セキュリティとコンプライアンス

GDPRへの準拠は共同責任です。読者データについてはお客様が管理者であり、ZenFlipは処理者として動作します。当社が提供するもの：データ処理契約（DPA）、インドおよび米国のサブプロセッサーへの移転を対象とする標準契約条項（実施決定2021/914）、公開されたサブプロセッサー一覧、転送時（TLS 1.2以上）および保存時（AES-256）の暗号化、ならびに要求に応じたデータのエクスポートまたは削除です。読者分析は読者の端末に一切書き込みません。ランダム生成の閲覧者IDは1回の訪問のあいだメモリ上にのみ保持され、タブを閉じると破棄されます。あわせて大まかな所在地・ブラウザ・端末種別を記録します。これらの利用データはGDPR上は依然として仮名化された個人データであり（読者に対する管理者はお客様のままです）、ただし端末に何も保存しないため、Cookieや類似の保存技術に関するePrivacyの同意要件は適用されません。

はい。SAML経由のSSOはEnterpriseプランで利用できます。設定の詳細については営業チームにお問い合わせください。

出版物ファイルはAWS S3に保存されます。アプリケーションはVercel Edge Networkを通じて世界中に配信されます。すべてのデータは転送時（TLS 1.2以上）および保存時（AES-256）に暗号化されます。

はい。パスワード保護はCreatorプラン以上で利用できます。出版物設定でパスワードを設定すると、読者は閲覧前に入力する必要があります。

はい。ZenFlipはWCAG 2.2 AAに基づいてネイティブに構築されており、サードパーティのアクセシビリティオーバーレイは使用していません。これはADAタイトルII（期限2026年4月24日）が参照するWCAG 2.1 AAより1バージョン新しい基準です。VPAT（WCAG 2.2 AA版）を提供しています。バージョン管理されたアクセシビリティ声明を公開しています。