VYONDのセキュリティ
VYONDのシステム (VYOND Platform) は米国のGoAnimate, Inc.にて開発しています。
安心にお使いいただけるよう、以下の通りセキュリティに関して万全な体制とサービスを心がけております。
Vyond’s Trust Center
VYONDのポリシーステートメント、第三者認証、よくある質問に対する回答など、信頼できる方法でビジネスを行うという当社のコミットメントを示すリソースへのリンクをご覧いただけます。
Below you’ll find links to resources such as Vyond policy statements, third party certifications, and answers to frequently asked questions that demonstrate our commitment to doing business in a trustworthy manner.
Enterprise版のセキュリティ[Vyond Secure Suite]
VYOND for Enterpriseでのみ利用可能なVyond Secure Suiteは、管理者がVYONDを導入する際に必要な柔軟性を提供し、企業データの安全性を確保します。
プライバシーシールド検証
VYONDの開発元であるGoAnimate, Inc. は、現在TRUSTeのプライバシーシールド検証に参加しています。
以下の「Privacy Policy」に TRUSTeプライバシー検証・シール の表示があります
ISO / IEC 27001規格取得
One of the most widely accepted and recognized international standards for information security management, the ISO/IEC 27001 standard certifies that Vyond has the requisite information security controls in place to protect client data.
ISO / IEC 27001規格は、情報セキュリティ管理で最も広く受け入れられ、認識されている国際規格の1つであり、Vyondがクライアントデータを保護するために必要な情報セキュリティ制御を備えていることを証明します。
情報セキュリティ管理に関して最も広く認められている国際規格の1つであるISO/IEC 27001規格は、クライアントデータを保護するために必要な情報セキュリティ制御を実施していることを認定しています。認定プロセスには、VYONDの情報セキュリティ管理システムと統制の厳格な監査が含まれており、独立した認定を受けた監査役チームによって判断された基準を満たすことができる企業にのみ授与されます。※VYONDは2019年7月に認証を取得しています。（ Cert # is IS 668038.）
欧州連合(EU)一般データ保護規則(GDPR)
一般データ保護規則(GDPR)は、個人の個人データの保護と自由な移動に焦点を当てた包括的な規制です。個人データを取り扱う企業は、収集する前にインフォームド・コンセントを取得し、この情報を保護し、情報を共有する企業が同じ基準に従っていることを確認する必要があります。また企業は、取得した個人データを報告し、要求に応じて個人の情報を返却または破棄できる必要があります。VYONDを運営するGoAnimate Inc.はGDPRに準拠しています。
※GDPRは「General Data Protection Regulation」の略「EU一般データ保護規則」と言います。
EUにおける個人データ保護に関する法律で、EU議会、EU理事会、EU委員会により制定され、2018年5月25日に施行されました。保護対象となる個人データは次のとおりです。
・個人の画像、映像、音声
・Eメールアドレス
・顧客名簿など 顧客の氏名が含まれるもの
・従業員名簿、人事システムなど従業員や取引先企業担当者の氏名が含まれるもの
EU加盟国およびEEA加盟国の一般消費者、そして従業員に関する個人データほぼすべてが対象になります。また従業員IDやIPアドレスなど個人が識別できるデータも「個人データ」に該当します。
CCPA コンプライアンス
VYONDは、個人情報の処理がCCPAの要件と一致していることを確認するための措置を講じています。
※CCPAは「California Consumer Privacy Act」の略、「カリフォルニア州消費者プライバシー法」と言います。カリフォルニア州の住民を対象とした個人データの保護に関する法律で、2020年1月に施行されました。
CCPA間連文献 カリフォルニア州消費者プライバシー法（2018年）参照元：Personal Information Protection Commission, Government of Japan.
