セキュリティへの取り組み

このページでは、稟議・ワークフローで扱う情報を守るために当社が行っていることを説明します。書いているのは、実際に設定と仕組みを確かめたことだけです。まだ提供していない機能については、提供を始めるときに守ることを書いています。

1. 今の提供の範囲

• 現在、本サービスは公開の準備をしている段階で、紹介のページと規約だけを公開しています。ログイン・申請・承認の機能はまだ無く、利用者の申請の内容や添付のファイルは預かっていません。

2. 通信の暗号化

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。画面で読み込むスクリプトは、本サービスのものと、計測を使うときの Google アナリティクスのものだけに限っています。

3. 記録と外部送信

• エラーは Sentry で集めて直しています。送る前に、Cookie・入力した内容・URL のクエリを取り除きます。
• 配信の仕組み（Cloudflare）での要求ごとの自動の記録は残さない設定にしています。
• 計測（Google アナリティクス）は公開のサイトで開いたときだけ動き、URL のクエリを送りません。各ページの下の「計測を止める」で止められます。

4. 組織ごとのデータの分離

• 申請の機能の提供を始めるときは、申請・承認の記録・添付のファイルを組織ごとに分けて保存し、その組織のメンバーだけが見られるようにします。ほかの組織の情報を読めないことを、機能を変えるたびに自動のテストで確かめます。
• 承認の記録は追記だけにし、承認済みの申請は書き換えられないようにします。
• 利用者のデータを、ほかの組織への表示、当社の営業、AI の学習には使いません。

5. ログインの方式

• ログインは Apple・Google・Microsoft のアカウントで行う予定です。当社はパスワードを預かりません。
• ログインの状態を保つ Cookie は、画面のスクリプトから読めない設定（HttpOnly）にし、本サービスのホストの外には送らない設定にします。

6. AI に渡す情報

• 当社のサーバーで AI に申請の内容を渡す機能はありません。利用者が手元の AI（Claude・ChatGPT など）から本サービスを使う場合、AI に渡る情報はその利用者が選んだ範囲で、AI の事業者との契約に従います。

7. 保存の期間と削除

• 今取得している情報（計測とエラーの記録）の保存の期間は、プライバシーポリシーに記載しています。
• 申請の機能の提供を始めるときは、申請の保存の期間を組織の管理者が決められるようにし、退会と組織の削除の後の扱いをプライバシーポリシーに書き足します。

8. 事故が起きたときの対応

• 個人情報の漏えいが起きたとき、または起きたおそれがあるときは、広がりを止め、原因と影響の範囲を調べます。
• 法令に従い、個人情報保護委員会への報告と、影響を受ける方へのご連絡を行います。本サービス上でもお知らせします。

9. 障害と脆弱性の連絡先

障害や脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。

調べるときは、ほかの利用者の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。

以上