Freshdeskのデータストレージとデータセキュリティについて

変更日 Wed, 02 Aug 2023 で 09:29 AM

自分のデータがFreshdeskで安全であることをどのように確認できますか?データはどこでホストされていますか?

Freshdeskでは、データセキュリティの問題に真摯に取り組んでいます。
Freshworks Inc. 社は信頼性の高いAmazon AWSサーバーでホスティングされており、すべてのお客様とチケットデータの最適なアップタイムとデータセキュリティをお約束します。

Freshworks Inc. 社のホスティングパートナーはAWSであり、Freshworks Inc. 社のサーバーは生体認証ロックと24時間監視で保護されたワールドクラスのAWSデータセンターでホストされています。
Freshworks Inc. 社のアプリケーションは常に最新のセキュリティパッチを適用しています。
すべてのFreshdeskプランには、お客様のデータを安全に保つためのSSL暗号化が含まれています。

データはどのように保存されますか?

製品はマルチテナントのクラウドアーキテクチャ上に構築されており、各顧客のデータは固有のテナントIDで分離されているため、顧客が別の顧客のデータにアクセスすることはできません。

どのような情報セキュリティ管理策が利用可能か/導入されているか?

データの分離:

Freshworksでは、すべてのアプリケーションをホストするためにマルチテナントのデータモデルを使用しています。各アプリケーションは個別の仮想プライベートクラウドから提供され、各顧客はテナントIDによって識別されます。アプリケーションは、常にログインしているテナントのデータのみを取り出すように設計され、検証されています。この設計により、どの顧客も別の顧客のデータにアクセスすることはできません。

アクセス制御:

Freshworksには認証モジュールが組み込まれており、顧客がユーザー名を定義し、アクセス・ロールを割り当てることができます。ユーザーは、Freshworks製品内の認証モジュールを使用するか、顧客のSSOを介して認証されます。顧客が独自の認証モジュール(SSO、ADなど)を使用している場合、設定した認証とパスワードに関するルールが適用されます。また、顧客はサポートエージェントやサポートポータルにログインできるユーザーを特定のIPアドレスに制限することができます。

暗号化:

すべての保存データは、AWS Key Management Serviceによって管理されるAES-256ビット標準を使用して暗号化されます。転送中のデータは、すべてFIPS-140-2標準を使用して暗号化されます。TLS 1.2のみをサポートし、それ以下のバージョンは非推奨となっています。

ログ:

すべてのイベントとアクティビティはログに記録され、毎月監視されます。管理コンソール内のアプリケーション監査ログ(管理 >アカウント >監査ログ)で、すべてのエージェントのユーザーアクティビティと設定変更をキャプチャしています。これらのログは読み取り専用で、保護のために暗号化されています。

データホスティングの地域は移動できますか?手続きにはどれくらいの時間がかかりますか?

アカウントの作成中にホスティング地域を選択することができます。この場合、お客様はForestプランに加入している必要があります。

データはどこにバックアップされますか?データは失われますか?

Freshdeskで保存および処理されるすべてのデータは、2つの方法でバックアップされています。

1. プライマリデータセンターで発生した場合のシステムフェイルオーバーをサポートするために、異なるデータセンターで継続的なバックアップを維持します。
2. データは毎日永続記憶装置にバックアップされ、過去7日間保持されます。

アプリケーションログはバックアップされ、1年間保持されます。

すべてのバックアップはAES 256ビット暗号化方式で暗号化され、鍵はAWS Key Management Services(KMS)で管理されています。

FDで使用されている暗号化タイプは何ですか?

静止時のデータはすべてAES-256ビットで暗号化され、鍵はAWS Key Management Serviceで管理されます。転送中のデータはすべてFIPS-140-2標準を使用して暗号化されます。

Freshdeskはどのようなデータにアクセスできますか?Freshdeskはどのようなデータを分析しますか?

