通信の暗号化
サイトおよびシステムへの通信は、すべてHTTPS（TLS）で暗号化しています。ブラウザとサーバーの間でやりとりされる内容は、途中で読み取られない状態で送受信されます。
SECURITY
安心して業務を任せていただくために
お預かりするのは、
お客様の業務そのものです。
業務システムには、取引先の情報、金額、社内のやりとりなど、外に出せない情報が集まります。 だからこそ、どう守っているのかを先にお伝えしておくべきだと考えています。
このページには、実際に実施している内容だけを記載しています。 ご要望に応じて、より厳しい要件に合わせることもご相談いただけます。
MEASURES
実施している対策
権限管理
役割ごとに、見られる情報と行える操作を分けています。たとえばお客様側では「代表」「担当」「使用者（現場スタッフ）」といった区分を設け、現場のスタッフには必要な画面だけをお渡しすることができます。画面上で隠すだけでなく、サーバー側でも権限を判定しています。
お客様ごとのデータ分離
データを取り出すすべての処理で、お客様を特定する条件を必ず付ける実装にしています。同じシステムを複数のお客様にご利用いただく場合でも、他のお客様のデータが表示されることはありません。
パスワードの管理
パスワードは暗号化（ハッシュ化）して保存しており、当方でも元のパスワードを見ることはできません。お忘れの場合は、管理画面から再設定していただく形になります。
バックアップ
データベースの内容を毎日自動でバックアップし、クラウドストレージに保管しています（90日分を保持）。あわせて、データベース側の機能による時点復元にも対応しています。
障害発生時の対応
ご連絡いただく窓口を常設し、状況の確認と復旧にあたります。バックアップからの復旧手順を用意しているため、データが失われた場合でも直近の状態まで戻すことができます。対応の経過は、お客様専用ポータルまたはメールでご報告します。
利用しているクラウド
アプリケーションの配信は Vercel、データベースは Neon（PostgreSQL・シンガポールリージョン）、ファイルの保管は Cloudflare R2、メールの送信は Resend を利用しています。いずれも広く利用されているサービスです。海外の事業者を含むため、その旨をプライバシーポリシーに明記しています。
AIを利用する場合のデータの取り扱い
議事録の作成など、AIを利用する機能では、OpenAI や Anthropic をはじめとする主要なAI事業者のAPIを利用します。いずれも、APIを通じて送信されたデータをAIの学習に利用しない旨を規約で定めている事業者のみを選定しています。実際にどの事業者を利用するかは、機能や求められる精度によって異なるため、案件ごとにご説明したうえで決定します。また、AIに渡す内容は、その処理に必要な範囲に限っています。
個人情報の管理
取得した個人情報は、プライバシーポリシーに沿って取り扱います。利用目的の範囲を超えた利用や、ご本人の同意のない第三者への提供は行いません。開示・訂正・削除等のご請求にも対応しています。
※ 記載の内容は、当方が開発・運用するシステムにおいて実施しているものです。 お客様の既存環境や、他社が開発したシステムについては対象が異なります。