SECURITY & DATA
データの保存と管理
業務上の機密データを、運営側で保有しない設計を目指しています。
このサイトでの扱い
計算ツールの入力値は、ブラウザ内の計算だけに使用します。運営側や外部のサービスへ送信・保存しません。ログイン、顧客データのアップロード、クラウド認証の機能はありません。
サイトはCloudflareから配信します。ページを閲覧すると、配信やセキュリティ対策に必要なIPアドレスなどの通信情報がCloudflareで処理される場合があります。業務データの入力値と、サイト閲覧時の通信情報は区別して扱います。
製品本体の設計方針
売上・原価・人事評価・社内情報などは、お客様が管理する保存先に置き、運営側では保有しない方針です。保存先の候補はGoogle Drive、OneDrive・SharePoint、Dropboxです。
すべての製品ですべての保存先が利用できるという意味ではありません。対応する保存先、必要な契約・権限、データの移行・復元方法は、製品ごとに開発・検証しています。
提供開始前の確認項目
- 利用者と管理者の権限、退職・異動時の権限変更
- 複数人による同時更新と、古い内容による上書きの防止
- バックアップ、復元、保存先の変更・利用終了時の扱い
- クラウドの利用枠、認証、障害時の運用
- ライセンス管理情報と業務データの分離
開発環境での検証は、本番運用での安全性や監査認証の取得を意味しません。公開できる範囲と制限を、提供開始時に案内します。
利用者が管理する範囲
クラウドの契約、保存先の権限、社内での利用者管理、バックアップは、お客様による管理を基本とする設計です。具体的な設定と分担は、製品別の利用案内で示します。
プライバシーの説明を読む