セキュリティとデータ保護 | MyTeslaMate
TeslaMate 環境には、どこを走り、いつ充電し、車がどのように動作したかという詳細な記録が保存されます。私たちはそれにふさわしい形でホスティングしています。各環境はお客様専用で、認証を経なければアクセスできず、通信時も保存時も暗号化され、毎日バックアップされます。
TeslaMate の認証
お客様の環境が一般公開されることはありません。Authelia が認証ミドルウェアとして前段に配置されているため、TeslaMate と Grafana ダッシュボードは MyTeslaMate のパスワードでのみ開くことができます。
Tesla アカウントの連携
車両の接続には、Tesla 公式の OAuth ログインと Tesla Fleet API を使用します。お客様は Tesla のドメイン上で認証を行うため、Tesla のパスワードが当社に送信されることはありません。当社が保持するのはアクセストークンのみで、Tesla アカウントからいつでも失効させられます。
パスワードの保管
MyTeslaMate アカウントのパスワードを知っているのはお客様だけです。当社は OWASP のパスワード保管に関する推奨事項に従っており、保管しているデータからパスワードを復元することはできません。攻撃者にも、当社にも不可能です。
アクセス制御
接続の主導権は常にお客様にあります。Tesla アカウントの連携を解除するか、そのパスワードを変更すれば、車両への当社のアクセスは直ちに無効になります。
暗号化
すべてのネットワーク通信は SSL/TLS 1.2 暗号化で保護されています。保存データは AES-256 暗号化で保護されます。
バックアップ
リモートストレージ上に 30 日分のローリング形式の安全なバックアップを保管しています。お客様側の操作ミスは復旧でき、当社側の障害がお客様の問題になることもありません。バックアップにはアカウントからいつでもアクセスできます。
お客様のデータと、その権利
MyTeslaMate はフランスで登記された企業 TESFLOW が運営しており、本サービスは **EU 一般データ保護規則（GDPR）**に準拠しています。お客様にはアクセス権、データポータビリティ権、消去権があります。TeslaMate 環境のデータは契約期間中のみ保持され、解約後 30 日以内に削除されます。収集する情報、その目的、処理者などの詳細はプライバシーおよび Cookie ポリシーをご覧ください。
サービス状況と問題の報告
稼働状況はステータスページで公開しています。セキュリティ上の問題を発見されたと思われる場合は、contact@myteslamate.com までご連絡ください。すべてのご報告に目を通しています。