コンプライアンスと信頼

AutoSPFはDuoCircleのコンプライアンスプログラムで運用されています。

AutoSPFはDuoCircle LLCによって構築・運営されています。AutoSPFのサービスラインは当社のSOC 2 Type II監査の対象範囲であり、独自のCSA STARレジストリエントリを保有しています。すべてのベンダー評価文書は、DuoCircle Trust Centerの一箇所に公開されています。

AutoSPFはどのようなデータを処理しますか？

AutoSPFはお客様のSPF DNSレコードを管理します。SPFは公開標準（RFC 7208）であり、DNSに公開されたSPFレコードはインターネット上の誰もが解決可能です。当社が扱うデータは設定データであり、メッセージデータではありません。AutoSPFはメールフローの外側に位置し、メールメッセージを受信・保存・転送することは一切ありません。高度なソースレコードはSPFマクロに依存する場合があり、これはflattening前に理解しておく価値のあるエッジケースです。レコードが正しく解析されるか確認したい場合は、当社のSPFバリデーターで実行してみてください。

HIPAAとBusiness Associate Agreement

HIPAAのBusiness Associate（事業提携者）とは、Covered Entity（対象事業体）に代わって保護対象保健情報を作成・受領・保持・送信するベンダーを指します（45 CFR §160.103）。AutoSPFはそのいずれも行いません。本サービスは公開DNSレコード上で動作し、理論上であってもPHIが入り込む経路はありません。お客様のドメインレジストラ、権威DNSプロバイダー、TLS証明書認証局がHIPAAのBusiness Associateでないのと同じ理由で、AutoSPFもHIPAAのBusiness Associateではなく、AutoSPFを対象とするBAAには管理すべきPHIが存在しません。

調達プロセスにおいてメール関連ベンダーに対する文書が必要な場合、AutoSPFにとって適切な文書はほぼ常にData Processing Agreement（DPA）であり、ご請求に応じてご提供します。加えて、上記に記載のSOC 2 Type IIレポートとポリシーパックもご用意しています。

データプライバシーとHIPAA / BAAに関する詳細な解説を読む →

公開、NDA不要

• AutoSPFのCSA STARレジストリエントリ
• セキュリティ概要、当社のコントロールセットのわかりやすい説明版。
• ポリシーカタログ、当社の情報セキュリティプログラムにおけるすべてのポリシーのタイトルとレビュー頻度。
• サブプロセッサー一覧、当社に代わって個人データを処理するすべての第三者ベンダー。
• サービスレベル契約（SLA）、flattenされたレコードの権威DNS解決で測定される可用性を持つ3つのティア。
• Bonterms相互NDA、お尋ねになる前にお読みいただけるよう事前に公開しています。
• AutoSPFのデータプライバシーとHIPAA / BAAに関する解説、本サービスが処理するもの・しないもの。