セキュリティに関する考え方

Deskflow Labs（以下「当スタジオ」）は、利用者が安心して使い続けられる道具をつくることを重視しています。ここでは、当スタジオがソフトウェア・ブラウザ拡張機能の開発において大切にしているセキュリティ・情報の取り扱いの考え方を説明します。これは当スタジオの取り組みの方針を示すものであり、特定の第三者認証を取得していることを示すものではありません。

1. 必要最小限の権限

ソフトウェアが利用する権限や情報は、機能の実現に必要な範囲へ限定します。ブラウザ拡張機能などにおいても、要求する権限を必要なものだけにとどめることを基本とします。

2. 情報の扱いを明確にする

保存される情報、外部へ送信される情報、端末内だけで処理される情報を、可能な限り分かりやすく説明します。とくに、利用者の作業内容にかかわる情報については、どこで処理されるのかを明示することを重視します。

3. 端末内処理を基本とする設計

バックアップ、保存、整理、検証などの処理は、可能な限り利用者の端末内で行い、外部へ送信する情報を必要最小限にとどめる設計を目指します。これにより、情報が外部に広がる範囲を小さく保ちます。

4. 作業を止めない設計

保存・整理・バックアップなどの処理によって利用者の仕事が中断されないことを重視します。安全のための処理が、かえって作業の妨げにならないように設計します。

5. 継続的な改善

開発して終わりではなく、実際の利用状況やフィードバックをもとに、長期的に改善を続けます。問題が確認された場合は、影響範囲を確認したうえで、必要な修正を行います。

6. 脆弱性のご報告

本サービスに関してセキュリティ上の懸念や脆弱性を発見された場合は、お問い合わせよりご連絡ください。内容を確認し、必要な対応を検討します。ご報告にあたっては、問題の再現に必要な情報を含めていただけると助かります。

より詳細な取り扱いは、各プロダクトの説明・ストア掲載情報においてその都度明示します。個人情報の取り扱いについてはプライバシーポリシーもあわせてご確認ください。