セキュリティ

報告の窓口

メール：contact@harefull.co.jp
件名に「ビジトリ（Visitry）脆弱性の報告」とご記入ください。

対象は、ビジトリ（Visitry）のアプリ（HubSpotの中の画面、管理画面、作業者のアプリ）と、このサイト（visitry.app）です。脆弱性以外のお問い合わせは、サポートをご覧ください。

報告に書いていただきたいこと

• 問題が見つかった画面またはURLを書いてください。
• 問題を再現する手順を、できるだけ詳しく書いてください。
• 問題によって起きうる影響を書いてください。
• 当社からご連絡するための連絡先を書いてください。

報告を受けたあとの対応

1. 報告を受け取ったことを、原則として2営業日以内にご連絡します。
2. 内容を調査し、脆弱性と確認できた場合は修正します。調査と修正の状況は、報告をいただいた方にお知らせします。
3. お客様の個人情報に影響がある場合は、プライバシーポリシーに従って、お客様へのお知らせなどを行います。

調査するときのお願い

• ご自身で用意したアカウントとデータの範囲で調査してください。
• ほかのお客様のデータにアクセスしたり、変更・削除したりしないでください。意図せずアクセスした場合は、そこで調査を止め、取得したデータを削除してください。
• 大量のアクセスでサービスを止めるような調査や、当社の従業者・お客様をだます方法による調査は行わないでください。
• 修正が終わるまで、脆弱性の内容を公開しないでください。公開の時期は、当社とご相談ください。

このページのお願いに沿って善意で行われた調査と報告について、当社が法的な措置をとることはありません。

報告に対する報奨金の制度はありません。

当社のセキュリティの取組み

データは日本国内（AWSの東京リージョン）に保存し、通信と保存の両方で暗号化しています。詳しくはプライバシーポリシーの「安全管理のための措置」をご覧ください。障害やメンテナンスのお知らせは、稼働状況に載せます。