セキュリティとネットワーク要件

許可するドメイン

Orkaは自社の3つのドメインに加え、Googleのログイン、そして地図表示用にOpenStreetMapのタイルを使用します：

• orkafield.com：公開サイトとドキュメントです。
• www.orkafield.com：同じサイトです。
• app.orkafield.com：プラットフォーム（Webコンソール）です。
• accounts.google.com：Googleアカウントによるログインです。
• tile.openstreetmap.org：油田ビューの地図背景です。

ネットワーク

• HTTPSのみ、ポート443を使用し、HTTP/2およびHTTP/3に対応しています。
• ブラウザはTLS 1.2または1.3で接続し、暗号化はCloudflareで終端します。
• WebSocket、追加ポート、エージェント、ブラウザ拡張機能、実行ファイルのダウンロードは一切使用しません。
• 書き出しファイルは、app.orkafield.comで生成されるデータ・レポートファイル（XLSX、CSV、PDF、PNGなど）です。
• 取り込むデータは、貴社自身の表形式ファイルです。

認証とセッション

• 各ユーザーのGoogleアカウントによるログイン（Google OAuth 2.0）：OrkaはGoogleからアカウントの氏名とメールアドレスを受け取ります。
• アクセストークンの有効期間は5分です。セッションは8時間操作がないと終了し、最長でも12時間で終了します。
• 役割と権限は会社ごとに設定され、会社間の分離はデータベース（row-level security）で実施しています。

データと保管場所

• データはお客様の所有物であり、サービス提供の目的にのみ使用します。
• 自社インフラをCloudflare（CDN、TLS、DDoS対策）の配下で運用しています。
• データはチリでホストし、コロンビアに複製を保持しています。
• バックアップは毎日取得し、暗号化したうえで遠隔地に保管します。
• 運用とセキュリティのための技術的なアクセス記録を保持します。
• 通信を見るのはCloudflare、Google（ログイン）、OpenStreetMap（地図タイル）のみです。
• 追跡技術、第三者によるアクセス解析、広告は一切使用していません。

ドメインについて

orkafield.comは2026-08-31にCloudflare Registrarで登録しました。2026年10月上旬頃までは、NetskopeやPalo Alto、Zscalerなどのフィルタで「Newly Registered Domain」に分類されることがあります。これはドメインの登録からの経過期間による分類であり、ドメイン自体が変わることはありません。

貴社のフィルタでブロックされる場合は、上記のドメインを許可するだけで解決します。

脆弱性報告

脆弱性を発見した場合は、[email protected]までご連絡ください。セキュリティ担当の連絡先は/.well-known/security.txtでも公開しています。

サポート

利用方法やアクセスに関するお問い合わせは[email protected]までご連絡ください。