カリフォルニア州消費者プライバシー法 (CCPA) についてよく寄せられる質問 参照元：docs.microsoft.com
ホスティングとインフラストラクチャ：クラウドサービスについて
GoAnimate, Inc. はクラウドサービスプロバイダーとしてAmazon Web Services（AWS）を使用しています。
このことについては、「Terms of Service」利用規約の「5. DATA SECURITY, PRIVACY AND ACCEPTABLE USE」※に記載しています。※（日本語訳）5.データのセキュリティ、プライバシーおよび利用規定をご覧ください。
VYONDのサービスとしてのソフトウェア (SaaS) ソリューションは、アマゾン ウェブ サービス (AWS) が提供するクラウドサービスでホストされています。AWSは、業界で認められた認定および監査を備えた安全で耐久性のあるテクノロジープラットフォームです: PCI DSS レベル 1、FISMA モデレート、フェドランプ、HIPAA、および SOC 1 および SOC 2 監査レポートを受理しています。
GoAnimate社は現在、クラウドサービスプロバイダとしてAmazon Web Services（「AWS」）を使用しています。 AWSインフラストラクチャは、Amazonが管理するデータセンターに収容されています。 AWSは、ISO 27001、SOC 1 / SSAE 16 / ISAE 3402（以前のSAS 70 Type II）およびSOC2 Type IIの認定を受けています。 AWSが提供するセキュリティの詳細については、Amazon Web Services Security Centerページ（https://aws.amazon.com/security/）をご覧ください。
※利用しているAWSのソリューションは以下の通りです。
The entire GoAnimate website is now on AWS. The team is using the following AWS Services:
Amazon Elastic Compute Cloud (Amazon EC2) to host its webservers
Amazon Relational Database Service (Amazon RDS) for its database
Amazon Simple Storage Service (Amazon S3) and Amazon CloudFront to serve static content
Amazon Simple Queue Service (Amazon SQS) to help coordinate asynchronous jobs such as video encoding anf outbougn e-mail processing
awsのセキュリティに関する項目は引用をご覧ください。
*AWSでは アクセス監視ログにつきましては、外部には公表しておりません。
VYONDのセキュリティに関してはこちらもご覧ください；https://www.vyond.com/solutions/enterprise/security/
ホワイトリストのご提供について
開発元のサポートページです；
https://help.vyond.com/hc/en-us/articles/115005666646-Do-I-need-to-whitelist-URLs-for-Vyond-if-I-m-a-network-administrator-
以下のurlをリストに加えてください
The following URLs must be accessible across both http and https in order to use Vyond:
*.vyond.com/ (where * is wildcard)
s3.amazonaws.com/gocloudfront/
s3.amazonaws.com/fs.goanimate.com/
d3v4eglovri8yt.cloudfront.net/
d11dk64yp40e2e.cloudfront.net/
d2bm7x1jqouzel.cloudfront.net/
assets.vyond.com
api.amplitude.com
preview.vyond.com
product.vyond.com
payment.vyond.com
subscription.vyond.com
The following URLs must be accessible across the Secured WebSocket protocol on port 443:
（直訳：以下のURLは、ポート443のSecured WebSocketプロトコルでアクセス可能である必要があります）
preview.vyond.com
ウェブデモでは国内のお客様の契約に関するご相談や情報のみをお預かりしVYONDについてのサポートなどを行います。
またお客様のVYOND Platformのデータにはアクセスできません。
パスワードのセキュリティについて
SSO（シングルサインオン）
Google Microsoft Office365によるシングルサインオン（SSO）が利用できます。
「シングルサインオン（SSO）」を利用することでパスワードの記憶・入力が不要になるとともに、企業内で適切なアクセスコントロールを行うことででき、より安全なサービス利用が可能となります。
注意：1度 SSOを設定すると、お客様自身でSSOを解除することはできません。設定を変更、したい場合は弊社までお問い合せください。 https://animedemo.com/otoiawse/
パスワードの設定
パスワードは
10文字以上 半角英数
小文字の使用
大文字の使用
数字の使用 が必須になります
パスワードの試行スパムによる対策
ログイン画面にてパスワード IDの試行を10回以上間違えると、ログイン画面は一定期間自動的にロックアウトします。