デフォルトでは、Freshdeskはお客様のデータにはアクセスできません。お客様がFreshdeskの担当者にアカウントで作業してもらいたい場合は、一時的なエージェントとして追加する必要があります。

Freshdeskは、お客様のデータを保存し、処理します。データとは、お客様がFreshdeskのサービスを利用することに関連して、お客様のアカウントを通じてFreshdeskに送信されたすべての電子データ、メッセージ、またはその他の資料を指します。このデータは、Freshworks製品群のサービスを提供する目的で適用される法律および規制に従って処理されます。データ処理者として、Freshdeskは提供されるサービスに関連して、このデータに対して操作または一連の操作を実行します。

「ホストされているデータ」とは、データ処理業者として提供するサービスのために保存されるデータを意味し、バックアップのために保存されるデータを含みます。ここに記載された「データ」は、以下の定義に基づくものです。
リンク

ヘルプデスクのデータをすべて消去するにはどうすればよいですか?

アカウント解約後のデータ消去: 削除されたデータは、解約日から14日後に消去されます。
解約

個人データ/PIIを処理しますか?

データ管理者であるお客様は、Freshdeskでホスト/処理するデータを決定できます。Freshdeskはお客様の利用規約に従ってデータを処理します。

Freshdeskのデータ保持ポリシーとは?

データは、お客様がFreshworks Inc. 社製品を使用している限り保持されます。
ユーザー(エージェント、管理者など)が削除を行った場合、データは直ちに削除されますが、ログは保持されます。
これらのログは3ヶ月間保持され、その後、適用される法律を遵守するために経営陣によって明確に承認されない限り、アクセスできない安全な環境にアーカイブされます。

アーカイブされたログは、12ヶ月後に自動的に消去されます。
ログには、アクションまたはイベントと関連する詳細に関する情報のみが含まれます。ログにはPIIを含むいかなるデータも含まれません。

アカウント解約時には、解約日から14日後にすべてのアカウントデータが削除されます。ログは上記の通り保持されます。

Freshworksのデータ保持ポリシーについては、こちらのページを参照してください。

・Freshworksサービス利用規約(https://www.freshworks.com/terms/?_gl=1*17o43xa*_gcl_au*MTc0ODc2Njk3LjE2ODY1NDM4NzQ.*_ga*MTE5ODkwNjQ0OS4xNjc4NDM4NDg5*_ga_7W0V9DD6X9*MTY4OTIxMjMyMC4yNC4xLjE2ODkyMTI3ODguMzIuMC4w)
・Freshworksデータ取り扱いに関する条項(https://www.freshworks.com/data-processing-addendum/?_gl=1*17o43xa*_gcl_au*MTc0ODc2Njk3LjE2ODY1NDM4NzQ.*_ga*MTE5ODkwNjQ0OS4xNjc4NDM4NDg5*_ga_7W0V9DD6X9*MTY4OTIxMjMyMC4yNC4xLjE2ODkyMTI3ODguMzIuMC4w)

詳細については、以下のリンクも参照してください。

・Freshworksセキュリティ(https://www.freshworks.com/security/?_gl=1*1k6mu3w*_gcl_au*MTc0ODc2Njk3LjE2ODY1NDM4NzQ.*_ga*MTE5ODkwNjQ0OS4xNjc4NDM4NDg5*_ga_7W0V9DD6X9*MTY4OTIxMjMyMC4yNC4xLjE2ODkyMTI4NTkuNjAuMC4w)

・Freshworksデータホスティング(https://www.freshworks.com/privacy/data-hosting/?_gl=1*1k6mu3w*_gcl_au*MTc0ODc2Njk3LjE2ODY1NDM4NzQ.*_ga*MTE5ODkwNjQ0OS4xNjc4NDM4NDg5*_ga_7W0V9DD6X9*MTY4OTIxMjMyMC4yNC4xLjE2ODkyMTI4NTkuNjAuMC4w)

・GDPRに関するFreshworks(https://www.freshworks.com/gdpr/company/?_gl=1*1k6mu3w*_gcl_au*MTc0ODc2Njk3LjE2ODY1NDM4NzQ.*_ga*MTE5ODkwNjQ0OS4xNjc4NDM4NDg5*_ga_7W0V9DD6X9*MTY4OTIxMjMyMC4yNC4xLjE2ODkyMTI4NTkuNjAuMC4w)

この記事は役に立ちましたか?

それは素晴らしい!

フィードバックありがとうございます

お役に立てず申し訳ございません!

フィードバックありがとうございます

この記事に改善できることがあれば教えてください。

少なくとも一つの理由を選択してください
CAPTCHA認証が必要です。

フィードバックを送信しました

記事の改善におけるご協力ありがとうございます。