Leodeskセキュリティとコンプライアンス法務レビューが
法務レビューが
厳格なチームのために。
Leodesk を支える管理策と、データの取り扱いに関する約束事。実際にそれを読む人のために文書化しています。
GDPR
米国の単一リージョン
データの保管場所
Leodesk は現在、米国の単一リージョンで稼働しています。すべてのワークスペースはクエリ層で分離され、バックアップも同じ境界を引き継ぎます。地域別のデータ保管はロードマップ上の項目です。コンプライアンス要件に組み込む前に、必ず当社にご確認ください。
ワークスペースの分離
すべてのワークスペースは論理的に分離され、フェイルクローズドで動作します。設定を誤ったクエリは、他テナントのデータではなく、何も返しません。
ロールと担当チケットのみモード
きめ細かなロールに加えて、強制される担当チケットのみのエージェントモード。エージェントは自分のチケットだけを、すべての画面で見ます。 UI で隠しているのではなく、サーバー側で検証しています。
監査ログ
エージェントと管理者の操作を、実行者・操作・対象・タイムスタンプとともに記録します。アプリ内で検索と絞り込みができます。
暗号化
すべての接続について、転送中は TLS 1.2 以上を使用します。 SMTP や IMAP のパスワードなどの認証情報は、保存される前にアプリケーション層で AES-256-GCM により暗号化されます。
副処理者
当社に代わってデータを処理するベンダーです。このうちどれが該当するかは、お客様の設定によって異なります。 AI、エラー監視、位置情報は、データを受け取ることがあり得るために記載しているのであって、すべてのワークスペースが使っているからではありません。
トラストレポート 最新のセキュリティ概要と副処理者一覧が必要な場合は、当社までお問い合わせください。
データはどこに保存されますか？
Leodesk は現在、米国の単一リージョンで稼働しており、ワークスペースごとの分離をクエリ層で強制しています。バックアップも同じ境界を引き継ぎます。
ある顧客のデータを別の顧客のデータからどのように分離していますか？
すべてのワークスペースは論理的に分離され、フェイルクローズドで動作します。アクセスはクエリ層でスコープが決まり、フェイルクローズドです。設定を誤った場合、他テナントのデータではなく、何も返しません。
エージェントを自分の担当チケットだけに限定できますか？
はい。担当チケットのみのエージェントモードは、受信トレイ、検索、レポート、API のすべての画面でサーバー側から強制されます。画面上で隠しているだけではありません。
SSO と SCIM に対応していますか？
SAML/OIDC のシングルサインオンと SCIM プロビジョニングはロードマップ上の項目であり、まだ利用できません。エージェントと管理者のすべての操作を記録した、完全でエクスポート可能な監査ログも同様です。
Leodesk を自社のサーバーで動かすことはできますか？
いいえ。 Leodesk はどのプランでもマネージドのクラウドサービスのみです。運用、パッチ適用、バックアップは当社が行います。自社導入の代わりに得られるのは、クエリ層で強制されるワークスペースごとの分離、サーバー側で強制される担当チケットのみのスコープを備えたロールベースのアクセス制御、自社の DKIM 鍵と return-path で署名される送信メール、そしてエージェントと管理者のすべての操作を記録し、アプリ内で検索できる監査ログです。