大切な業務情報を、 安心して預けられる基盤に
Flowbaseは、現場の手順や業務ノウハウという機密性の高い情報をお預かりするサービスです。国際規格に基づく情報セキュリティ体制と、AI時代に必要なデータの取り扱い方針を整え、組織での全社導入に応えます。
ISO/IEC 27001:2022 認証取得- 全通信をTLSで暗号化
- データは国内リージョン（東京）で保管
- お客様のデータでAIを学習させません
国際規格に基づく情報セキュリティ
運営元である株式会社LRは、情報セキュリティマネジメントシステム（ISMS）の国際規格 ISO/IEC 27001 の認証を取得しています。情報の機密性・完全性・可用性を継続的に維持・改善する体制のもとで、Flowbaseを運用しています。
- ISMSの国際規格 ISO/IEC 27001 の認証を取得
- 情報の機密性・完全性・可用性を維持
- リスク評価と継続的な改善を行う運用体制
多層的なセキュリティ対策
認証基盤・通信・保存データ・アクセス制御・運用監視のそれぞれの層で対策を講じ、お預かりする情報を保護します。
データの保管と暗号化
お預かりするデータは、暗号化された状態で国内のクラウド基盤に保管します。
- データは日本国内（東京リージョン）で保管
- 通信・保存データをSSL/TLSで暗号化
- 定期的なバックアップでデータを保全
- 物理基盤は堅牢なデータセンターで管理
アクセス制御と権限管理
誰が何にアクセスできるかを、組織の運用に合わせて細かく制御できます。
- 組織・フォルダ・ファイル単位での権限設定
- IPアドレスによるアクセス制限に対応
- 個人アカウント認証とパスワード保護
- アカウントロックとセッション管理
不正アクセス対策と監視
WAFと継続的な監視で、外部からの不正アクセスを防ぎます。
- WAFで外部からの不正アクセスを遮断
- システムを継続的に監視し、異常を検知
- 操作ログを取得し、調査に活用
- 社内アクセスは最小限の権限に限定
データのライフサイクル
不要になったデータは、お客様の操作と契約終了後の方針で確実に整理します。
- マニュアルやファイルは、利用者の操作でいつでも削除可能
- 利用契約の終了後、お客様のデータを30日以内に消去
- お預かりした情報は、サービス提供に必要な範囲でのみ利用
- 取得した情報を機械学習には利用しない
AIに、安心して任せられる
AIを活用するからこそ、入力された情報の扱いを明確にしています。Flowbaseは、お客様の業務データを学習に使わず、機密情報の保護機能を備えています。
お客様のデータで学習しません
アップロードされた録画・ファイル・チャットなどの情報を、当社や組み込みの生成AIの機械学習目的で利用することはありません。
機密情報を自動でマスキング
スクリーンショット内に含まれる個人情報や機密情報を検出し、必要な箇所をマスク／ピクセル化する機能を備えています。
国内基盤で、管理下のAI処理
データの主な保管先は日本リージョンです。AIによる解析もクラウド事業者の管理下で行われ、外部の一般向けサービスに学習提供されることはありません。
セキュリティに関するよくあるご質問
セキュリティチェックシートへの回答は依頼できますか？
はい。導入時のセキュリティ評価に必要なチェックシートやヒアリングシートへの回答に対応しています。お問い合わせよりご相談ください。
データはどこに保管されますか？
主な保管先は日本国内（東京リージョン）のクラウド基盤です。通信はSSL/TLSで暗号化し、保存データも暗号化して保管しています。
入力したデータはAIの学習に使われますか？
使われません。録画・ファイル・チャットなどの情報を、当社または組み込みの生成AIの機械学習目的で利用することはありません。
解約した後、データはどうなりますか？
利用契約の終了後、Flowbaseに格納されたお客様に関するデータを、契約終了日から30日以内に消去します。
アクセスを制限する機能はありますか？
組織・フォルダ・ファイル単位での権限設定に加え、IPアドレスによるアクセス制限に対応しています。利用者ごとの個人アカウントで認証します。