セキュリティ
稟議で 必ず聞かれる こと
セキュリティの説明は、社内を通すためにあります。
読まないのではなく、読めません。
ブラウザの中で 暗号化 してから送ります
暗号化は送信ボタンを押した瞬間、ブラウザの中で終わります。
ブラウザの中で暗号化する
本文・氏名・メール・電話などは、送信ボタンを押した時点でお客様のブラウザ内で暗号化されます。
暗号化された状態でサーバーへ届く
ハジクのサーバーに届く時点で、すでに暗号化されています。平文が通ることはありません。
データベースには暗号化データだけが残る
保管されるのは暗号化されたデータだけです。運営者の画面からも中身は見えません。
鍵を持っているのは お客様だけ
復号できる鍵はお客様のパスワードだけです。当社は預かりません。
鍵はログインパスワードから作られる
暗号化を解ける鍵は、お客様のログインパスワードから作られます。ハジクはこの鍵を預かっていません。
読めないのは方針ではなく構造
運営者であっても保管された内容を読むことは構造的にできません。「読まないと約束している」のではなく、読めないように作ってあります。
紛失すると当社でも復元できません
パスワードを紛失した場合、過去分の内容は当社でも復元できません(暗号化の限界です)。だからこそパスワードマネージャーでの保管を強く推奨します。
同じご質問への答えはパスワードを忘れたらどうなりますかにまとめています。
AI に 渡さないもの があります
判定に使う情報と、保管する情報は別ものです。
渡すもの
お問い合わせの記入項目は、判定のためその場(メモリ上)で AI に渡します。判定のための一時的な処理で、永続化はしません。
渡さないもの
- クレジットカード番号
- マイナンバー
- 銀行口座番号
- パスポート番号
- 健康情報
この 5 種はブラウザ内で取り除いてから判定にかけます。5 種以外は増やしません。
クレジットカード番号・マイナンバー・銀行口座番号・パスポート番号・健康情報。
ブロックした分も 30 日間は判定履歴に残り、管理画面から確認・復元できます。
ハジクに できないこと
できることより先に、できないことをお伝えします。
大半はこの段階で止まります。ただし「100% ブロック」とは言いません。
JavaScript を実行しない特殊な bot がすり抜けます。受容している事実として先にお伝えします。
判断が割れる分は自動でブロックせず、管理画面で担当者が最終的に決められるようにしています。
ネットワーク層の大規模な攻撃(DDoS)は対象外です。その領域は Cloudflare などとの併用をおすすめしています。
デフォルトはブロックではなくラベル付けです。導入直後は判定結果を見るだけの観察モードから始められます。
セキュリティの よくある質問
同じ質問が続いたものだけを、答えごと置いています。
詳細はプライバシーポリシー・データ処理契約(DPA)をご覧ください。