セキュリティとコンプライアンス
Exportelier は初日から規制対象チームのために設計されており、後付けで対応したものではありません。
データが Atlassian の外に出ることはありません
メインアプリは外部 fetch も webtrigger も宣言しません。PDF はヘッドレスブラウザもサードパーティサーバーも使わず、すべて Forge 上でレンダリングされます。これは Forge マニフェストによって強制されるアーキテクチャ保証であり、ポリシー上の約束ではありません。
はじめから監査対応
追記専用の監査ログが、すべてのエクスポートおよび管理イベントを記録します（仮名 ID、メタデータのみ）。フィルターと CSV/JSON エクスポートにより、コンプライアンスチームが活用できます。
PDF のデジタル署名
エクスポートを暗号的に署名し、Acrobat が改ざんを検知できるようにします。付属の証明書はすべてのプランに含まれます。お客様独自の証明書は Pro が V1.2 で開始するまで Standard で利用でき、Standard での既存利用は継続されます。
GDPR 保持と自動パージ
Free では監査ログの直近 30 日分のみ表示およびエクスポートでき、この制限で古いエントリは削除されません。Standard と Pro では保持期間を 30～730 日の範囲で設定でき、毎日の自動パージがエディションに関係なく保存済みの保持設定を適用します。通常のパージで削除されていなければ、アップグレード後に古いエントリが再表示される場合があります。生成されたドキュ メントはストリーミングされた後に削除され、長期保存されるものはありません。
常に permission-first
すべての操作は権限チェックから始まります。エクスポートはあなたとして実行され、閲覧できる課題のみが対象です。テンプレート管理は管理者のみです。
設計による egress 分離
メール、Slack Incoming Webhook、Microsoft Teams Workflows、API は別アプリ — Exportelier Automation — に存在し、必要な場合のみインストールします。このアプリがすべての送信トラフィックを担い、SSRF 保護とプロバイダー固有の秘密 URL を備えるため、メインアプリは「データが Atlassian の外に出ない」という保証を維持できます。
メインアプリ（egress なし）と任意のオートメーションアプリ （すべての egress を分離）の分離は意図的なものです。ポリシーで送信トラフィックが禁止されている場合は、オートメーションアプリをインストールしないだけで構いません。