ログイン無料で始める

Security

セキュリティチェックシートの回答

会社で iibun を使う前の確認で、よく聞かれる質問への答えです。2026年11月8日時点。社内の様式への記入が必要な場合は、お問い合わせください。

運営と認証

質問回答
運営者iibun（いいぶん）運営者。所在地・連絡先は特定商取引法に基づく表示をご覧ください。
第三者の認証（ISMS・プライバシーマーク・SOC 2 など）いいえ。まだ取得していません。取得に向けて準備を進めます。
情報セキュリティの決まりはい。情報セキュリティ基本方針を公開しています（セキュリティのページ）。1年に1回以上見直します。
秘密を守る契約（NDA）ご希望の会社と結べます。お問い合わせください。

データの保存

質問回答
データの保存場所アカウント・文章の履歴・議事録・単語帳などは、データベースのサービス（Supabase）の東京リージョン（日本）に保存します。
録音の音声保存しません。文字起こしのためだけに文字起こしの事業者（アメリカ）へ送り、文字にし終わると事業者側の音声と結果を削除します。iibun に残るのは文字だけです。
保存中の暗号化はい。データベースは保存中も暗号化されています（サービス側の機能）。外部のサービスとつなぐための鍵は、さらに iibun で暗号化してから保存します。
通信の暗号化はい。すべての通信は HTTPS（TLS）です。HTTPS 以外ではつながらない設定（HSTS）にしています。
バックアップはい。毎日、暗号化してから保存し、7日分を残します。戻す手順も決めて、確かめています。
データの削除お客さまが設定からアカウントを削除すると、履歴・議事録・単語帳・書式・外部とのつながりもすべて削除します（バックアップからは7日以内に消えます）。会議ごと、文章ごとの削除もできます。

AI と外部の事業者

質問回答
お客さまのデータを AI の学習に使うかいいえ。iibun は学習に使いません。使っている AI・文字起こしの事業者も、API で受け取った内容を学習に使わない方針・契約のものを選んでいます。
外部の事業者（再委託先）AI の API の事業者、文字起こしの事業者、データの保存、サイトの配信、お支払いの事業者を使っています。名前と使い方はプライバシーポリシーで公開しています。
AI の事業者側の保存AI の事業者は、不正利用の確認のため、送った内容を一定期間保存することがあります（各社の方針による）。学習には使われません。
海外への送信あります。AI・文字起こしの処理のため、アメリカの事業者へ送ります。録音を文字にする前に、お客さまの同意をいただいています。

アクセスの管理

質問回答
ほかのお客さまのデータが見えないか見えません。データベースそのものに「本人の分しか読めない」決まりを入れています。画面やプログラムに不具合があっても、ほかの人のデータは読めません（自動のテストで毎回確かめています）。
ログインの方法メールに届く使い捨てのコード、Google、Apple でログインします。パスワードは使いません。
会社のメールだけに限るはい（Business プラン）。会社のメールアドレスのドメインを決めると、ほかのメールの人は会社に入れません。
会社のアカウントでまとめてログイン（SSO）いいえ。今は対応していません。
会社の管理者に見えるものメンバーのメールアドレス、今月の利用回数・利用した枠の割合、招待や設定の変更の記録。会議・文章の中身は本人にしか見えません（会社で共有した単語帳・書式を除く）。
運営者がお客さまのデータを見るかサポートのためにアカウントの状態（プラン・利用回数）を確かめることはありますが、運営者の管理画面からは会議・文章の中身は見られません。運営者の操作は記録に残ります。
操作の記録はい。会社の管理者の操作（招待・メンバーの変更・設定の変更）と、運営者の操作を記録しています。

サイトと運用

質問回答
不正な操作への対策ほかのサイトからの不正な操作・画面の埋め込みを断る設定、送れる量・回数の上限、ログインしていない人の制限を入れています。
プログラムの確認変更のたびに、自動のテスト（ほかの人のデータが見えないこと、ログインなしで使えないことなど）を通してから公開します。
稼働率の約束（SLA）いいえ。今は約束していません。
事故が起きたときの連絡情報の漏れなどの事故、またはその疑いがあるときは、影響のあるお客さまに速やかにお知らせします。法令で必要な場合は、個人情報保護委員会に報告します。
サービスをやめるときあらかじめお知らせし、データを書き出せる期間を設けてから、すべて削除します。

← セキュリティのページへ　プライバシーポリシー

セキュリティチェックシートの回答｜いいぶん