セキュリティへの取り組み
制定 2026年10月10日
このページでは、本サービスで扱う情報を守るために当社が行っていることを説明します。書いているのは、今の作りと設定で確かめたことだけです。まだ提供していない機能については、提供を始めるときの決まりとして書いています。
どのような仕組みでも、危険をなくすことはできません。当社は点検を続け、見つかった問題を直していきます。取得する情報と使い道はプライバシーポリシーをご覧ください。
1. 今の本サービスで扱う情報
- 今の本サービスは、サービスの紹介と規約のページだけです。ログイン、情報の入力、ファイルの受け取りの機能はなく、利用者の情報を保存するデータベースも持っていません。
- 掲載する予定の法令の情報は、国が公開している法令データとパブリックコメントの公開情報です。個人の情報は含みません。
2. 通信の暗号化と画面の保護
- 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
- 画面で動くスクリプトは、本サービスのものと、計測のための Google アナリティクスのものだけに限っています（Content Security Policy）。
- ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。
3. 記録に送らない情報
- エラーは Sentry で集めて直しています。送る前に、URL のクエリとパスの中の ID を取り除き、Cookie・ヘッダー・送られた本文・利用者の情報は送りません。手元の開発の環境からは送りません。
- 配信の仕組みが自動で残す要求ごとの記録（URL を含むもの）は、残さない設定にしています。
- Google アナリティクスには、クエリとパスの中の ID を除いた URL だけを送り、Google のシグナルと広告のカスタマイズは使いません。各ページの下の「計測を止める」で止められます。
4. 組織ごとのデータの分離
- 監視する法令の設定、対応の状況とメモなど、利用者が登録する情報は、提供を始めるときに組織ごとに分けて保存し、ほかの組織の利用者からは見えず、変えられない作りにします。
- 対応の状況のメモは同じ組織のメンバーが画面で見るだけにし、チャットやメールの通知には入れません。
5. ログインの方式
- ログインの機能を提供するときは、Apple・Google・Microsoft のアカウントでのログインだけにします。パスワードは当社では受け取らず、保存しません。
- ログインの状態を持つ Cookie は、画面のスクリプトから読めない設定（HttpOnly）にし、本サービスのホストだけに送られるようにします。
6. AI に渡す情報
- 本サービスは、当社のサーバーで AI を使いません。業種・分類・日付・条文の比較は、公開のデータとプログラムで決めます。
- 利用者が手元の AI（Claude・ChatGPT など）から本サービスを使う機能を提供するときは、ログインした組織の権限の範囲の情報だけを返します。
7. 保存期間と削除
- 今の本サービスは利用者の情報を保存しません。エラーの記録は Sentry で90日を目安に削除され、Google アナリティクスの利用者ごとの記録は2か月で削除されるように設定します。
- 登録の機能を提供するときは、保存期間と退会の後の削除の決まりを、利用規約とプライバシーポリシーに書いてから始めます。
8. 障害と脆弱性の連絡先
障害や、本サービスの脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。
- 責任者
- JapanMarketing合同会社 代表社員 遠藤巧巳
調べるときは、ほかの利用者の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。
以上