セキュリティー、
プライバシー、
管理・統制

多くのお客さまから、自社のデータが処理および保存される地域について関心をお寄せいただいています。地域別のデータホスティングのサポートはHubSpotとしても優先課題と認識し、お客さまに顧客データの保存先を柔軟に選択いただくための取り組みを進めています。

2021年7月19日より、HubSpotの新規のお客さまは、ドイツのフランクフルトに設置されている当社のEUデータセンターへのデータ保管をお選びいただけるようになりました。既存のお客さまは、希望される場合、当社のデータ移行ツールを使ってEUデータセンターにデータを移行していただけます。詳しい移行方法はこちらのナレッジベース記事でご確認ください。

HubSpotは、米国公認会計士協会（AICPA）が定めたTrustサービス原則（TSP）に従って、当社の取り組みが厳格な業界基準を満たすことの証明となる、公開可能なSOC 3報告書を取得しています。SOC3報告書は、上の「ダウンロード可能な報告書」セクションからダウンロードしていただけます。

HubSpotでは、TSPに従って、お客さまのデータの可用性、機密性、セキュリティーに関して実施している内部統制を保証するSOC 2 Type Ⅱ報告書も取得していますが、こちらは機密扱いです。当社における内部統制の有効性の証明を必要とされるHubSpotをご利用のお客さま、または導入をご検討中のお客さまは、上記の「ダウンロード可能な報告書」セクションからSOC 2 Type Ⅱ報告書の写しのダウンロードをお申し込みください。

HubSpot製品との間で送受信される機密データ（お客さまのポータルに対するAPI呼び出し、ログイン、認証済みのセッションなど）は、全てTLS（Transport Layer Security）1.2または1.3、および2.048ビット以上のキーにより暗号化されて転送されます。また、お客さまがHubSpotのプラットフォームで自社のウェブサイトをホスティングしている場合は、そのウェブサイトでもTLSが既定で有効になっています。

HubSpotは、保存中のデータを暗号化する上で、複数のテクノロジーを使用しています。HubSpot製品のサーバーインスタンスで使用される物理ハードドライブと仮想化ハードドライブ、およびAmazon S3などの長期的なストレージソリューションでは、AES-256の暗号化を使用しています。ユーザーのパスワードはハッシュ化され、保存中に暗号化されています。一部のEメール機能では、保存中も転送中もさらに強力な暗号化が適用されます。

2021年3月8日より、HubSpotアプリケーション自体でTLS 1.0とTLS 1.1がサポートされなくなりました。正式なサポート対象の全てのウェブブラウザーは、TLS 1.2以降に対応しています。こちらのお知らせ（英語）をご覧ください。

この変更は、CMS Hubのウェブサイトページには影響しません。CMS Hub上にホスティングしたウェブサイトでは、サポートするTLSバージョンの選択が可能です。HubSpotは現在、最新のTLS 1.2とTLS 1.3の暗号スイートをサポートしているため、お客さまにもその使用を強くお勧めします。ほとんどのブラウザーとSSLクライアントでは、最も安全な設定オプションが既定で自動的に適用されます。

SSLに関する説明や、HubSpot内でのTLSバージョンの選択方法については、こちらのナレッジベースの記事をご確認ください。

HubSpot製品では、ユーザーがHubSpotアカウントにログインする場合に、HubSpotに標準搭載のログイン、Google アカウントによるログイン、シングルサインオン（SSO）のいずれかを使用できます。標準搭載のログインには一律のパスワードポリシーが採用されており、このポリシーではパスワードを8文字以上で大文字、小文字、特殊文字、スペース、および数字を組み合わせたものにする必要があります。HubSpotに標準搭載のログインを使用する場合、既定のパスワードポリシーを変更することはできません。

Google アカウントによるログイン機能は、HubSpotの全てのお客さまにご利用いただけます。SAMLベースのIDプロバイダー（IdP）と連携可能な高度なSAMLベースのSSOは、HubSpot製品の全てのEnterpriseプランで利用できます。

SSOプロバイダーを使用しているお客さまは、SSOベースのログインを設定できます。SSOの設定手順は、こちらのナレッジベースの記事やHubSpotアカデミー（英語）でご確認いただけます。SSOやGoogle アカウントによるログインを使用する場合は、SSOプロバイダーまたはGoogle アカウントでパスワードポリシーを設定できます。

また、HubSpotに標準搭載のログインを使用するお客さまは、HubSpotアカウントに2要素認証を設定することが推奨されます。ポータルの管理者は、全てのユーザーが2要素認証を有効化するようにHubSpotポータルの設定を変更できます。

HubSpot CRMは、Gmail、Office 365、IMAP対応のEメールの受信トレイと接続できます。

GmailおよびOffice 365との連携は、プラットフォームのネイティブ連携機能によって許可され、保護されます。

IMAPによる連携機能では、他のEメールサービスのEメールをHubSpot CRMに接続し、同期することができます。IMAP連携の設定を完了することで、HubSpot製品をIMAPクライアントとして使えるようになります。IMAPとの連携をサポートするサービスには、多くの保護機能が組み込まれています。転送中のデータはエンドツーエンドで暗号化され、保存中のデータはフィールドレベルおよびデータベースレベルで暗号化されます。また、許可されたユーザーだけがデータにアクセスできるように、アクセス制御が行われています。

クラウドソーシングで脆弱性評価を行うバグ報奨金プログラムに定められたガイドライン（英語）に従って、発見した脆弱性情報をご提出していただける場合に限り、HubSpot製品への侵入テストの実施が認められます。このガイドラインは、適切なセキュリティー管理が行われている環境で、テストを効果的に実施いただくことを目的として規定されています。バグ報奨金プログラムにご提出いただく内容は、当社の脆弱性管理プログラムに直接報告されます。

HubSpot利用規定では、侵入テストの実施に際し、適切な権限を取得していただくことを定めています。ガイドライン（英語）に定める範囲でアプリをテストしていただくことは、適切な権限の下でのテストと見なされます。脆弱性スキャンには、ポータルへのログインに使用するIPアドレスとは異なるIPアドレスを使用することをお勧めします。テストに起因するブロックが原因で自社のHubSpotポータルを利用できなくなるといったリスクが軽減されるためです。