セキュリティ・運用方針

• 利用者との通信は HTTPS（SSL/TLS）で暗号化します。
• パスワードは平文で保存せず、認証基盤側で適切にハッシュ化して管理します。
• ログイン後の操作は、認証済みセッションと組織（テナント）の権限に基づいて制御します。

原則として、各組織のデータは他組織から分離して管理します。他組織の利用者が、貴社の在庫・メンバー情報を閲覧することはできません。当社は、保守・サポート・セキュリティ対応、およびプライバシーポリシーに定める範囲の集計分析に限り、必要な範囲でデータにアクセスすることがあります。

本サービスは、クラウド基盤（認証・データベース等）およびウェブホスティング、メール配信などの外部事業者に処理を委託しています。委託先の選定にあたっては、一般的なセキュリティ対策（暗号化通信、アクセス制御など）が期待できる事業者を用います。サーバー所在地は各事業者のリージョン設定に従います。

データベース等は、利用するクラウド基盤のバックアップ／復旧機能に依拠します。障害時は可能な範囲で早期復旧に努めますが、インターネット回線・外部サービス側の障害により一時的に利用できない場合があります。重要な業務データは、必要に応じてCSV出力などで利用者側でも保管してください。

セキュリティ上の重大な事象を認識した場合、影響範囲の調査、再発防止、必要に応じた利用者への告知に努めます。不審なアクセスやアカウント漏洩の疑いがある場合は、お問い合わせまでご連絡ください。

• 推測されにくいパスワードを使い、使い回しを避ける
• 管理者権限の付与は必要なメンバーに限定する
• 退職・異動時は速やかにメンバー権限を見直す
• 共有端末ではログアウトを徹底する

本ページは技術的・運用上の方針の概要であり、保証やSLAを約束するものではありません。内容は必要に応じて改定します。改定後は本ページに掲載した時点から効力を生じるものとします。

最終更新：2026年9月15日