セキュリティ対策

プライバシーマーク取得・TLS暗号化など組織としての安全管理体制から、アクセス制御・監査ログ・多要素認証などの機能まで、ご紹介します。

セキュリティへの取り組み

セキュリティホワイトペーパー
Nishika株式会社では、自社にて行っているセキュリティ対策をまとめたセキュリティホワイトペーパーを公開しています。設計思想から運用フローまでを透明性高く開示しており、詳細は以下よりご参照ください。
セキュリティホワイトペーパーを見る
情報の取り扱い
サービス利用に際してお預かりした情報は、弊社の定めたプライバシーポリシーに則り、厳重に保管されます。具体的には以下のようなセキュリティ対策を施しております。
- 通信はTLSプロトコルv1.3（SSL）を用いて暗号化されており、送信されたデータは高い信頼性とセキュリティ水準を持つ日本国内のデータセンターにて保管されています。
- 各音声データ・ワークスペースのURLは連番のIDではなくUUID（ランダムな文字列）で生成されており、データ自体のURLが推測されず攻撃されにくい仕組みになっています。
情報セキュリティ認証（プライバシーマーク）
サービス運営会社であるNishika株式会社は、プライバシーマークを取得の上、個人情報保護方針を定めております。プライバシーマークはJIS Q 15001「個人情報保護マネジメントシステム－要求事項」に準拠し、個人情報について適切な保護措置を講ずる体制を整備している事業者に付与されるものです。取得により、Nishika株式会社の組織としてのセキュリティ管理体制、及びSecureMemoCloudのクラウドサービスとしてのセキュリティ管理体制が確立していることが外部の監査機関により保証されています。
ISO27001準拠
国際的なセキュリティ基準ISO 27001に沿って情報管理体制を整備し、法規制や業界標準に対応できる運用基盤を構築しています。
データの帰属とサービス継続不能時の対策
Nishika株式会社のサービスにアップロードされた情報は、ユーザーの皆さまに帰属するという考え方のもと運用しております。万が一、倒産などの不測の事態が生じサービス継続が不可能となった場合、サービスシャットダウンのメール等によるアナウンスの後、最低1ヶ月はユーザーの皆さまがデータをダウンロードし別媒体に保管いただける期間を提供いたします。
クレジットカード情報の取り扱い
「Stripe」というグローバル規模のクレジットカード業界のセキュリティ基準（PCI DSS）に準拠した世界的に著名な決済代行サービスを利用しております。Nishika株式会社自身ではクレジットカード番号を保持しておりません。
Stripeのセキュリティについて
サービスの脆弱性管理
「Securify」という脆弱性診断ツールを導入し、定期的な脆弱性診断を行なっています。診断は、サーバ・ネットワーク・API設計・SaaS設定に至るまで幅広く脆弱性の洗い出しを実施し、発見された脆弱性については経営層を含めた専門のチームにて対策を実施・管理するなど、適切に対処しています。
Securifyについて
要約作成におけるAIセキュリティ対策
要約作成にあたり、Microsoft AzureのOpenAI Service APIを使用しています。要約を作成する際には文字起こし内容がMicrosoft Azureのサーバーに送信されますが、弊社からのデータ送信は暗号化を施すとともに、データが再学習に使用されない設定としています。また、当該Azure環境では「Modified Abuse Monitoring」が有効化されており、Microsoftによるプロンプトや応答内容の保存・30日間の保持、または人による確認（human review）は一切行われません。

セキュリティ機能

閲覧権限機能
アップロードされた音声ごとに文字起こしおよび議事録の閲覧権限を設定できます。アカウント単位または任意のグループ単位で設定が可能なため、経営機密や人事情報、顧客情報など秘匿性の高い会議でも詳細な情報管理が可能です。
監査ログ機能
全ての操作履歴を自動的に記録・保存する監査ログ機能を搭載。内部統制やセキュリティ監査においても、利用状況を正確に把握・追跡することが可能です。
IPアドレス制限機能
特定のIPアドレスからのみアクセスを許可する制御機能を提供。社内ネットワークやVPN環境からのみに利用を制限することで、不正アクセスリスクを大幅に低減します。
多要素認証機能
ID・パスワードに加え、ワンタイムコードなどを組み合わせた多要素認証に対応。なりすましや不正ログインを防ぎ、アカウントをより強固に保護します。