego serwera korzysta Ondoku?

Ondoku korzysta z GoogleCloudPlatform (region Tokio).

Oficjalna strona: Google Cloud

Serwery znajdują się w Tokio.

Czy tylko ja mogę uzyskać dostęp do swojego konta?

Konto jest

• adresem e-mail
• hasłem

zabezpieczone.

Zalecamy używanie silnego hasła. Nie używaj haseł słabych, stosowanych w innych serwisach ani takich, które mogły wyciec.

Silne hasło:

• składa się z możliwie dużej liczby znaków (około 15), w tym cyfr oraz wielkich i małych liter
• aby zwiększyć bezpieczeństwo, można dodać symbole
• inne hasło jest używane w każdym serwisie

Źródło: https://www.ipa.go.jp/security/chocotto/

Prosimy o odpowiednie przechowywanie tych danych we własnym zakresie.

Czy istnieje ryzyko, że osoby trzecie zobaczą przechowywane dane?

Odczytane teksty i nagrania są przechowywane na serwerze wyposażonym w solidny system zabezpieczeń i mogą je przeglądać wyłącznie zalogowani użytkownicy.

Czy środki bezpieczeństwa zostały potwierdzone przez zewnętrzną jednostkę?

Nie posiadamy certyfikatu Privacy Mark.

Czy przeprowadzane są audyty bezpieczeństwa?

Tak, przeprowadzamy je.

Ondoku przeprowadziło testy penetracyjne na skalę dziesięciokrotnie większą niż wymogi określone przez IPA (Japońską Agencję Promocji Przetwarzania Informacji) i pomyślnie je przeszło.

Rygorystyczne testy penetracyjne przeprowadzane przez zewnętrzne wyspecjalizowane instytucje pozwalają dokładnie zweryfikować podatności systemu i zapewnić jego bezpieczeństwo.

Czy transmisja danych jest odpowiednio szyfrowana?

Wszystkie strony w ramach naszej usługi są szyfrowane za pomocą SSL/TLS, dlatego osoby trzecie nie mogą odczytać ich zawartości.

Czy Ondoku jest usługą SaaS?

Tak, Ondoku jest usługą SaaS.

Czym jest SaaS?

To skrót od „Software as a Service”, wymawiany „SaaS”.
Oznacza model, w którym oprogramowanie dotychczas oferowane w postaci pakietów jest udostępniane i używane jako usługa za pośrednictwem internetu.
Do charakterystycznych cech SaaS należą:

możliwość przechowywania danych w internecie
dostęp do danych z różnych urządzeń, takich jak komputery, smartfony i tablety
możliwość współdzielenia i edytowania tych samych danych przez wiele osób
Google Workspace (dawniej G Suite) i Salesforce to przykłady usług opartych na modelu SaaS.
Źródło: https://cloud-ace.jp

Z Ondoku można korzystać

• na komputerze
• na smartfonie
• na tablecie

z dowolnego miejsca, o ile urządzenie ma dostęp do internetu.

Jak wygląda kwestia poufności?

Szczegółowe informacje o poufności znajdują się w regulaminie.

Prosimy zapoznać się z artykułem 22: Poufność.

Dane mogą być wykorzystywane przez ograniczoną liczbę pracowników naszej firmy do sprawdzania błędów i jakości dźwięku, a także jako dane statystyczne na potrzeby doskonalenia technologii głosowych oraz badań i rozwoju.

Nie publikujemy jednak treści tekstów wprowadzonych przez użytkowników ani utworzonych nagrań, ani nie przekazujemy danych osobom trzecim.

Możemy również pomóc w wypełnianiu formularzy dotyczących bezpieczeństwa

W przypadku korzystania z usługi w firmie może się zdarzyć, że będzie ona wymagała wypełnienia arkusza kontroli bezpieczeństwa lub podobnego dokumentu.

Odpowiedzi na pytania z arkusza kontroli bezpieczeństwa można przygotować na dwa sposoby:

1. Prosimy o samodzielne wypełnienie arkusza kontroli bezpieczeństwa na podstawie poniższych informacji.
2. Jeśli potrzebujesz, abyśmy sprawdzili lub wypełnili dokument, możemy zrobić to odpłatnie.

Szczegółowe informacje o sprawdzaniu wypełnionych formularzy oraz cenach płatnych opcji znajdziesz tutaj.
Czy możecie wypełnić odpowiedzi w dokumentach dotyczących bezpieczeństwa?

Czy możecie wypełnić odpowiedzi w dokumentach dotyczących bezpieczeństwa?【Ondoku】

Jeśli do korzystania z Ondoku potrzebujesz arkusza kontroli bezpieczeństwa, zapoznaj się z poniższymi informacjami.

Przed skontaktowaniem się z nami zapoznaj się z często zadawanymi pytaniami i informacjami wymaganymi na mocy ustawy o określonych transakcjach handlowych

Odpowiedzi na często pojawiające się pytania dotyczące korzystania z Ondoku zebraliśmy w sekcji Często zadawane pytania.

Na stronie Często zadawane pytania znajdziesz odpowiedzi dotyczące:

• sposobu korzystania z usługi
• plików audio i pobierania
• metod płatności
• korzystania z usługi przez firmy

Odpowiadamy tam na pytania w formie krótkich odpowiedzi. Większość wątpliwości można rozwiać w sekcji Często zadawane pytania.

Na blogu publikujemy również szczegółowe informacje o Ondoku. Regularnie zamieszczamy wiadomości o aktualizacjach i najnowszych pracach nad rozwojem Ondoku.

Informacje o operatorze usługi i inne dane znajdują się w sekcji Informacje wymagane na mocy ustawy o określonych transakcjach handlowych.

Zachęcamy do korzystania z tych materiałów.