AIチャットボットのセキュリティと情報管理
物知りだけど、口は堅い。「ものしりAI」はお預けいただいた資料をもとに訪問者のお問い合わせへ回答しますが、資料そのものを外部に漏らすことはありません。暗号化と組織ごとのデータ分離で守ります。
データの暗号化
すべてのデータは保存時・通信時ともに暗号化しています。通信は TLS で保護し、保存データは AWS KMS の鍵で暗号化しています。業界標準の暗号化方式を採用しています。
国内データセンター
お預かりした文書・会話データは、AWS の東京リージョン（日本国内のデータセンター）に保管しています。AI が回答を作る処理にも、日本国内で完結するモデルを使用しています。国内の法令・ガイドラインに沿った運用を行っています。
組織ごとのデータ分離
データは組織ごとに分離して管理しており、ほかの組織の資料が回答に混ざることはありません。ファイルの保管場所も、AI が参照する索引も、組織ごとに分けて保持しています。LINE連携やウィジェットを含むすべてのアクセス経路で、この分離を適用しています。
AI学習に利用しません
皆さまのデータはサービス提供のみに使用され、AIモデルのトレーニングやモデル改善に利用されることはありません。データの悪用を防いでいます。安心してご利用ください。
利用規約で秘密保持
個別のNDA(秘密保持契約)を交わす必要はありません。すべてのユーザーに適用される利用規約第7条に秘密保持条項を明記しており、お客様データの目的外利用と第三者への開示を禁止しています。
解約後のデータ削除
解約後30日間のデータ保持期間を設け、この間はダウンロードが可能です。30日経過後は、原文ファイル・解析データ・索引データを削除します。バックアップからの削除は解約後最大90日以内に完了します。
ロールベースアクセス制御（RBAC）
ユーザーの役割に応じて適切な権限を付与し、最小権限の原則でセキュリティを確保します。
アカウント管理者
admin
組織・チーム作成時の管理者アカウント
- ユーザー招待・管理
- フォルダ作成
- ドキュメント追加・削除
- 外部連携設定
- 課金管理
- AIに聞く
ドキュメント管理者
manager
ドキュメント管理を委任されたユーザー
- フォルダ作成
- ドキュメント追加・削除
- AIに聞く
一般ユーザー
member
検索・閲覧のみのユーザー
- AIに聞く のみ
技術的な対策
- WAF (Web Application Firewall) - 不正アクセス、SQLインジェクション、クロスサイトスクリプティング(XSS)などの一般的な攻撃から保護します
- DDoS攻撃対策 - DDoS攻撃に対する包括的な防御層により、サービスの継続性を確保します
- 監査ログ - すべてのAPI呼び出しと操作を監査ログとして記録し、セキュリティインシデントの調査と監査に対応します
- パスワードハッシュ化 - ユーザーパスワードは最新のハッシュアルゴリズムで暗号化され、万が一のデータ漏洩時にも安全性を維持します
- セッション管理とトークン期限設定 - セッションには自動的な有効期限が設定され、不正利用の窓口を最小化します
- APIキー認証とレート制限 - API連携時はAPIキー認証により確認し、異常なアクセスパターンを検出・遮断します
- APIレート制限 - すべてのAPIエンドポイントに対して、ユーザーあたり100リクエスト/分のレート制限を適用し、不正利用やサービスの過負荷を防止します
コンプライアンス
- 個人情報保護法対応 - 「ものしりAI」は個人情報の受託者として位置付けられており、個人情報保護法のすべての要件を満たしています
- インシデント発生時の迅速対応 - セキュリティインシデント発生時は72時間以内に第一報でお知らせし、透明性の高い対応を約束します
- 定期的なセキュリティの見直し - セキュリティ対策を定期的に見直し、常に最新の脅威から保護します
