セキュリティ コンプライアンス

プッシュペイロードは、フィールドごとに一意の派生キーを使用して、保存前に暗号化される。プッシュが期限切れになると（閲覧制限または時間制限に達すると）、暗号化されたペイロードは永久に破棄されます。ごみ箱」やソフト削除はありません。メタデータ（監査ログ）はアカウント設定に従って保持されます。

暗号化の実装、鍵の導出、リスク軽減戦略、ファイルアップロードのセキュリティに関する詳細な技術文書については、私たちのSecurity & Encryption documentationを参照してください。

Password Pusherは2つの異なるデータ領域を操作します。プッシュやリクエストで提供された機密データは、選択されたデータ領域内でのみ処理され、その領域外に転送されることはありません。

私たちは事実を明白に述べることを信条としています。今日のApnoticの立ち位置はまさにここにあります：

Apnotic, LLCは、2024年に設立された独立したブートストラップ企業です。ホスティングサービスに関する正式なコンプライアンス認証はまだ取得していません。私たちは真剣にセキュリティに取り組んでいますが、獲得していないバッジを主張することはありません。

ベンダーのオンボーディングプロセスでSOC 2またはISO 27001認証が必要な場合、ホスティングサービスは現在の要件を満たさない可能性があります。self-hosting Password Pusher]をお勧めします。これにより、お客様の組織はコンプライアンス態勢を完全に管理することができ、お客様独自のISMSの下で認証を受けることができます。

Password Pusherは、独自のインフラストラクチャにデプロイするためのコンテナイメージとして利用可能です。セルフホスティングは、規制業界や厳格なベンダーコンプライアンスの要件を持つ組織に推奨されるアプローチです。

私たちは、セルフホスティングのコンプライアンスシナリオに関する詳細なガイダンスを用意しています：

セルフホスティングにより、Password Pusherは既存のSOC 2、ISO 27001、またはHIPAAコンプライアンス範囲内で動作することができます。上記のガイドには、コントロールマッピング、監査人Q&A、データフロー文書が含まれています。

データ処理契約（DPA）は、pwpush.comまたはeu.pwpush.comのホスティングサービスを使用するすべての組織に対して自動的に発効します。当社の標準的なDPAはpwpush.com/dpaで公開されており、当社の利用規約を承認することで適用されます。別途署名された文書は必要ありません：

• GDPR第28条に沿った処理条件
• 明確なデータ範囲 - アカウントデータ（名前、Eメール、会社）とアプリケーションデータ（プッシュ／リクエストペイロード）。
• 72時間以内の情報漏えい通知、年次監査権、責任の上限設定

]対署名または個別交渉によるDPAを必要とする組織は、コンプライアンス管理サービスとしてカスタムDPAの実行を依頼することができます。1回限りのコンプライアンス管理手数料が適用される場合があります。詳細はsupport@pwpush.comにお問い合わせください。

以下のサブプロセッサーは、ホストされたサービスによって使用される：

サブプロセッサーの最終更新日2026年5月。権威ある最新のリストは、EU Privacy PolicyまたはUS Privacy Policyを参照してください。