セキュリティとデータの取扱い

1基本方針

当社は、お客様の投融資先、取引先、委託先に関する情報と、その分析結果を扱います。分析の対象や結果そのものが機密であることを前提に、次の方針で取り扱います。

2観測の範囲

• 評価の基本は、公開情報に基づく外部からの観測です。対象企業のシステムにログインすることや、脆弱性を突く試験は行いません。
• 接続の確認などの能動的な観測は、契約で範囲を定め、対象を管理する方の同意を得た範囲に限ります。認証の突破、脆弱性の悪用、負荷をかける試験は行いません。
• 観測の停止のお申し出には、受付の翌営業日までに対応します。

3お預かりする情報

• お客様からお預かりする情報と分析結果は、契約の目的の範囲で利用します。ほかのお客様への報告や提供物に含めることはなく、法令に基づく場合を除き、第三者にも提供しません。
• お客様への提供価値を継続的に高めるため、分析アルゴリズム（評価手法とAIモデル）の強化に利用するのは、公開情報に基づく観測の結果と、お客様や対象企業を特定できない形に集計した統計情報に限ります。
• お客様からお預かりした非公開の情報（質問票の回答、社内資料など）、個人情報、評価の対象として登録された企業の一覧は、お客様の書面による同意がない限り、学習に利用しません。統計情報としての利用も、契約で除外できます。
• 外部の生成AIサービスを使う場合は、入力した情報がその事業者の学習に使われない契約と設定のものに限ります。
• 通信は暗号化し、保存するデータも暗号化します。外部サービスの認証情報は、対象ごとに暗号化して保管します。
• データは日本国内に保存します。
• 契約終了後、お預かりした情報は90日以内に削除します。バックアップからは、その後の定期的な更新で消去されます。法令で保存が求められる情報と、特定できない形に加工した情報は除きます。

4アクセス管理

• 業務用のアカウントには多要素認証を必須とし、権限は業務に必要な範囲に限ります。
• お客様のデータへのアクセスは記録して1年間保存し、定期的に確認します。

5報告書の機密性

• 個社名を出さない資料では、社名、ドメイン、IPアドレスなどの識別できる要素を別の文字に置き換えて匿名化します。図形で覆い隠す方法は用いません。
• 配布用の報告書と、更新・管理用のデータを分けて管理します。
• 報告書の開示範囲（社内のみ、対象会社と共有など）は、お客様が決めます。

6委託先

サービスの運用には、クラウド基盤などの外部事業者を利用します。主な委託先と、その所在国は、ご契約前にご説明します。

7委託先審査へのご協力

金融機関などが行う委託先審査や、セキュリティに関する質問票に回答します。秘密保持契約の締結後に、必要な資料を提供します。ご依頼は、お問い合わせフォームの主旨「委託先審査・セキュリティ質問票」で受け付けます。

8第三者認証

現時点で、ISO/IEC 27001などの第三者認証は取得していません。委託先審査では、本ページの内容と質問票への回答により、管理の状況をご説明します。

9脆弱性のご報告

本サイトや当社のサービスに脆弱性を見つけた場合は、お問い合わせフォームの主旨「脆弱性のご報告」でお知らせください。内容を確認し、ご報告者にご連絡します。

10本サイト

本サイトは、外部のサーバーから文字、画像、計測用のプログラムを読み込みません。当社は本サイトで、アクセス解析や広告のためのCookieを使用しません。個人情報の取扱いは、プライバシーポリシーに定めています。