セキュリティ方針

サイトおよびAPIとの通信はすべて暗号化（HTTPS）しています。

データベースはアクセス制御（行レベルセキュリティ）を有効にし、権限のない参照・更新を遮断しています。

つぶやき、分析結果、リスク監視記録、設定値は、すべて組織（テナント）単位で分離して保存しています。

管理者は、自組織のデータのみを参照できます。他組織のデータは、参照クエリの段階で除外されます。

権限は「運営（スーパー管理者）」「テナント管理者」「トライアル管理者」に分かれ、画面とデータの範囲がそれぞれ制限されます。

管理者による重要な参照・操作は監査ログとして記録されます。

職員は氏名・メールアドレス等の直接的な本人確認情報を登録せず利用できます。投稿内容はAIが固有名詞や個人を推測させる情報を可能な範囲で除去・抽象化し、管理画面では原則として組織全体の傾向として表示します。

個人単位のつぶやき内容・個別分析は、管理画面・デモのいずれにも表示しません。

少人数の部署や短期間のデータから個人が推測されることを防ぐため、集計対象者数・投稿数が一定の閾値に満たない場合は詳細傾向を表示しません（初期設定：対象者5名以上、または対象期間の投稿数10件以上）。閾値は管理者が変更できますが、安全性を損なう極端に低い値は設定できません。

分析および対話には外部のAIモデル提供事業者の仕組みを利用しています。送信されるのは投稿内容と分析に必要な設定情報で、氏名・連絡先等の本人確認情報は送信しません。

AIの出力は参考情報であり、個人の処遇・評価・懲戒の判断根拠として用いないでください。

自傷・他害・虐待・暴力・生命の危険・犯罪被害等を示す内容が投稿された場合、AIは通常の対話を続けるのではなく、安全確保を優先した案内に切り替えます。

高ストレス業務向けには、顧客による暴言・脅迫・カスタマーハラスメント、事故対応後の強い負荷も検知対象としています。

検知は完全ではありません。記録がないことをもって「問題がない」と判断しないでください。

保存期間、解約後のデータ削除の取り扱いは利用規約およびプライバシーポリシーに定めます。ご契約前にご確認ください。