--- title: "コンプライアンスと信頼 | AutoSPF" description: "AutoSPFは、当社のSOC 2 Type IIプログラムのもとDuoCircle LLCによって運営されています。レポート、HECVAT、または当社のポリシーパックをDuoCircle Trust Centerからご請求ください。" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/ja/konpuraiansu/" --- コンプライアンスと信頼 # AutoSPFはDuoCircleのコンプライアンスプログラムで運用されています。 AutoSPFはDuoCircle LLCによって構築・運営されています。AutoSPFのサービスラインは当社のSOC 2 Type II監査の対象範囲であり、独自のCSA STARレジストリエントリを保有しています。すべてのベンダー評価文書は、DuoCircle Trust Centerの一箇所に公開されています。 ### SOC 2 Type II 2022年以来、Hancock Askew & Co, LLPによる年次監査を実施。セキュリティ、可用性、機密性、処理の完全性という4つのTrust Services Criteriaすべてを対象とします。レポートはBonterms相互NDAのもとで入手可能です。 ### CSA STAR レベル1 AutoSPFは、Cloud Security Alliance公開レジストリに独自のエントリを保有しています。CCM v4.1のサブセットであるCAIQ Lite。毎年更新されます。 [CSA STARでAutoSPFを見る →](https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf) ### HECVAT Full 大学・カレッジ向けのHigher Education Community Vendor Assessment Toolkit（最新版）を、NDAのもとで入手いただけます。 ### ペネトレーションテスト 年次の第三者によるペネトレーションテスト。概要はNDAのもとで入手可能です。 ## AutoSPFはどのようなデータを処理しますか？ AutoSPFはお客様のSPF DNSレコードを管理します。SPFは公開標準（RFC 7208）であり、DNSに公開されたSPFレコードはインターネット上の誰もが解決可能です。当社が扱うデータは設定データであり、メッセージデータではありません。AutoSPFはメールフローの外側に位置し、メールメッセージを受信・保存・転送することは一切ありません。高度なソースレコードは[SPFマクロ](/ja/spf-makuro-no-kaisetsu/)に依存する場合があり、これはflattening前に理解しておく価値のあるエッジケースです。レコードが正しく解析されるか確認したい場合は、当社の[SPFバリデーター](/ja/tools/spf-validator/)で実行してみてください。 ### 当社が見るもの - お客様のドメイン名（DNSで公開） - ソースレコード内のSPFメカニズム：`include:`、`ip4:`、`ip6:`、`a`、`mx`（DNSで公開） - 当社がお客様のために公開するflattenされたSPFレコード（DNSで公開） - サインアップ時にご提供いただくアカウント連絡先情報 - 管理者操作の監査ログ（1年間保持） ### 当社が決して見ないもの - メールメッセージの内容または本文 - メールヘッダー（From、To、Subject） - 送信者または受信者のメールアドレス - 添付ファイル - DMARCの集約レポートまたはフォレンジックレポート - あらゆる保護対象保健情報（PHI） ### HIPAAとBusiness Associate Agreement HIPAAのBusiness Associate（事業提携者）とは、Covered Entity（対象事業体）に代わって保護対象保健情報を作成・受領・保持・送信するベンダーを指します（45 CFR §160.103）。AutoSPFはそのいずれも行いません。本サービスは公開DNSレコード上で動作し、理論上であってもPHIが入り込む経路はありません。お客様のドメインレジストラ、権威DNSプロバイダー、TLS証明書認証局がHIPAAのBusiness Associateでないのと同じ理由で、AutoSPFもHIPAAのBusiness Associateではなく、AutoSPFを対象とするBAAには管理すべきPHIが存在しません。 調達プロセスにおいてメール関連ベンダーに対する文書が必要な場合、AutoSPFにとって適切な文書はほぼ常にData Processing Agreement（DPA）であり、ご請求に応じてご提供します。加えて、上記に記載のSOC 2 Type IIレポートとポリシーパックもご用意しています。 [データプライバシーとHIPAA / BAAに関する詳細な解説を読む →](https://support.autospf.com/support/solutions/articles/5000900483) ## SOC 2、HECVAT、または当社のポリシーパックが必要ですか？ DuoCircle Trust Centerから1つのリクエストを送信してください。当社は標準化されたBonterms相互NDAを使用しており、事前に公開されているため、いかなる会話が始まる前でもお客様の法務チームがレビューできます。当社は1営業日以内、多くの場合は当日中に対応いたします。 [文書を請求する ](https://trust.duocircle.com/request/?source=autospf) [Trust Centerを見る](https://trust.duocircle.com/) ## 公開、NDA不要 - [AutoSPFのCSA STARレジストリエントリ](https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf) - [セキュリティ概要](https://trust.duocircle.com/security/)、当社のコントロールセットのわかりやすい説明版。 - [ポリシーカタログ](https://trust.duocircle.com/policies/)、当社の情報セキュリティプログラムにおけるすべてのポリシーのタイトルとレビュー頻度。 - [サブプロセッサー一覧](https://www.duocircle.com/legal/subprocessors/)、当社に代わって個人データを処理するすべての第三者ベンダー。 - [サービスレベル契約（SLA）](/legal/sla/)、flattenされたレコードの権威DNS解決で測定される可用性を持つ3つのティア。 - [Bonterms相互NDA](https://www.duocircle.com/legal/mutual-nda/)、お尋ねになる前にお読みいただけるよう事前に公開しています。 - [AutoSPFのデータプライバシーとHIPAA / BAAに関する解説](https://support.autospf.com/support/solutions/articles/5000900483)、本サービスが処理するもの・しないもの。 AutoSPFは標準化された[Bonterms Cloud Terms](https://www.duocircle.com/legal/cloud-terms/)で運用されています。セルフサーブプランはサインアップ時に承諾されるBonterms Online Cloud Termsで、Enterpriseプランは相互署名されたCover Pageで運用されます。いずれの場合も同じバランスの取れたフレームワークであり、予期せぬ追加はありません。 最終レビュー日：2026-05-11。 関連情報：[プライバシーポリシー](https://www.duocircle.com/legal/privacy/) · [Cloud Terms](https://www.duocircle.com/legal/cloud-terms/) · [DPA](https://www.duocircle.com/legal/dpa/) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"WebPage","name":"コンプライアンスと信頼 | AutoSPF","description":"AutoSPFは、当社のSOC 2 Type IIプログラムのもとDuoCircle LLCによって運営されています。レポート、HECVAT、または当社のポリシーパックをDuoCircle Trust Centerからご請求ください。","url":"https://autospf.com/ja/konpuraiansu/","isPartOf":{"@type":"WebSite","name":"AutoSPF","url":"https://autospf.com"},"about":{"@type":"Organization","name":"DuoCircle LLC","url":"https://www.duocircle.com"},"mainEntity":{"@type":"ItemList","name":"AutoSPFのコンプライアンス文書","itemListElement":[{"@type":"ListItem","position":1,"name":"SOC 2 Type IIレポート（NDAのもと）"},{"@type":"ListItem","position":2,"name":"CSA STAR レベル1（公開）","url":"https://cloudsecurityalliance.org/star/registry/duocircle/services/autospf"},{"@type":"ListItem","position":3,"name":"HECVAT Full（NDAのもと、高等教育向け）"},{"@type":"ListItem","position":4,"name":"情報セキュリティポリシーパック（NDAのもと）"},{"@type":"ListItem","position":5,"name":"ペネトレーションテスト概要（NDAのもと）"}]}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"コンプライアンス","item":"https://autospf.com/ja/konpuraiansu/"}]} ```