セキュリティへの取り組み

従業員マスタは、組織の名簿を当社の複数の製品で共有するための基盤です。このページでは、名簿を守るために当社が行うことを説明します。本サービスは公開の準備をしており、「提供を始めるときに」と書いたものは、提供を始める前に必ず入れる設計です。取得していない認証や、確かめていない数字は書いていません。

1. 組織ごとのデータの分離

• 提供を始めるときに、名簿のすべての行に組織の ID を持たせ、すべての読み書きで組織の ID を確かめます。ほかの組織の ID を指定したときは、存在するかどうかも分からない応答（404）を返します。
• 組織の ID の取り違えを拒むことを、自動のテストで確かめてから配信します。
• 当社の運営の画面には、組織の数や失敗の件数だけを出し、名前やメールアドレスは出しません。

2. 当社の製品に渡す範囲

• 当社の製品が名簿を読めるのは、組織の管理者がその製品との接続を認めたときだけです。製品ごとに読める項目の上限を決め、それを超える要求は断ります。
• メールアドレス、チャットのアカウントの ID、18歳未満であることの印は、それぞれ別に認めたときだけ渡します。
• 当社の製品は名簿を読むだけで、書き換えることはできません。ある製品から、ほかの製品の接続や記録は読めません。
• 接続を切ると、その製品は次の要求から名簿を読めなくなります。

3. 通信の暗号化

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。今の画面はスクリプトを読み込みません。

4. ログインの方式

• 提供を始めるときに、ログインは Apple・Google・Microsoft のアカウントだけにします。当社はパスワードを持ちません。
• ログインの状態を保つ Cookie は、このホストだけに限り、画面のスクリプトから読めない設定（HttpOnly・Secure）にします。
• 当社の製品との接続には、標準の認可の仕組み（OAuth 2.0 の認可コードと PKCE）を使い、製品に渡す鍵は15分で切れるようにします。

5. ログと記録

• サーバーの自動の要求の記録（URL を含むもの）は残さない設定にしています。
• エラーは Sentry で集めて直します。送る前に、URL のクエリを外し、URL の中の ID をひな形に置き換え、利用者の情報・Cookie・ヘッダー・本文を送らない設定にしています。氏名・メールアドレス・トークンは送りません。
• 名簿の変更は、誰が・どの経路で・何を変えたかを記録します。変えた値そのものは記録に持ちません。

6. AI に渡す情報

• 本サービスは、当社のサーバーで AI を使いません。名簿を AI の学習に使うこともありません。
• 利用者がご自身の AI から本サービスの MCP を使うときは、その利用者の権限の範囲の情報だけを返します。削除や管理者の付け外しなど取り消せない操作は、MCP からはできないようにします。

7. 保存期間と削除

• 退職したメンバーのログインの紐づけ、メールアドレス、チャットのアカウントの ID、18歳未満であることの印は、退職日から30日で削除し、接続した製品にも削除を知らせます。
• 名簿の変更の知らせは90日、操作の記録は1年で削除します。

8. 退会の後の扱い

• 組織の退会を申し込むと、その時点で当社の製品との接続を止め、30日を過ぎた後に組織のすべての情報を削除します。接続を切られた製品も、30日以内に写しを削除します。

9. 障害と脆弱性の連絡先

障害や、本サービスの脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確かめ、対応します。調べるときは、ほかの利用者の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。

個人情報の漏えいが起きたとき、または起きたおそれがあるときは、法令に従って個人情報保護委員会への報告と、影響を受ける方へのご連絡を行います。

以上