セキュリティへの取り組み

このページでは、本サービスの情報を守るために当社が行っていることを説明します。書いているのは、実際の設定と仕組みを確かめたことだけです。まだ提供していない機能については「提供を始めるときに」と書いています。

どのような仕組みでも、危険をなくすことはできません。当社は点検を続け、見つかった問題を直していきます。取得する情報と使い道はプライバシーポリシーをご覧ください。

1. 今の公開の範囲

• 現在は、紹介と規約のページだけを公開しています。利用の登録、ログイン、入力の受け付けはありません。
• 本サービスのデータベースやファイルの置き場は、まだ作っていません。

2. 通信の暗号化と画面の保護

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。
• 画面で読み込むスクリプトは、本サービスのものと、計測を有効にしているときの Google アナリティクスのものだけに限っています（Content Security Policy）。

3. 記録に送らないもの

• エラーの記録（Sentry）には、Cookie・入力の内容・利用者の情報・URL の検索条件を送りません。URL の中の番号は、ひな形に置き換えてから送ります。
• 計測（Google アナリティクス 4）にも、URL の検索条件と URL の中の番号を送りません。
• 配信の事業者の自動の要求の記録（URL を含むもの）は、残さない設定にしています。

4. 機能を始めるときの決まり

• ログインは Apple・Google・Microsoft のアカウントだけで行い、当社ではパスワードを預かりません。
• 保存した補助金・会社の条件・通知の設定は、組織ごとに分けて保存し、ほかの組織からは見えず、変えられないようにします。
• 退会したときのデータの扱いと保存の期間は、提供を始めるときにプライバシーポリシーに記載します。

5. AI に渡す情報

• 当社が AI を使うのは、国や自治体が公開した補助金の資料から要点を作るときだけにします。AI に渡すのは公開された資料の本文だけで、利用者の情報は渡しません。
• AI は当社が管理するサーバーで動かし、渡した内容と結果を記録に残さない設定にします。利用者の操作のたびに AI を動かす機能は作りません。

6. 事故が起きたときの対応

• 個人情報の漏えいが起きたとき、または起きたおそれがあるときは、広がりを止め、原因と影響の範囲を調べます。
• 法令に従い、個人情報保護委員会への報告と、影響を受ける方へのご連絡を行います。本サービス上でもお知らせします。

7. 脆弱性の報告の窓口

本サービスの脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。

調べるときは、大量の通信でサービスを止めることは控えてください。

以上