Security

エンタープライズグレードのセキュリティ。後付けではなく、初日から。

マルチテナント分離・PII マスキング・監査ログ・SAML SSO。法務・情シスが納得する設計。

Features

セキュリティ機能一覧

全プランで標準装備。Business プランでは SAML SSO 等のエンタープライズ機能が追加されます。

  • マルチテナント分離(DB×3層)

    テナントごとに論理分離・物理分離・権限分離の 3 層で構成。データ混在は構造的に発生しません。

  • PII 自動マスキング

    氏名・住所・電話・メール・マイナンバー等を AI 送信前に自動検出・マスキング。誤検出時の手動除外設定にも対応。

  • 監査ログ全記録

    誰が・いつ・何を実行したかを全操作で記録。CSV / JSON エクスポート、SIEM 自動転送に対応。

  • 認証 / 2FA / SAML SSO

    Google OAuth、2FA を標準装備。Business プランで SAML SSO に対応します。

  • 暗号化(保存時・通信時)

    保存時 AES-256、通信時 TLS 1.2 以上。鍵管理は AWS KMS で実施。

  • LLM 最適ルーティング

    用途別に AI モデルを自動選択。機密情報を扱う処理はオンプレ / 専用エンドポイントに振り分け可能。

Architecture

マルチテナント アーキテクチャ

DB × 3 層分離の概念図(簡略版)。

Compliance

コンプライアンス

認証取得状況は順次更新します。

  • SOC 2 Type II 準拠の設計
  • ISO/IEC 27001 取得予定(TBD)
  • 個人情報保護法(日本)対応
  • GDPR 対応(EU リージョン提供時)

セキュリティ詳細資料を希望される方へ

アーキテクチャ・運用・監査ログ・暗号化方式の詳細資料をご用意しています。