より強固なパスワード設定
パスワード期限の設定、パスワードの強度設定などは、Enterprise版で可能です。
VYONDのLOG保存について
VYONDではLOGの収集並び保存を行っています。LOG情報は契約期間中＋契約終了後18か月は保存されています。
★Enterpriseプランでは、「Event Logging」企業アカウント内のセキュリティやアカウント管理に関する履歴を確認するための機能があります。
これはEnterpriseユーザーの管理者がアカウントのアクティビティ履歴を確認でき、チームのサブスクリプションの詳細、ログイン試行回数、パスワード履歴などの情報をCSVファイルで取得できます。
この機能の主な目的は、従業員の作業量を監視することではなく、不正ログインの確認、アカウント管理、セキュリティ監査となり、Enterpriseプランのユーザーは 万が一インシデントが発生した場合（非常時のみ）に問合せ（リクエスト）ベースでログ情報を回答するサービスです。
なお、ログ情報については 「すべての操作を監視する」
例：・AI機能の利用やプロンプト入力が記録されるか ‥」
・Event Loggingに記録される具体的なイベント一覧
・ログに含まれるユーザー情報、IPアドレス、端末情報
・動画の作成、編集、削除、共有、ダウンロードが記録されるか・・・などの詳細情報の公開は保証しておりません。：
VYONDのAIセキュリティ、著作権に関する対応について
VYONDのLLMは？
VYONDのAIはMicrosoft Azure：OpenAIの大規模学習モデル（LLM）を使用しています。将来的には、Vyond独自のプライベートモデルを含む他のLLMも使用される可能性があります。
入力したテキストはLLMに記録されて共有されることはあるか？
いいえ
VYOND Go ならびにVYOND Studioの開発において、データセキュリティとデータプライバシーを製品の基盤から構築するために徹底的な注意が払われました。これには、統合されたLLMがエンドユーザーのテキストを記録または保存せず、テキストを「消化」して将来のLLMバージョンに統合せず、テキストや関連する出力を他のエンドユーザーと共有しないことが含まれます。
AIの著作権侵害について
Vyondは、Vyond Goを使用する際の盗作および意図せぬ著作権侵害のリスクを最小限に抑えるために多くの手段を講じています。
- Vyondは顧客に、非常に詳細で具体的なプロンプトを使用することと、自分自身のカスタムコンテンツを提供することを奨励しています。これらの手段により、スクリプトに盗作や著作権侵害のテキストが含まれる可能性が大幅に減少します。
- Vyondは、Vyond Go内にスクリプトと粗編集ビデオの言葉を迅速に編集するための「クイックエディット」モジュールを提供しており、顧客に対して品質および侵害回避のためにこのモジュールの使用を強く奨励しています。初期スクリプト出力が編集されるほど、他のコンテンツに似る可能性が低くなります。
- Vyond Goによって返されるビデオは100% Vyondアセットで構成されています。Vyondが所有またはライセンスを取得しているアカウントのみが、Vyond Goで作成されたビデオに含まれます。これにより、顧客はAIによる画像、ビデオ、および音声コンテンツの不正使用から保護されます。
将来のジェネレーティブAI駆動の機能（例: アセット生成）も同様のアプローチを取ります。生成されるアセットは、Vyondが単独でアカウントを所有する既存のVyondアセットのスタイルにのみ一致するように作成されます。これにより、顧客は他のアカウント所有者の画像、ビデオ、音声コンテンツ、およびスタイルや外観の不正使用から保護されます。
顧客の利用制御
一部のお客様においてAIツールの使用に慎重である可能性があることを認識しています。そのため、Vyond Goはリクエストに応じて会社ごとに無効にすることができます。VYOND StudioのジェネレーティブAI機能も、要求に応じて無効にすることができます。
セキュリティに関する詳細情報
VYONDのシステム、セキュリティに関する詳細についてこちらにまとめました。どうぞご確認ください
お支払い情報
VYONDは、お客様の支払いカード情報を電子的に収集、受け入れ、処理、処理、受信、送信、保管することはありません。支払処理およびサブスクリプションの処理のためにPCIDSSレベル1に準拠したサービスプロバイダーのみを利用します。
※株式会社ウェブデモでのお取引の場合は直接VYONDのシステムを使用していません。またウェブデモにおいても、クレジット決済情報はサービスプロバイダー（クレジット決済代行ゼウス株式会社）を使用しています。
侵入テストとモニタリング 24時間 365日の監視
VYONDのアプリケーションとITインフラストラクチャは、独立した企業による定期的な自動および手動脆弱性評価を受けています。これは、AWS 独自の独立したテスト、定期的な内部テスト、および専用チームによるセキュリティ関連イベントの24時間 365日の監視に加えて行われます。
VYOND運用チームは、さまざまなサービスコンポーネントに関連する監視ダッシュボードとメトリックを維持しています。また、イベントの重要性に応じて、さまざまなチャネルによる通知のための予防的なアラートコントロールも備えています。
サードパーティ ベンダー管理
VYONDは、ベンダーのセキュリティ評価と定期的なレビューに関する包括的なワークフローを維持しています。サードパーティベンダーと契約する前に、会社の管理チームと関係部門は徹底的なレビューを行い、情報セキュリティへの影響を調査します。当社は、顧客情報の悪用の潜在的な手段が早期に特定され、排除されることを確実にするために、サービス契約を綿密に見直します。ベンダーが選定されると、当社は、そのパフォーマンスと情報セキュリティについて定期的にレビューを行います。
アプリケーションセキュリティ
