セキュリティ · データ
会社ごとにデータが分かれています
この製品には、社員の人事情報や契約金額が入ります。そのため会社（ワークスペース）ごとにデータを分け、すべてのリクエストでその会社の承認済みメンバーかどうかをサーバーが確認し、内部では画面単位でロックします。
環境の分離
- 会社（ワークスペース）ごとのデータ分離すべてのデータは会社単位で分けて保存されます。画面がサーバーに何を要求しても、サーバーはまずその会社の承認済みメンバーかどうかを確認し、そうでなければ拒否します。お客様のクラウドや社内サーバーへの個別インストールが必要な場合は、カスタム導入としてご相談を承ります。
- 学習には使いませんお客様のデータをAIの学習には使いません。委託を受けた範囲内でのみ処理します。
- 解約後の保管期間が決まっています契約が終了すると、6か月間保管した後に破棄します。再びご利用いただく際にそのまま使えるようにするための期間で、それより前に破棄をご希望の場合はお申し付けいただければすぐに削除します。
アクセス制御
- 登録は承認されて初めて有効になりますメールアドレスだけでは入れません。申請が届くと管理者コンソールに保留として溜まり、承認されて初めてアカウントが作成され、組織に紐づきます。
- 権限は画面単位です画面ごとに閲覧・作成・編集・削除を個別にオンにします。組織図は全社員に公開し、給与・売上・契約金額はCレベルにのみ公開する、というように分けられます。
- 金額を扱う画面は既定でロックされています給与・売上ダッシュボード・協力会社・契約詳細はCレベル専用として表示され、閲覧できない人には画面の代わりにロックの案内が表示されます。
記録
- 監査ログ誰が何を変更したかが管理者コンソールに残ります。権限や会社設定のように元に戻しにくい変更を確認する場所です。
- 削除したことも削除の記録として残ります年休の調整は取り消しても削除されず、反対符号の調整として残ります。何があったかがそのまま見えるようにした設計で、ほかの記録も同じ原則に従います。
- 承認は一件ごとに、誰がいつ行ったかが残ります年休と購買申請は申請時に承認者を指定し、承認・差し戻しが一件ごとに記録されます。「伝えておきました」で終わることはありません。
保存
- パスワードは一方向で保存しますbcryptハッシュでのみ保存するため、私たちも元のパスワードを知ることはできません。紛失された場合はお知らせするのではなく、再設定していただきます。
- アカウントが存在するかどうかさえ明かしません存在しないメールアドレスでログインを試みても、存在するアカウントと同じ処理を経て応答します。応答が速く返ってくることから「このアドレスは登録済みだ」と推測できないようにした処理です。
- ログイン維持用のトークンも元の値を残しません再ログインに使うトークンはハッシュでのみ保存します。保存された値が漏れても、そのままログインに使うことはできません。
まだないもの
- ISMS・ISO 27001・SOC 2の認証は取得していません。取得したかのようには記載しません。
- 2段階認証（OTP）とSSOはまだありません。必要な場合は導入のご相談時にお申し付けください。
- IPアドレス帯域の制限はまだありません。
セキュリティ審査用の資料や委託契約書の書式が必要な場合は、お問い合わせにご記入いただければお送りします。
お問い合わせ →