トラストセンター
あらゆる層に組み込まれたセキュリティとプライバシー
位置データは機微な情報であり、車両は安全に直結します。当社はそれを踏まえて SyncVelo を設計・テスト・運用しており、主張する内容についても正確であることを徹底しています。
脅威と対策
フリート、データ、そして人を守るために
テナントデータの分離
API、データベース、Copilot の検索でテナント ID を確認し、自動の分離テストで検証します。
重要なコマンドの安全性
権限に加えて指名承認と監査が必要です。走行中の車両のエンジン停止（イモビライズ）は行いません。
認証情報とシークレットの保護
Vault による鍵管理、シークレットのローテーション、スコープ付きトークン、ハッシュ化された認証情報。
GPS なりすましと不正なペイロード
プロトコルのファジング、物理的にあり得ない移動のチェック、GPS 品質スコアリング、信号異常のフラグ付け。
トラッキングのプライバシー
正当な処理目的、必要に応じた同意取得と従業員への通知、保持期間とエクスポートの管理。
サードパーティ AI に対する保護
データの最小化、設定可能な処理事業者、秘匿化、テナントをまたぐプロンプトやキャッシュの不使用。
運用のレジリエンス
バックアップ、災害復旧訓練、インシデント対応、SLO、リストアテスト。
パートナーのアクセス
MFA、必要に応じた SSO、デバイスの信頼性確認、監査、ジャストインタイムのスコープ。
国境を越えた対応
EU の GDPR とコネクテッドカーに関するガイダンス、インドの DPDP 法、各国の法律の適用可能性を確認しています。
認証に関する誠実な表明
ELD や AIS-140 などの規制への準拠については、規制、ハードウェア、テストが検証されるまで表明しません。
品質エンジニアリング
リリース前の受け入れ基準
- 01
プロトコルの忠実性
認証済みデバイスとファームウェアごとのゴールデンパケットのフィクスチャ、デコーダーの回帰テスト、コマンドの往復検証。
- 02
リアルタイムマップ
実ネットワークで計測したレイテンシー分布と、再接続時の状態復旧。
- 03
GPS の精度
トリップと停車地点を現地の走行記録と比較し、ドリフトや無効な座標を検出。
- 04
課金の正確性
冪等な従量計測、日割り計算のテスト、請求書の照合、税務設定。
- 05
テナントの安全性
テナント間の認可、イベントのファンアウト、キャッシュ分離の自動テスト。
- 06
AI の品質
出典付き回答による評価セット、ハルシネーション率、拒否応答、ツールポリシーのテスト。
- 07
スマートフォンとブラウザ
コンソールは現在、スマートフォンとデスクトップのブラウザで動作します。ネイティブアプリは、構築するときに専用のリリース基準を設けます。
- 08
レジリエンス
再起動、キューの滞留、リージョン障害の訓練、バックアップ、災害復旧（DR）のリハーサル。
このウェブサイト
このサイトでも、言葉どおりに実践しています
- HSTS を伴う全面的な TLS 化と、証明書の自動管理
- リクエストごとのノンスを用いた厳格なコンテンツセキュリティポリシー
- サードパーティのトラッカー、広告、分析用 Cookie は不使用
- 入力検証、レート制限、ボット対策トラップでフォームを保護
- IP アドレスを保存せずに、国単位で言語を判定
- 読み取り専用ファイルシステムを備えた、非 root の堅牢化コンテナ
脆弱性の責任ある開示
脆弱性を発見された場合は、当社のセキュリティチームまでご報告ください。すべての報告を調査し、進捗をお知らせします。善意に基づく調査に対して法的措置をとることはありません。
security@syncvelo.com/.well-known/security.txt
はじめる
あなたの世界を、もっとスマートに動かしませんか？
SyncVelo がお客様のフリート、パートナービジネス、次のインテグレーションをどう支えるのかをご覧ください。実機デバイスを使い、お客様のユースケースに合わせて担当者が個別にご案内します。