セキュリティとプライバシー
プライバシーは約束ではなく、仕組みで守る。
通常の画面共有はすべてを送信し、エージェントが見ないことを祈るだけです。Bonaは、1バイトも送信される前に、お客様自身の端末上で機密性の高い入力欄を隠します。そのため、それらの値はエージェント側に存在せず、漏えいも、記録も、スクリーンショットもされようがありません。
お客様が入力する内容
お客様の画面bank.example/pay
カード番号
4000 1234 5678 9010
ワンタイムパスワード
482 913
口座残高非公開に指定した項目
¥384,250
エージェントに見える内容
エージェントコンソールライブ
カード番号
•••• •••• •••• ••••
ワンタイムパスワード
非表示
口座残高
非表示
アーキテクチャ
ページが実際にたどる経路。
ブラウザからブラウザへ直接。隠された入力欄は、送信前にすでに取り除かれています。
ここでマスキング1お客様のブラウザパスワード、カード番号、ワンタイムコード、指定した入力欄を、ここでマスキングします。
2エンドツーエンド暗号化ブラウザ間のピアツーピア通信。ファイアウォールで必要な場合のみ、暗号化されたリレーを経由します。
3エージェントのブラウザ実際のページを鮮明に再構築します。隠された入力欄は隠されたままです。
Bonaのサーバーは？両者をつなぐだけで、ページを見ることはありません。
標準装備
製品が決して破らない3つのルール。
サポートと画面を共有しますか？許可するまで、何も共有されません。今はしない許可
01同意が先訪問者が画面の共有を選んで「許可」をクリックするまで、ページ上の情報は何も取得されません。
パスワード••••••
カード番号••••••
非公開の入力欄••••••
02端末上でマスキングパスワード、カード番号、ワンタイムコードは標準でマスキング。さらに、企業が非公開に指定した任意の入力欄も対象です。
1・閲覧許可済み
→2・操作操作を許可
03操作には2回目の許可が必要リモート操作には専用の許可が必要です。保護された入力欄には入力せず、お客様が求めればその瞬間に停止します。
APPI・UK GDPR・EU GDPR・POPIA・PDPA・ケニアDPA
コンプライアンス担当者に「エージェントには何が見えるのか」と聞かれても、答えは一文で済みます。
“
お客様のページから、端末上でマスキングされた入力欄をすべて除いたもの。
当社サーバーに見えるもの
当社のサーバーは両者をつなぐだけです。そのため、当社を含め、誰かが保有する個人情報はそれだけ少なくなります。
セッションの接続に必要な情報のみ
ページのURLとタイトル
サイトが渡す訪問者の名前やメールアドレス（任意）
見ないもの
ページそのもの
マスキングされた入力欄への入力内容