セキュリティについて

プラグインが扱えるデータの範囲

kintone のプラグインは、kintone の画面の上で、ログインしている方と同じ権限で動きます。

• その方が閲覧できないアプリ・レコード・フィールドは、プラグインからも読めません。
• kintone のアクセス権の設定は、プラグインを入れても変わりません。
• プラグインが読み書きするのは、各プラグインの説明に書いた処理に必要なデータだけです。

kintone の管理者権限を持つ方が操作した場合は、その権限の範囲で動きます。データを書き換えるプラグインは、まず一般ユーザーの権限でお試しいただくと安心です。

外部との通信

当サイトで配布しているプラグインは、お使いの kintone（cybozu.com）以外のサーバーと通信しません。

• レコード・添付ファイル・プラグインの設定値を、to.Morrow や第三者のサーバーへ送信しません。
• アクセス解析・広告・利用状況の収集のためのプログラムは入っていません。
• プラグインが使うライブラリ（Excel や PDF を作る部品など）はプラグインの中に同梱しています。外部のサイト（CDN）から読み込むことはありません。
• ライセンス認証のための通信もありません（すべて無料で、利用登録も不要です）。

今後、外部サービスとの連携が必要なプラグインを公開する場合は、そのプラグインのページに通信先と送る内容を明記し、このページも更新します。

設定値の保存場所

プラグインの設定は、kintone の標準の仕組み（プラグインの設定情報）を使って、貴社の kintone の中に保存されます。to.Morrow が設定内容を見ることはできません。

アプリからプラグインを外しても、アプリのレコードそのものは消えません。

データを書き換えるプラグインをお使いの場合

一括更新・一括登録・自動採番など、レコードを書き換えるプラグインは、設定を誤るとたくさんのレコードを一度に変更することがあります。本番のアプリで使う前に、次のことをおすすめします。

1. アプリを複製したテスト用のアプリで動作を確かめる。
2. 実行前に、kintone の「ファイルに書き出す」でレコードを CSV に保存しておく。
3. はじめは絞り込みで対象を少なくしてから実行する。

改ざん・なりすましへの対策

kintone のプラグインには、作成者の鍵による電子署名が付いています。署名に使う鍵（秘密鍵）は to.Morrow が管理しており、インターネット上には置いていません。そのため、第三者が同じプラグインを装って更新版を作ることはできません。

• プラグインは当サイトからのみ配布しています。ほかのサイトで配られているものは to.Morrow が提供したものではありません。
• ダウンロードは暗号化された通信（HTTPS）で行われます。

ご自身で確認する方法

「本当に外部へ送っていないか」は、特別な道具を使わずに確かめられます。

1. Chrome や Edge で kintone を開き、キーボードの F12 を押して開発者ツールを開きます。
2. 「ネットワーク」（Network）タブを選び、プラグインを使う操作をします。
3. 一覧に出る通信先が、お使いの kintone のアドレス（〇〇.cybozu.com）だけであることを確認します。

プラグインの中身も確認できます。ダウンロードした zip を展開すると contents.zip があり、さらにそれを展開すると JavaScript のファイルが入っています。テキストエディタで開いて読むことができます。

この配布サイトで記録している情報

ここまではプラグイン本体の話です。この配布サイト（plugins.to-morrow.net）では、サイトの改善のために次の情報を記録しています。

• Google アナリティクスによるアクセス状況（どのページが見られたか、どのプラグインがダウンロードされたか）。Cookie を使いますが、お名前などご本人を特定する情報は含みません。
• プラグインごとのダウンロード回数（回数だけで、誰がダウンロードしたかは記録しません）。

Google アナリティクスはこのサイトの閲覧についてだけ使っています。プラグイン本体には入っていません。詳しくはプライバシーポリシーをご覧ください。

セキュリティ上の問題を見つけた場合

プラグインに脆弱性（悪用されるおそれのある不具合）を見つけた場合は、お問い合わせからお知らせください。内容を確認のうえ、修正版の公開を優先して対応します。公開前の詳細は、修正が済むまで公表しないようお願いします。

企業でのご導入をご検討の方へ

社内のセキュリティ審査で、チェックシート（調査票）への回答が必要な場合は、お問い合わせからご相談ください。

プラグインは無料で提供しているため、動作保証や対応期限のお約束はありません。詳しくは利用規約と無償サポートの範囲をご確認ください。