SECURITY
回答守のセキュリティとデータの扱い
回答守は、お客様の規程や回答を預かるサービスです。預かるデータと、その扱いを次のとおり定めています。
- チェックシートは30日で自動で削除
- 規程の元のファイルは保存しない
- AI の学習には使われない
- 承認した回答だけを書き戻す
どんなデータを預かり、いつ削除しますか
| 預かるデータ | 扱い |
|---|---|
| チェックシート（.xlsx・.xlsm） | 回答を書き戻すために、元のファイルを30日間保管し、その後は自動で削除します。画面からいつでも削除できます。 |
| 回答の根拠（過去の回答・規程） | 元のファイルは保存しません。取り出した文字だけを保管し、削除するまで回答案づくりに使います。 |
| 回答案と確定した回答 | チェックシートと一緒に削除します。 |
回答案づくりに、AI をどう使いますか
- 回答案づくりには Anthropic の Claude（API）を使います。送るのは、質問と、その質問に関係する根拠の抜粋だけです。ファイルそのものは送りません。ただし、文字のない PDF（スキャンした規程など）を根拠として取り込むときだけは、文字に書き起こすために、その PDF を Claude に送ります。
- API に送ったデータは、Anthropic のモデルの学習には使われません。
- 根拠にないことは回答案に書かず、「要回答」として担当者に回します。
- 回答は、担当者が承認したものだけをファイルに書き戻します。書き戻しは、回答のセルとメモだけを書き換え、それ以外（書式・入力規則・図形・チェックボックス・マクロ）には手を加えません。数式のセルは書き換えません。
- 承認した回答は、その組織の回答ライブラリにだけ貯まり、ほかの組織の回答案には使いません。
誰がデータを見られますか
- データは組織ごとに分け、ほかの組織からは読めないようにしています。
- ログインはメールの確認が必須で、組織のメンバーだけが利用できます。
- 回答の承認・担当の割り当て・ファイルのダウンロードは、誰がいつ行ったかを記録します。担当を知らせるメールには、質問の内容を載せません。
- 回答守は、お客様や第三者のウェブサイトにはアクセスしません。
通信と保管は、暗号化していますか
- 通信は HTTPS（TLS）で暗号化します。
- 保管先のデータベースは、保存時に暗号化されたものを使います。[要確認：本番環境の事業者・リージョン]
第三者の認証（ISMS・SOC 2 など）はありますか
いまは、ISMS・SOC 2 などの第三者の認証は持っていません。預かるデータとその扱いは、このページに書いたとおりです。
どこに問い合わせればよいですか
チェックシートでのご確認にも対応します。次のどちらかからご連絡ください。