お客様のプライバシーとセキュリティは Alfred の最優先事項です。 そのため、Alfred では、データへの不正アクセスを防止するための厳格なポリシーと技術的障壁が確立されています。 一流のサイバー セキュリティ メカニズム (W3C、Google、Android、Amazon) のサポートにより、Alfred は最先端の保護を備えています。 この記事では、次のことについて説明します：
- Alfred がデータを保護するために採用している厳格なポリシー
- Alfred が採用しているサイバー セキュリティ メカニズム
- Alfred が特定の情報にアクセスするために許可が必要な理由
- Alfred はユーザーの Google/Apple パスワードにアクセスできるか
- Alfred はユーザーのライブ フィードとビデオを見ることができるか
Alfred が採用している厳格なポリシーのいくつかは、次のとおりです：
- Alfred は、公的機関 (警察など) が法的手続きを通じて証拠としてビデオを要求しない限り、ユーザーのビデオを持つことはなく、アクセスすることもできません。
- Alfred はデータ処理のための厳格な内部ポリシーを実装します。 データ アクセス権を付与されたスタッフは、サービス保守の目的で必要な限られた操作のみを実行できます。
- サービスが業界標準への対応を確保するために、Alfred はセキュリティ対策を定期的に確認します。
Alfred が採用している一流のサイバー セキュリティ メカニズムは次のとおりです：
- Alfred では、ユーザーのサインインに業界標準の OAuth2 スキームを使用され、Alfred のサーバーにはパスワードが保持されていません。
- Alfred は、プレミアムユーザーのアクティビティ検出ビデオを保存するために、Amazonを第三者ソリューションとして使用しています。これらのビデオは生成されてから14日後に自動的に削除されます。Alfred はコピーも記録も保持しません。
- ライブ配信のビデオ/オーディオ ストリームは、業界標準の 256 ビット AES 暗号化によって暗号化されます。 通信の暗号化に使用されるキーはセッションごとに生成され、Alfred には知らされません。
- Alfred では、これまでに知られている攻撃を防ぐために、サービス バックエンドや他のサードパーティ サービス プロバイダーとのすべての通信に HTTPS および可能な限り高い TLS レベルを適用しています。
- バックエンド サーバーへのすべてのリクエストには、短期間のみ有効なアクセス トークンが必要です。 この設計は、IETF 仕様に準拠しています。
- ランダム化された UR L は、非常に短いライフサイクルでバックエンド サーバーに保存されているメディアへのアクセスを保護します。これにより、ハッキングの可能性が大幅に最小限に抑えられます。
Alfred が特定の情報にアクセスするために許可が必要な理由は？ Alfred ではユーザーの情報は安全ですか？
Alfred を初めて起動すると、プライバシーを保護するために、システムは許可を求めます。 Alfred が必要とする許可とその理由は、次のとおりです：
- 写真、メディア、ファイルへのアクセス： Alfred は撮影したビデオと写真を保存および取得する必要があります。
- 写真の撮影とビデオの録画： Alfred は、写真とビデオを送受信するホーム セキュリティ アプリです。
- オーディオの録音： ビューアーデバイスからカメラデバイスを介して聞いて話すことができます。
携帯電話の「設定」に移動し、Alfred をスムーズに実行するために必要なすべての許可を付与してください。
Alfred はユーザーの Google/Apple パスワードにアクセスできますか？
「Google で続行」または「Apple で続行」を選択してサインインすると、Alfred にはアカウントが作成されません (つまり、Alfred はユーザーのパスワードにアクセスできなくなります)。 代わりに、ユーザーは Alfred が機能するために必要な Google アカウントまたは Apple アカウントの重要な部分へのアクセスを許可します。 Google と Apple は無数のアプリを管理し、業界のセキュリティ基準を設定していますが、Google や Apple に関してプライバシーの懸念がある方もいらっしゃるかもしれません。 Alfred では、ユーザーは既存のメールアドレスを使用して Alfred アカウントを作成することもできます。
ホーム セキュリティ アプリの開発者として、私どもはお客様のプライバシーを何よりも大切にし、それを保護するためにあらゆることを行います。
Alfred はユーザーのライブ フィードとビデオを見ることができますか？
ライブ フィードとビデオは、最も厳格なサイバー セキュリティ サービスである Amazon によって保護されていることをご承知おきください。つまり、私どもはお客様のライブ フィードとビデオにはアクセスできません。 言い換えれば、お客様が見ているものを私どもが見ることができる方法はありません。 私どもがお客様から得ることができるのは、問題に焦点を合わせるのに役立ついくつかの統計 (接続品質、特定の機能がオンになっているかどうか、デバイス モデル) だけです。 さらに、お客様のプライバシーは私どもの最大の懸念であるため、情報が他の目的に使用されることは決してありません！