SECURITY

セキュリティ・情報管理

最終更新日: 2026 年 6 月 4 日

エンタープライズ取引における情シス・法務の 1 次レビューに必要な情報を、可能な限り公開ベースでまとめています。記載されていない事項は、契約締結を前提として個別にご質問にお答えします。

インフラ・データ保管

データ保管先

LOGOTORU OS の顧客データは Cloudflare のエッジネットワーク上の Cloudflare D1 (SQLite at edge) に保管しています。各テナント (契約者) のデータは完全に分離され、他テナントから参照されることはありません。

通信暗号化

すべての通信は TLS 1.3 で暗号化されています。本サイトおよびダッシュボードは HTTPS のみで提供され、HTTP からのアクセスは自動的に HTTPS にリダイレクトされます。

保管暗号化

Cloudflare D1 は AES-256 によるディスクレベルの暗号化を行います。機微情報 (メールアドレス・人事情報等) は、業務上必要な範囲のみ取扱います。

アクセス制御

権限分離

ダッシュボード内では Manager / Operator / 閲覧者の 3 階層で権限を分離し、判断レポートの編集は Manager のみ、観測実行のログ入力は Operator のみが可能です。

判断履歴 (decision_log)

閾値変更・係数変更・マスター追加など、すべての判断系操作は decision_log に記録され、契約者がいつでも参照可能です。

従業員アクセス

当社従業員のお客様データへのアクセスは、業務上必要な範囲に限定し、最小権限の原則 (PoLP) に基づき運用しています。

インシデント対応

検知・通知

システム異常はリアルタイムで監視し、検知時は速やかに代表 (橋本) に通知されます。お客様データに影響を及ぼす可能性のある事象が発生した場合は、契約者に対し速やかに状況・影響範囲・対応策を報告します。

事業継続 (BCP)

Cloudflare の冗長化されたグローバルネットワークを基盤とすることで、単一拠点障害に強い構成を採用しています。データのバックアップは日次で取得しています。

外部委託先 (Subprocessors)

Cloudflare, Inc. (米国)

コンテンツ配信、エッジコンピューティング、データベース (D1)。

HubSpot, Inc. (米国)

CRM、フォーム、商談予約 (Meetings)。

Resend, Inc. (米国)

トランザクションメール (診断結果メール等)。

Google LLC (米国) / Microsoft Corporation (米国)

アクセス分析 (Google Analytics 4 / Microsoft Clarity)。詳細は プライバシーポリシー に記載。

コンプライアンス

個人情報保護法

日本の個人情報保護法を遵守し、適切な安全管理措置を講じています。詳細は プライバシーポリシー をご参照ください。

改正電気通信事業法 (外部送信規律)

本サイトから外部に送信される情報、送信先、目的、無効化方法を公表しています。外部送信先一覧

秘密保持契約 (NDA)

契約時または契約前段階での個別 NDA 締結に応じます。お客様の社内規程に応じた契約書式のご相談も可能です。

セキュリティ・チェックシート対応

個別チェックシート

エンタープライズ取引における情シス・法務のセキュリティ・チェックシートには個別に対応します。本ページに記載のない項目についても、契約締結を前提として書面で回答可能です。

監査ログの提供

契約者の要請に応じて、当該契約者に紐づくアクセスログ・操作ログを提供可能です (有償の場合あり)。

セキュリティに関するご相談

セキュリティ・チェックシートのご提供、データ処理委託契約 (DPA)、その他個別のご質問は、 お問い合わせフォーム または [email protected] までご連絡ください。