Enterpriseのアクセスとセキュリティ

Vimeoは、HIPAAの規制対象となるお客様向けに、安全な動画ホスティングソリューションを提供しています。Vimeo Enterpriseプランでは、対象事業者やその関連事業者と業務提携契約書（BAA）を締結可能です。詳しくは Vimeo EnterpriseのHIPAA対応 をご覧ください。

Vimeo EnterpriseはGoogle Cloud Platformにホスティングされており、サーバーは主に米国に配置されています。インフラは複数のグローバル地域で稼働しており、最適なパフォーマンスとコンプライアンス対応を実現しています。

欧州のお客様向けには、GDPR準拠のためのEU内データ保存（データレジデンシー）ソリューションを提供しており、必要に応じてデータを欧州のデータセンターに保持できます。

VimeoのプライバシーポリシーとEnterpriseデータ処理補遺では、Vimeoが製品やサービスの利用時に収集する情報、その利用方法、共有先、そしてお客様が選択できるプライバシー設定について説明しています。

以下、現在のサブプロセッサーリストをご覧ください。

Vimeoはシステムによる自動認証を導入し、一貫したセキュリティアクセス管理を実現しています。

Vimeoのユーザーは、社内外を問わず全員、アプリケーションや顧客データにアクセスする前、またはアクセスを継続する際に、セキュリティ設定およびセキュリティ体制に基づいて、本人確認による認証、アクセス権限の確認、そしてセキュリティ要件を満たしているかの検証を受ける必要があります。

Vimeoでは、顧客データが保存されている内部システムへのアクセスに対して、多要素認証（MFA）によるシングルサインオンを義務付けています。

また、内部システムへのアクセスのプロビジョニング時には、ロールベースのアクセス制御を実施しています。

従業員や請負業者は、各々の職務に必要なデータにしかアクセスできません。

さらに、四半期ごとに重要なシステムへのアクセスレビューを行っています。

Vimeoは、Vimeoサービスの侵害につながるインシデントが発生した場合に迅速かつ効率的に対応するための管理体制を確立しました。

Vimeoはステータスページを運用しており、障害発生時はお客様に最新情報を提供します。

Vimeoはクラウドインフラストラクチャを使用しています。クラウドインフラストラクチャは、自然災害やその他の重大な事柄が発生した場合に、活用できる分散型の物理データセンターを使用して、サービスの損失を軽減します。データセンターを分散することで、特定の場所で災害が発生した場合にサーバーのフェイルオーバーが可能になります。