信頼性

セキュリティとデータ取り扱い

SalesforceとGitHubを接続したとき、データがどこへ行くか。マーケティングの霧抜きで。

あなたのデータを平易な言葉で

あなたの管理下

Salesforceメタデータはあなたの組織。真実の源はあなたのプライベートGitHubリポジトリ。監査ログはGit履歴。どれも当社のDBにはない。

当社の管理下

OAuthトークン(KMS管理鍵で保存時暗号化)。アカウントのメールとチーム所属。実行履歴(どの依頼がどのPRを生んだか)。ドリフト検知のハッシュ — メタデータ本体ではない。

コンプライアンス状況

  • SOC 2 Type II — 現在観察期間中(2026年Q3完了予定)。
  • GDPR — EUデータレジデンシーを要望に応じて提供(フランクフルトリージョン)。
  • HIPAA — 現時点では対象外、BAAが必要な場合はご相談ください。

セキュリティレビューが必要なら

security@flowsprite.com へご連絡を。データフロー図、サブプロセッサー一覧、最新のSOC 2エビデンスをお送りします。

セキュリティチームに連絡