トラストセンター

TwinStack Solutionsは、お客様のSalesforce組織内で動作するAppExchangeアプリを開発しています。このページでは、当社アプリにおけるデータの取り扱い、セキュリティへの取り組み、セキュリティに関するお問い合わせ方法をご説明します。

当社のお約束

アプリごとのデータの取り扱い

Smart Lookup Data Loaderもお客様のSalesforce組織内で動作し、TwinStackがそのデータを受け取ることはありません。

「TwinStackが受け取るデータ」とは、お客様のSalesforceレコードおよびアプリのデータを指します。インストール情報については、下記「当社が受け取る情報」をご覧ください。

セキュリティへの取り組み

• Salesforceセキュリティレビュー：各アプリはAppExchangeに掲載される前にSalesforceの審査に合格しています。審査状況は各リスティングの「Security」タブでご確認いただけます。
• Salesforceの権限設定を尊重：項目レベルセキュリティとオブジェクト権限を適用し、ユーザーはSalesforceで許可された範囲のデータのみ参照・変更できます。
• 最小権限の原則：アプリには必要最小限の権限のみを付与する権限セットが含まれており、付与対象はお客様の管理者が決定します。
• 安全な認証：Google Form Auto Syncは、外部クライアントアプリケーションを通じたSalesforceのOAuth 2.0クライアントクレデンシャルフローを使用し、お客様が選択した専用ユーザーで動作します。パスワードは保存しません。
• 管理パッケージ：アプリはSalesforceの管理パッケージとして提供されるため、更新やセキュリティ修正はSalesforceの標準的なアップグレード手順でお客様に届きます。

責任共有モデル

当社のアプリはお客様の組織内で動作するため、以下の管理はお客様に行っていただきます。

• 各アプリの権限セットを付与するユーザーの決定
• Google Form Auto Syncでは、接続したGoogleフォームの編集権限を限定してください。接続用のコンシューマー鍵とシークレットはフォームのスクリプトプロパティに保存されるため、フォームの編集者が閲覧できます。
• レコードを作成する連携ユーザーの選定と管理
• 組織の共有ルールと項目レベルセキュリティの適切な設定

当社が受け取る情報

当社のアプリをインストールされると、Salesforceから標準的なインストール情報（組織ID、Salesforceエディション、パッケージのバージョン、インストールしたユーザーの氏名・メールアドレス・会社名）が当社に共有されます。これらはサポートの提供と重要なお知らせの送付に使用します。詳しくはプライバシーポリシー（英語）をご覧ください。

当社ウェブサイト

当社のウェブサイトはCloudflareを通じてHTTPSで配信しています。お問い合わせフォームやSalesforceコスト見積もりツールから送信された情報は当社のSalesforce組織に保存されます。ウェブサイトのアシスタントチャットでは、入力されたメッセージを当社のCloudflare Worker経由でAnthropicのAPIに送信して回答を生成し、会話内容は保存しません。画像はCloudinaryから配信しています。当社のアプリが、お客様のデータをこれらの事業者に送信することはありません。

セキュリティ上の問題のご報告

当社アプリのセキュリティ上の脆弱性を発見された場合は、件名を「Security」として info@twinstack.net までご連絡ください。アプリ名、バージョン、再現手順をご記載ください。2営業日以内に受領のご連絡をし、解決まで状況をお知らせします。修正が完了するまで、詳細の公開はお控えください。

関連ドキュメント

• プライバシーポリシー（英語）
• 利用規約：各AppExchangeリスティングの「Support」タブに掲載
• セキュリティレビューの状況：各AppExchangeリスティングの「Security」タブ（例：Google Form Auto Sync）
• Trust Center (English)