セキュリティの概要
文書を保護するための対策DownloadPatentの保護対策
このページでは、DownloadPatentがアカウントをどのように保護し、書類をどのように取り扱い、アクセスを管理しているかを説明します。
データ保護の取り組み
データの最小化、利用目的の限定、安全管理措置といったデータ保護の原則に従います。サービスに必要な情報だけを収集し、プライバシーポリシーに記載した目的の範囲でのみ利用し、個人データの開示や削除のご依頼に対応します。
アカウントとログインの保護
ログイン、アカウント作成、登録情報の変更時に、次の対策でアカウントを保護します。
ログインセッション
ログイン認証情報の有効期間は7日間です。ウェブページのスクリプトから読み取ることはできず、ブラウザーは安全な接続でのみ送信します。クロスサイトリクエストも制限しています。
パスワードの保護
パスワードの作成・再設定には8文字以上が必要です。よく使われる一部のパスワードは設定できません。また、1,024文字を超えるパスワードは使用できません。
リクエストとログインの防御
ログイン、アカウント作成、パスワード再設定、アカウント情報の変更には、有効なCSRF対策トークンが必要です。アカウント作成、メール認証、パスワード再設定の申請、ログイン失敗には回数制限を設けています。成功・失敗・ブロックされたログインを記録します。
文書の取り扱い
アップロード時の確認
拒絶理由通知の解析にはログインが必要です。アップロードできるファイルは25 MB以下で、ファイル形式またはファイル名からPDFと判定できるものに限ります。
一時的な文書保管
拒絶理由通知と生成ファイルは、アカウントとリクエストにひも付く識別子を用いて一時保管します。処理記録にはアップロードしたファイル自体ではなく、処理に関するメタデータを保存します。
処理後の削除
同じ拒絶理由通知や特許文献について版を変更し、追加料金なしで再ダウンロードできるよう、アップロードした拒絶理由通知と生成ファイルは最長24時間（特許番号バッチのファイルは48時間）利用できます。期限後はアクセスを無効にし、スケジュールされた処理で一時ファイルを削除します。失敗した処理のファイルも削除します。
アカウントに基づくアクセス制御
アカウントの状態を確認
保護されたリクエストではログイン状態を確認し、アカウントが有効で、必要な権限を持つことを再確認します。アカウントが削除・停止されている場合や、無効になったセッションからのリクエストは拒否します。
結果はお客様のアカウントに保護されます
結果を読み出すたびに、リクエストとアカウントの両方を確認します。結果ページのリンクを知っているだけでは、第三者がファイルを取得できません。
ログイン履歴
ログイン履歴とアカウントセキュリティの監査記録は、別々に保管します。ログイン履歴には認証方法、結果、IPアドレス、ブラウザー情報を記録します。