セキュリティについての取り組み

要件に合わせて構成を選びます。標準のクラウド構成ではCloudflare（Workers・D1・Durable Objects）と外部AIを使うため、国内保存が必須の場合は国内リージョンを指定できる保存先・処理先や、端末内で処理する構成を組み合わせます。実際の保存先・処理先・リージョン・再委託先は、導入前に一覧でご提示します。

ContactXが利用するAIは、API経由の入力・出力をモデルの学習に使わない条件のサービスから選びます。たとえばOpenAI APIは、明示的にオプトインしない限り学習に使わないと公表しています。サービス側の保持期間やZero Data Retentionの適用は別の条件のため、導入時に実際の契約とアカウント設定を確認し、記録します。

製品と構成によって異なります。文字起こしのため外部サービスへ音声を送る構成、録音を残さず文字だけを扱う構成、端末内で処理する構成候補があります。保存の有無、保存期間、削除方法、録音時の告知を導入前に決めます。

いいえ。管理機能では利用者を認証し、役割ごとに操作を制限する実装があります。本番ではお客様側の担当者を含む権限表を作り、業務上必要な範囲へ限定します。サポート時のアクセス要否や手順も個別に定めます。

AIが作る回答案・入力下書きと、確定した業務処理を分けます。重要な操作はルール照合と人の確認を通し、条件不足・古い確認・例外は保留または引き継ぎにします。自動化する範囲はPoCで合意した定型業務に限定します。

はい。データフロー、外部サービス、権限とログ、責任分界、保持・削除、障害時運用を確認項目として整理できます。既定資料だけで回答を埋めず、お客様のチェックシートに合わせて未確認事項を明示します。

はい。認証情報の混入チェックはコードを変更するたび、ライブラリの脆弱性確認と当社Webサイトの外部点検は毎週、自動で実行しています。Cloudflareによる設定の定期スキャンも確認しています。

はい。自動点検は既知の問題を早く見つけるためのものです。ログイン後の画面、業務ごとの権限、クラウド設定などは、導入範囲と扱う情報に応じて設定レビューやシナリオ試験を行い、必要な場合は第三者による脆弱性診断もご相談のうえ実施します。