--- url: "/ja/emailify/faq/security.md" description: "Emailifyは、Figmaチームの審査と承認を受けた公式プラグインとして、Figmaアプリ内で動作します。" --- # Emailifyのセキュリティ > Emailifyは、Figmaチームの審査と承認を受けた公式プラグインとして、Figmaアプリ内で動作します。 このFigmaプラグインはFigma自身のサーバーから直接実行され、お使いのFigmaファイルの中で動作します。そのため、データ保護とセキュリティに関する業界標準を上回る、Figmaプラットフォームの[セキュリティ](https://www.figma.com/security/)とインフラストラクチャをすべて引き継いでいます。 - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 Figmaプラグインは、Figma自体に組み込まれた標準機能の一部として動作するため、このFigmaプラグインを使うために**追加のソフトウェアをインストールする必要はありません**。すべてのFigmaプラグインは、どのFigmaファイルからでも、またFigmaアプリ内の公式[Figma Community](https://www.figma.com/community)からでも、すぐにアクセスして実行できます。 組織でFigmaの使用がすでに承認されている場合は、Figmaプラグインも*すでに利用できる状態*です。 ## Emailifyの仕組み [Emailify Figmaプラグイン](https://www.figma.com/community/plugin/910671699871076601)は、Figmaから本番用のHTMLをデザインしてエクスポートするためのプラグインです。 Emailifyの標準的なデザイン、プレビュー、コード生成、ローカルでのエクスポート処理は、Figmaプラグイン内で行われます。データがプラグインの外に送られるのは、組み込みのメール配信プラットフォーム連携、画像の自動ホスティング、Webhookなど、オプションのネットワーク機能を選択した場合だけです。 [組み込みのプラットフォーム連携](/ja/emailify/integrations/activecampaign)や画像の自動ホスティングを使う場合、画像アセットは[Backblaze B2](https://www.backblaze.com/b2/cloud-storage.html)のストレージCDNサービスに保存され、そこからリンクされることがあります。 ## Emailifyが行うこと・行わないこと Emailifyは[Figma Plugins API](https://www.figma.com/plugin-docs/)を使って、ユーザーが画像を圧縮し、パソコンに*直接*ダウンロードできるようにします。 Emailifyの標準的なローカルでの画像圧縮とコード生成は、外部サーバーに依存しません。オプションのアップロード、プラットフォーム、Webhook、AI、ローカライズのワークフローには、それぞれ独自のネットワーク境界があり、ユーザーが選択した場合にのみ実行されます。 Emailifyの標準的なローカルエクスポートのワークフローで作成されるファイルは、プラグイン内で直接生成され、ユーザー自身のパソコンにダウンロードされます。 ### Emailifyが行うこと - プラグインのツールを使って、Figmaでメールをデザインできるようにします。 - FigmaのデザインをHTMLにエクスポートし、パソコンに*直接*ダウンロードできるようにします。 - エクスポートしたHTMLメールを、*ご自身の*メールマーケティングプラットフォームのアカウント（MailChimp、Klaviyo、Salesforceなど）に、公式APIを介して*直接*アップロードできるようにします（*任意*）。 - メール内の画像を自動でホスティングできるようにします（*任意*）。 - メールデザインからPDFプレビューを生成できるようにします。 - エクスポートしたファイルを、ユーザーのパソコンに*直接*ダウンロードします。 ### Emailifyが行わないこと - 標準的なローカルでのデザイン・エクスポート処理中に、FigmaファイルのHTMLや画像データをアップロードすること。オプションのメール配信プラットフォーム、画像ホスティング、Webhook、AI、ローカライズの機能は、選択したワークフローに必要なデータだけを送信します。 - 標準的なローカルエクスポートのHTMLや画像を保存すること。オプションのホスティングのワークフローでは、送信されたアセットがそれぞれのサービスに保存される場合があります。 - 標準的なローカルエクスポートにクラウドストレージを使うこと。オプションの画像ホスティングのワークフローでは、選択した送信先でアセットを利用できるようにするためにクラウドストレージを使う場合があります。 - 実行中のプラグインに提供されたファイルとワークフロー以外にある、無関係なFigmaファイル、チームの非公開データ、ドキュメントの内容を読み取ること。 ## Figmaプラグインの仕組み FigmaプラグインはHTML/CSS/JavaScriptで書かれており、Figmaアプリケーション本体の中にある、厳しく管理された[サンドボックス環境](https://www.figma.com/plugin-docs/how-plugins-run/)で実行されます。 Figmaプラグインができるのは、[Figma Plugins API](https://www.figma.com/plugin-docs/)の権限の範囲内でFigmaが許可していることだけです。また重要な点として、**プラグインは、プラグインを実行しているFigmaユーザーの個人情報には一切アクセスできません**。 ## Figmaプラグインにできること・できないこと [Figmaプラグインのセキュリティ](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/)に関する記事にあるとおり、Figmaプラグインにできることは限られており、できないことのほうがずっと多くあります。 ### Figmaプラグインにできること - ユーザーが明示的に操作した場合にのみ実行される - プラグイン専用の1つのダイアログにUIを表示する - Figmaドキュメント内のあらゆるデータを読み取る（例：「名前でレイヤーを探す」プラグイン） - Figmaドキュメント内のあらゆるデータを変更する（例：「選択したレイヤーの名前を変更する」プラグイン） - インターネット上のあらゆるサーバーと通信する（例：「サービスXからインポートする」プラグイン） ### Figmaプラグインに*できない*こと - 自動的に実行される - ファイルを所有するプロジェクトやチームの情報を取得する - 実行されていないときに何かにアクセスする - 実行されたファイル以外のファイルのデータにアクセスする - プラグインのUIダイアログ以外のFigmaのUIを変更する > **Tip:** 社内のFigmaアカウント管理者は、組織内で使用を許可するプラグインの[許可リストを設定](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization)できます。これにより、その組織のどのファイルでも、信頼できないFigmaプラグインが実行されるのを防げます。