セキュリティとデータの取り扱い

安全なデータ収集、認証情報の取り扱い、本番環境へのアクセスを計画します。

連携機能のセキュリティ

DataSEOは、SEOおよびマーケティングデータAPI全般にわたるサーバーサイドの収集ワークフローをサポートしています。このページでは、本番環境で利用する前に確認すべき統合方法とドキュメントについて説明します。セキュリティ要件、保持期間、契約上の確約事項は、お客様のアカウントとワークロードに応じて確認してください。

認証情報はサーバー上で管理してください

HTTP の例では、サーバーの環境変数に設定された認証情報を使用します。アカウントのパスワードや API シークレットを、ブラウザーのバンドル、公開リポジトリ、クエリ文字列、サポートメッセージに決して含めないでください。本番環境のリクエストには HTTPS を使用し、デプロイ用シークレットへのアクセスを制限してください。認証情報が漏えいした疑いがある場合は、ローテーションしてください。

レスポンスとタスクの状態を検証する

結果を使用する前に、HTTPレスポンスとタスクレベルのステータスコードを確認してください。HTTPリクエストが成功していても、タスクが失敗している場合があります。再試行、タイムアウト、利用制限を明示的に処理し、データ収集の失敗と基盤となるデータの変化を区別してください。

データ取り扱い要件を定義する

ワークフローで必要となるフィールド、情報源、管轄区域、および処理目的を文書化してください。クエリ入力とログに含まれる個人情報は最小限に抑えてください。情報源が公開されていても、プライバシー、ライセンス、または情報源となるプラットフォームに関する義務がなくなるわけではありません。機微情報を送信する前に、該当するサービス契約とデータ処理要件を確認してください。

保持、配信、アクセス

ワークフローに応じて、ライブリクエスト、キューに登録されたタスク、またはデータベース経由での提供を選択してください。タスクの利用可能性、結果の保持、アクセス方法、削除要件については、該当する本番環境のドキュメントで確認してください。マーケティングサイトでは、全サービスに適用される一律の保持期間やサービスレベル保証は定めていません。

ウェブサイトの操作要素とデモ例

このウェブサイトはCloudflareを経由したHTTPSで配信されています。インタラクティブなサンプルではローカルの例示用レコードを使用しており、本番APIにクエリを送信することはありません。デモのお問い合わせフォームからメッセージが送信されることはありません。当社のプライバシーポリシーウェブサイトのリクエスト情報とやり取りについて説明します。

調達と責任ある報告

統合セキュリティに関するご質問、調達関連資料、または脆弱性の疑いについては、次のメールアドレスまでご連絡ください info@spotbo.com 件名にDataSEOと明記してください。簡潔な説明と機密性のない証拠を含めてください。本番環境の秘密情報や他人の個人情報は送信しないでください。許可なくデータやシステムにアクセスしないでください。