この文書は参考のための翻訳です。韓国語版が正文であり、内容に相違がある場合は韓国語版が優先されます。
インシデント管理・対応ポリシー
目的
Nakamaまたはその利用者に影響を及ぼすセキュリティインシデントが疑われる場合に、Rexploreがどのように対応するかについて説明します。
検知および報告
インシデントは社内で検知される場合と、help@rexplore.xyzに報告される場合があります。すべての報告は24時間以内に確認されます。
トリアージおよび封じ込め
当社は範囲および影響を評価した上で、資格情報の取消しおよびローテーション、影響を受けた機能の無効化、または連携の一時停止などにより、直ちに封じ込めを行います。トークンは利用者のデバイス上にのみ存在するため、サーバー側の侵害によって保存された利用者トークンが露出することはありません。
評価
当社は、影響を受けたデータの有無、根本原因、および影響を受ける利用者を特定します。
通知
インシデントが利用者データに影響を及ぼす場合、当社は、不当に遅延することなく、また、法令(GDPRなど)が要求する場合には72時間以内に、影響を受けた利用者に対し、発生した事象、影響を受けた内容、および当社の対応について説明のうえ通知します。
是正および見直し
当社は根本原因を修正し、修正内容を検証し、インシデント後の見直しを実施します。得られた教訓は、セキュリティポリシーおよび脆弱性管理ポリシーに反映されます。
言語
本ポリシーの韓国語版が正文とします。この日本語版および英語版を含むその他の言語版は、便宜のために提供される翻訳にすぎず、矛盾、不一致または曖昧な点がある場合には、韓国語版が優先します。
準拠法および管轄
本ポリシーは、抵触法の原則にかかわらず、大韓民国の法令に準拠します。ソウル中央地方裁判所 (Seoul Central District Court)が、本ポリシーに起因しもしくは関連して生じる紛争について、第一審の専属管轄裁判所とします。ただし、これは、強行的な消費者保護に関する権利、またはお客様の居住国において訴訟を提起する権利に影響を及ぼすものではなく、適用法令が求める範囲においてこれらは維持されます。