SECURITY

セキュリティ・情報管理

最終更新日: 2026 年 9 月 25 日

エンタープライズ取引における情シス・法務の 1 次レビューに必要な情報を、可能な限り公開ベースでまとめています。記載されていない事項は、契約締結を前提として個別にご質問にお答えします。

インフラ・データ保管

データ保管先

お客様のデータは Cloudflare D1 上で管理し、テナント (契約者) ごとに分離しています。担当者名・連絡先・接触履歴・商談・判定などお客様固有のデータが、他の契約者から参照されることはありません。例外は法人レベルの公開情報 (企業の代表番号・部署の代表番号) と、その番号の「繋がりやすさ」の統計だけで、これは契約者を特定できない形で契約者間で共有し、無駄な架電を減らすために使っています。共有はご希望により停止できます。保管先の Cloudflare D1 は、日本に近い拠点を優先する設定で運用しています。

契約者間で共有する情報

同じ法人 (法人番号が同じ企業) を複数の契約者が扱う場合に限り、次の 2 つを契約者間で共有します。(1) 企業の代表番号と、部署名・部署の代表番号 (2) 代表番号に「通話できた / 繋がらなかった」件数の集計。どの契約者が登録・架電したかは表示しません。担当者個人の氏名・直通番号・携帯番号・メールアドレス、接触履歴、商談、判定は共有しません。共有は既定で有効で、ご希望により停止できます (停止した契約者は、他の契約者の情報も受け取らなくなります)。

通信暗号化

すべての通信は TLS (HTTPS) で暗号化されています。本サイトおよびダッシュボードは HTTPS のみで提供され、HTTP からのアクセスは自動的に HTTPS にリダイレクトされます。

保管暗号化

Cloudflare D1 に保存されるデータは、Cloudflare の基盤で保存時に暗号化されます。機微情報 (メールアドレス・人事情報等) は、業務上必要な範囲のみ取扱います。

アクセス制御

権限分離

ダッシュボードのロールは 管理者 (admin) / 責任者 (manager) / 担当者 (operator) / 閲覧者 (viewer) の 4 つです。接触の記録は管理者・責任者・担当者が行え、閲覧者は参照のみです。月次判断レポートの作成と、接触記録の一括編集・削除は責任者以上 (一部は管理者のみ)、ユーザー管理は管理者のみに限っています。

判断履歴 (decision_log)

閾値・スコア係数・市場保護設定の変更は、理由とともに判断履歴 (decision_log) に記録され、契約者がいつでも参照できます。その他の書き込み操作は操作ログ (90 日保持) に記録しています。

従業員アクセス

当社従業員のお客様データへのアクセスは、業務上必要な範囲に限定し、最小権限の原則 (PoLP) に基づき運用しています。

インシデント対応

検知・通知

システム異常はリアルタイムで監視し、検知時は速やかに代表 (橋本) に通知されます。お客様データに影響を及ぼす可能性のある事象が発生した場合は、契約者に対し速やかに状況・影響範囲・対応策を報告します。

事業継続 (BCP)

Cloudflare の冗長化されたグローバルネットワークを基盤とすることで、単一拠点障害に強い構成を採用しています。データのバックアップは日次で取得し (Cloudflare R2)、90 日間保持しています。

契約終了後のデータ

契約終了時にテナントの全データを CSV で提供します。その後に削除のご請求があれば、請求から 30 日以内に本番データベースから削除し、バックアップ上の複製も最大 90 日で自動消去されます (利用規約 第 8 条)。匿名化した統計値は対象外です。

外部委託先 (Subprocessors)

Cloudflare, Inc. (米国)

コンテンツ配信、アプリケーションの実行、データベース (D1)、バックアップの保管 (R2、日次取得・90 日保持)。

Anthropic, PBC (米国)

AI (Claude) による処理: 月次判断書の文章生成、メール下書き、企業インサイト、電話番号調査、Zoom 通話の文字起こし分析。送信前に自由記述の一部をマスクします。

Zoom Video Communications, Inc. (米国)

通話録音・文字起こしの取り込み (Zoom 連携を有効にした契約者のみ)。

GitHub, Inc. (米国)

データベースの定期エクスポートを、運用の CI の成果物として最大 14 日間保管。

Slack Technologies, LLC (米国)

運用通知 (システム異常の検知等) と、本サイトのお問い合わせ内容の社内転送。

HubSpot, Inc. (米国)

CRM、フォーム、商談予約 (Meetings)。本サイトから送信された連絡先の管理。

Resend, Inc. (米国)

診断結果メールと、診断後のご案内メールの送信。

Google LLC (米国) / Microsoft Corporation (米国)

本サイトのアクセス分析 (Google Analytics 4 / Microsoft Clarity、Cookie に同意した場合のみ)。詳細は プライバシーポリシー に記載。

コンプライアンス

個人情報保護法

日本の個人情報保護法を遵守し、適切な安全管理措置を講じています。詳細は プライバシーポリシー をご参照ください。

改正電気通信事業法 (外部送信規律)

本サイトから外部に送信される情報、送信先、目的、無効化方法を公表しています。外部送信先一覧

秘密保持契約 (NDA)

契約時または契約前段階での個別 NDA 締結に応じます。お客様の社内規程に応じた契約書式のご相談も可能です。

セキュリティ・チェックシート対応

個別チェックシート

エンタープライズ取引における情シス・法務のセキュリティ・チェックシートには個別に対応します。本ページに記載のない項目についても、契約締結を前提として書面で回答可能です。

監査ログの提供

契約者の要請に応じて、当該契約者に紐づく操作ログ (書き込み操作、直近 90 日分) を提供できます (有償の場合あり)。

セキュリティに関するご相談

セキュリティ・チェックシートのご提供、データ処理委託契約 (DPA)、その他個別のご質問は、 お問い合わせフォーム または info@rsp-company.co.jp までご連絡ください。