1. 前言
本書旨在說明 WriteVideo 在資安方面的措施。
服務概述
WriteVideo 是一個運用 AI 技術的影片生成 SaaS 平台。提供從 PowerPoint 或 PDF 自動生成影片、AI 旁白生成等功能。

2. 所在地與司法管轄
WriteVideo 由 X 股份有限公司（東京都港區虎之門）提供。本公司為日本法人，服務的開發與營運統籌及主要業務流程均在日本國內進行。
系統運行於 Amazon Web Services（AWS）的日本國內資料中心，客戶資料亦儲存於日本國內。系統已於多個據點實施冗餘配置。

3. 加密
所有傳輸資料及儲存資料均已加密。
通訊加密
所有通訊均採用 TLS 1.2 或更高版本進行加密。
儲存資料加密

• 檔案伺服器：伺服器端加密（SSE-S3 / SSE-KMS）

• 資料庫：透過 AWS 管理金鑰進行加密

• 備份資料：全部加密後儲存
   

4. 資料管理
備份

• 重要資料（專案檔案）：即時備份

• 其他資料：每 24 小時執行一次備份

資料保留與刪除
若為商務方案，將應訂戶要求刪除所持有之資料。
多租戶隔離
各組織的資料在邏輯上相互隔離，並於應用程式層及資料庫層皆實施存取控制。

5. 認證
與存取控制 採用 Amazon Cognito 作為認證基礎架構。

• 適用密碼政策

• 支援多因素驗證（MFA）

• 透過基於角色的存取控制（RBAC）進行權限管理

• 會話超時設定
   

6. 開發體制

• 強制實施程式碼審查

• 依賴函式庫的漏洞掃描

• 部署至生產環境前的安全測試

• 定期實施安全檢查

​

7. 監控與日誌管理

• 透過 AWS CloudTrail 記錄 API 操作日誌

• 透過 CloudWatch Logs 彙整應用程式日誌

• 透過 Datadog 進行整合監控與警示

• 偵測並通知未經授權的
  存取嘗試  

8. 事件應變
當發生資安事件時，將依照「偵測、遏止、根除、復原、事後分析」的流程進行應變。