ばんそうAI - 情報セキュリティに関する取り組み

当社は、お客様に安心して本サービスをご利用いただくため、以下の方針に基づき、情報セキュリティの確保に努めています。

1. 情報セキュリティ基本方針

当社は、情報資産を適切に保護するため、機密性・完全性・可用性の確保を基本方針とし、技術的・組織的な管理措置を講じています。情報セキュリティ体制の継続的な維持・改善に努めます。

2. 技術的対策

• データ保護
  お客様からお預かりしたデータは、通信時および保存時に暗号化を行い、第三者による不正アクセス、漏洩、改ざん、紛失を防止しています。

• クラウドインフラの安全性
  本サービスは、さくらインターネット株式会社が提供する「さくらのクラウド」上で運用されています。当該インフラは、さくらのクラウド公式サイトに記載された厳格なセキュリティ体制に基づき設計・運用されています。

• 外部サービスの利用に関するセキュリティ
  本サービスでは、OpenAI, L.L.C. が提供する「OpenAIアシスタントAPI」を利用しています。お客様から入力された情報は、OpenAIのAPIデータ利用ポリシーに準拠して保護されており、入力データはOpenAIの学習に使用されることはありません。

3. 組織的対策

• アクセス管理
  社内では、情報資産へのアクセス権限を業務上必要な範囲に限定し、最小権限の原則に基づき厳格に管理しています。定期的な権限レビューとアクセスログの監査を実施し、不正アクセスの防止に努めています。

• 教育・訓練
  すべての従業員に対して、情報セキュリティに関する教育・訓練を定期的に実施し、意識向上を図っています。

• セキュリティ監査・見直し
  定期的にセキュリティ監査およびリスク評価を実施し、脆弱性対応や体制の見直しを通じて、継続的な改善を行っています。

4. 個人情報の管理

個人情報の取り扱いにあたっては、関連法令およびガイドラインを遵守するとともに、別途定める「プライバシーポリシー」に基づき、適切な管理・運用を行います。

5. 継続的改善

情報セキュリティに関する取り組みは、一過性のものではなく、継続的な改善を基本方針とします。技術の進展や環境の変化に対応し、より高いセキュリティレベルの実現を目指します。

注記

「OpenAI」は、OpenAI, L.L.C. の登録商標または商標です。
「さくらのクラウド」は、さくらインターネット株式会社の登録商標です（登録第5600882号）