お預かりするデータを、
SaaS レベルのセキュリティで保護しています。

お預かりするデータは、移動中も保管中も暗号化して保護します。

• ✓通信はすべて TLS/HTTPS で暗号化
• ✓データベース・ファイルは保存時にも暗号化（保管時暗号化）
• ✓パスワード付き Excel の取り込みにも対応

「正しい人だけが、入れる」を徹底します。

• ✓二段階認証（MFA／ワンタイムコード）に対応（管理者は必須・一般利用者は任意で設定可）
• ✓パスワードは復元不可能な形（ハッシュ化）で保管
• ✓総当たり攻撃を遮断（回数制限。建設日報アプリは一定回数の失敗でアカウントロック）
• ✓ログイン中の端末を一覧化し、いま使っている端末以外をまとめて遠隔ログアウト（対応アプリ）
• ✓退職・無効化時は即時にアクセスを遮断（毎回の要求でデータベース側を再確認）

他社のデータは、決して見えません。

• ✓会社（テナント）単位でデータを厳格に分離
• ✓データベース側でも行レベル分離（RLS）を有効化し、アプリ層と二重で「自社のみ」を保証
• ✓部門長は自部署のみ、と役割に応じた範囲制御

「誰が・どこで・何をしたか」を守ります。

• ✓LINE 打刻は本人確認を必須化（なりすまし打刻を防止）
• ✓重要な操作（承認・削除・権限付与）は権限を分離
• ✓メール経由の取り込みも署名で発信元を検証
• ✓操作記録（監査ログ）は追記専用＝後からの書き換え・削除ができない形で保全

信頼できる基盤の上で運用します。

• ✓データは国内（東京）リージョンで保管
• ✓基盤は SOC 2 準拠のクラウド事業者を採用 ※
• ✓自動バックアップを備えた managed データベース（主要アプリは日次バックアップ＋2026年7月に復元テスト実施）

「作って終わり」にしません。

• ✓毎週・毎月の自動セキュリティ監査を実施
• ✓既知の脆弱性（依存ライブラリ）を継続的に解消
• ✓異常を検知したら運営へ自動アラート（毎朝の自動点検・対象アプリを順次拡大中）

鍵は、最も慎重に扱います。

• ✓接続キー等はコードに書かず、専用の保管庫で管理
• ✓本番環境の秘密情報は読み出し不可の形で保護
• ✓運営アカウントは二段階認証で保護

起きてからではなく、起きる前に備えます。

• ✓重大度の高い事故は検知から30分以内に隔離を始める初動手順（インシデント対応手順書 2026年9月改訂）
• ✓影響範囲の特定・遮断・通知のフローを整備
• ✓法令に基づく報告・お客様へのご連絡体制

自分たちだけで「大丈夫」とは言いません。作る側と点検する側を分けています。

• ✓作る側（開発）と分けた監査係が、全アプリを週次で自動点検（依存ライブラリの脆弱性・設定・ログ）。外部の第三者による脆弱性診断は準備中です
• ✓毎月1日に、擬似攻撃による自己点検（ペネトレーションテスト）を自動実施（直近 2026年9月1日・9月4日に追加点検）
• ✓発見した課題は優先度をつけて継続的に是正
• ✓顧客アプリは検索エンジンに非公開（noindex）