資安白皮書

1. 前言
本文件說明 WriteVideo 在資訊安全方面的措施。
服務概要
WriteVideo 是運用 AI 的影片生成 SaaS 平台，提供從 PowerPoint 或 PDF 自動生成影片、AI 旁白生成等功能。

2. 所在地與法律管轄
WriteVideo 由株式會社X（東京都港區虎之門）提供。本公司為日本法人，服務開發與營運的統籌及主要業務流程皆於日本國內進行。
系統於 Amazon Web Services（AWS）的日本國內資料中心運作，客戶的資料保存於日本國內，並於多個據點實施備援。

3. 加密
傳輸資料及儲存資料皆已加密。
通訊加密
所有通訊皆以 TLS 1.2 以上版本加密。
儲存資料加密

• 檔案伺服器：伺服器端加密（SSE-S3 / SSE-KMS）

• 資料庫：以 AWS 管理的金鑰加密

• 備份資料：全部加密後保存
  

4. 資料管理
備份

• 重要資料（專案檔案）：即時備份

• 其他資料：每 24 小時建立備份

資料保留與刪除
商業方案的情形，依簽約者的要求刪除所保有的資料。
多租戶隔離
各組織的資料經邏輯隔離，並於應用程式層及資料庫層兩者實施存取控制。

5. 驗證與存取控制
驗證基礎架構採用 Amazon Cognito。

• 套用密碼政策

• 支援多重要素驗證（MFA）

• 以角色型存取控制（RBAC）進行權限管理

• 工作階段逾時設定
  

6. 開發體制

• 程式碼審查列為必要程序

• 相依函式庫的弱點掃描

• 部署至正式環境前的資安測試

• 定期實施資安檢查

7. 監控與日誌管理

• 以 AWS CloudTrail 記錄 API 操作日誌

• 以 CloudWatch Logs 彙整應用程式日誌

• 以 Datadog 進行整合監控與警示

• 偵測並通知未經授權存取的嘗試
  

8. 事件應變
發生資安事件時，依偵測、圍堵、根除、復原、事後分析的流程處理。