--- url: "/ja/pitchdeck/faq/security.md" description: "Pitchdeckは、Figmaチームの審査・承認を受けた公式プラグインとして、Figmaのアプリ内で動作します。" --- # Pitchdeckのセキュリティ > Pitchdeckは、Figmaチームの審査・承認を受けた公式プラグインとして、Figmaのアプリ内で動作します。 このFigmaプラグインはFigma自身のサーバーから直接実行され、お使いのFigmaファイルの中で動作します。そのため、データ保護とセキュリティに関する業界標準を上回る、Figmaプラットフォームの[セキュリティ](https://www.figma.com/security/)とインフラストラクチャをすべて引き継いでいます。 - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 Figmaプラグインは、Figma自体に組み込まれた標準機能の一部として動作するため、このFigmaプラグインを使うために**追加のソフトウェアをインストールする必要はありません**。すべてのFigmaプラグインは、どのFigmaファイルからでも、またFigmaアプリ内の公式[Figma Community](https://www.figma.com/community)からでも、すぐにアクセスして実行できます。 組織でFigmaの使用がすでに承認されている場合は、Figmaプラグインも*すでに利用できる状態*です。 ## Pitchdeckの仕組み [Pitchdeck Figmaプラグイン](https://www.figma.com/community/plugin/838925615018625519)は、Figmaのフレームをスライド資料に変換するためのプラグインです。 Pitchdeckはプライバシーとセキュリティを重視して設計されています。生成される「Share」URLはデフォルトでパスワード保護され、アップロードされる画像はAES-256で暗号化されます。 PitchdeckプラグインとPitchdeck Webアプリが使用するアップロードとクラウドストレージのサービスは、[Google Firebase](https://firebase.google.com/)を介して[Google Cloud](https://cloud.google.com/)（Google自身がすべての自社製品をホストしているのと同じインフラ）でホストされています。 [Privacy and Security in Firebase](https://firebase.google.com/support/privacy)によると、Firebaseのすべてのサービス（App Indexingを除く）は**ISO 27001**および**SOC 1**、**SOC 2**、**SOC 3**の評価プロセスを完了しており、一部のサービスは**ISO 27017**と**ISO 27018**の認証プロセスも完了しています。 ## Pitchdeckが行うこと・行わないこと Pitchdeckは[Figma Plugins API](https://www.figma.com/plugin-docs/)を使って、Figmaのデザインをプレゼンテーションにエクスポートし、パスワード保護されたURLを作成します。このURLを関係者と共有すれば、Figmaアプリの外でプレゼンテーションを閲覧してもらえます。また、プレゼンテーションをPPTXファイルやPDFファイルとしてパソコンに*直接*ダウンロードすることもできます。 ### Pitchdeckが行うこと - 関係者とプレゼンテーションを共有するための、パスワード保護されたURLを生成できます（オプション。閲覧者にFigmaアカウントは不要です）。 - アップロードされる画像をAES-256で暗号化します。 - Pitchdeck Webアプリにアップロードされたプレゼンテーションについて、匿名の訪問アナリティクスを記録します（ご自身で利用するためのものです）。必要に応じて、カスタム共有リンクごとにアナリティクスをオフにできます。 - プレゼンテーションのデザインをFigmaからPDFファイルにエクスポートできます。 - プレゼンテーションのデザインをFigmaからPPTXファイルにエクスポートできます。 - 180日間アクセスがないURL・アップロードは自動的に削除されます。 - エクスポートしたPDFファイルとPPTXファイルを、ユーザーのパソコンに*直接*ダウンロードします。 ### Pitchdeckが行わないこと - プラグインで作成した、パスワード保護された「Uploaded」URLを公開したり、検索エンジンにインデックスさせたりすることは*一切*ありません。 - 個人情報を収集・保存することは*一切*ありません（Figmaプラグインは、Figmaのプロジェクト、チーム、ユーザーに関する非公開の情報には*アクセスできません*）。 ## Figmaプラグインの仕組み FigmaプラグインはHTML/CSS/JavaScriptで書かれており、Figmaアプリケーション本体の中にある、厳しく管理された[サンドボックス環境](https://www.figma.com/plugin-docs/how-plugins-run/)で実行されます。 Figmaプラグインができるのは、[Figma Plugins API](https://www.figma.com/plugin-docs/)の権限の範囲内でFigmaが許可していることだけです。また重要な点として、**プラグインは、プラグインを実行しているFigmaユーザーの個人情報には一切アクセスできません**。 ## Figmaプラグインにできること・できないこと [Figmaプラグインのセキュリティ](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/)に関する記事にあるとおり、Figmaプラグインにできることは限られており、できないことのほうがずっと多くあります。 ### Figmaプラグインにできること - ユーザーが明示的に操作した場合にのみ実行される - プラグイン専用の1つのダイアログにUIを表示する - Figmaドキュメント内のあらゆるデータを読み取る（例：「名前でレイヤーを探す」プラグイン） - Figmaドキュメント内のあらゆるデータを変更する（例：「選択したレイヤーの名前を変更する」プラグイン） - インターネット上のあらゆるサーバーと通信する（例：「サービスXからインポートする」プラグイン） ### Figmaプラグインに*できない*こと - 自動的に実行される - ファイルを所有するプロジェクトやチームの情報を取得する - 実行されていないときに何かにアクセスする - 実行されたファイル以外のファイルのデータにアクセスする - プラグインのUIダイアログ以外のFigmaのUIを変更する > **Tip:** 社内のFigmaアカウント管理者は、組織内で使用を許可するプラグインの[許可リストを設定](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization)できます。これにより、その組織のどのファイルでも、信頼できないFigmaプラグインが実行されるのを防げます。