VYONDチームは、自動化された品質保証制御を組み込んだコードレビューを使用し、安全な開発方法論に従います。Vyondプラットフォームで利用されるソフトウェアコンポーネントは、公開された脆弱性データベースに対して定期的にチェックを行い、修復計画を容易にします。また、計画および仕様段階でセキュリティ上の懸念を提起します。
アクセス制御
アプリケーションは、いくつかの定義された入口および出口ポイントを持つ他の企業のネットワークから分離された分離された論理ネットワーク上のAWS Virtual Private Cloud（VPC）にデプロイされ、潜在的な攻撃面を最小限に抑え、セキュリティ監視を容易にします。ネットワーク上のサーバーへの管理アクセスには、承認された職場のネットワークから専用の暗号化されたトンネルを経由する必要があります。運用ネットワークにアクセスできるのは運用担当者だけです。
ネットワークファイアウォールは「deny-by-default」構成にあり、特定のサービスポートは有効なビジネスニーズでのみ開かれます。ユーザーアカウントは、知る必要のある認可と最小限の特権に基づいて付与されたアクセス権を持つユーザーに対してのみ作成されます。スタッフが退職すると、アカウントはすぐに無効化または削除されます。
シングル サインオンとパスワードのセキュリティ
VYONDアカウントで Office365 または Google シングル サインオン (SSO) を使用すると、高速で簡単なログインが可能になり、オンライン のセキュリティが向上します。VYOND Enterpriseでは、企業内のセキュリティポリシーに準拠するため、特定のIP、SAML2.0対応のSSOをご指定したい場合は、弊社までお問い合せください。
データの保存期間（※追記）
VYOND Studio内のデータ（プロジェクト・アップロードデータ）は契約内であれば、契約者自身が削除することが可能です。お客様の全てのデータは契約終了から18ヶ月間保存された後、自動的に抹消されます。
契約期間後のデータ保管期間についてはVYOND契約期間外となり、保存期間については確約するものではございません。※※保存期間は予告なく変更される場合もございます。予めご了承ください。
引用
https://aws.amazon.com/jp/security/ AWSのセキュリティについて
Amazon EC2のセキュリティ
AWSは 89 のセキュリティ標準およびコンプライアンス認定もサポートしています。これには、PCI-DSS、HIPAA/HITECH、FedRAMP、GDPR、FIPS 140-2、NIST 800-171 などが含まれ、他のどのクラウドプロバイダーよりも多くのサポート数には、高い実利性があります。
Amazon S3のセキュリティ
データを Amazon S3 に保存し、暗号化機能とアクセス管理ツールを使用して不正なアクセスからデータを保護します。S3 は S3 Block Public Access を使用して、バケットレベルまたはアカウントレベルで、すべてのオブジェクトへのパブリックアクセスをブロックできる唯一のオブジェクトストレージサービスです。S3 は PCI-DSS、HIPAA/HITECH、FedRAMP、EU データ保護指令、および FISMA などのコンプライアンスプログラムを維持し、規制要件を満たしています。
Amazon SQSによる暗号化
Amazon SQS を使用すれば、サーバー側の暗号化 (SSE) によって各メッセージの本文を暗号化できるため、アプリケーション間で機密データをやり取りできます。
Amazon RDSのセキュリティと障害対応
Amazon RDS では、デプロイしたコンピューティングインスタンスにハードウェア障害が発生した場合、自動的に交換されます。
その他VYONDで使用しているAWSサービス(公開されているもの）
Elastic Load Balancing
https://aws.amazon.com/jp/elasticloadbalancing/
Amazon SimpleDB.
https://aws.amazon.com/jp/simpledb/
音声合成（TEXT to Speech）
https://aws.amazon.com/jp/polly/
FISMA
AWS では、米国政府機関のシステムを連邦情報セキュリティマネジメント法（Federal Information Security Management Act/FISMA）に準拠した状態で運用することが可能です。AWS インフラストラクチャは、システム所有者の承認プロセスの一環として、多様な政府機関システムの独立査定人によって評価されています。多数の米国政府機関の勤務者と国防省（DoD）が、NIST 800-37 および DoD Information Assurance Certification and Accreditation Process（DIACAP）に定義されているリスク管理フレームワーク（RMF）プロセスに従い、AWS クラウドでホストされているシステムのセキュリティ認可を達成しています。AWS の安全なインフラストラクチャによって、米国政府機関はクラウドコンピューティングのユースケースを拡張し、機密性の高い政府データとアプリケーションをクラウドにデプロイすると同時に、連邦規格の厳格なセキュリティ要件に準拠しています。AWS FISMA のコンプライアンスに関連する詳細をリクエストするには、AWS の営業および事業開発にお問い合わせください。
SOC
AWS System & Organization Control (SOC) レポートは、重要なコンプライアンス管理および目標を AWS がどのように達成したかを実証する、独立したサードパーティーによる審査報告書です。このレポートの目的は、お客様とお客様の監査人が、オペレーションとコンプライアンスをサポートするよう確立された AWS 統制を簡単に把握できるようにすることです。5 種類の AWS SOC レポートがあります。（AWSグローバルに対応）
追記：※2024年9月24日現在の状況です。記載している内容を予告なく変更することがありますので，あらかじめご了承ください。
