セキュリティについて

最終更新: 2026年◯月◯日

はじめに正直にお伝えします。当社（運営: 株式会社UPRIVER）自身は、現時点でISMS認証（ISO/IEC 27001）を取得していません。当社は少人数で運営するセルフサーブ型のサービスとして、認証の取得・維持にかかるコストを価格に転嫁しない方針を採っているためです。その代わり、お客様の情報を守るために実際に講じている措置を、以下に具体的にご説明します。

データの保管場所

お客様が入力されたデータ（台帳・記録・生成文書等）は、Google Cloud（Firebase）の日本国内（東京リージョン）のデータセンターで管理しています。基盤として利用しているGoogle Cloudは、ISO/IEC 27001をはじめとする第三者認証を取得したインフラです（これは当社の認証ではなく、利用しているインフラの認証です）。

通信の暗号化

お客様とサービス間のすべての通信は、TLSにより暗号化されています。

組織ごとのデータ分離

お客様の組織ごとにデータを分離し、ある組織のデータに別の組織からはアクセスできない仕組みを、サーバー側のアクセス制御ルールで強制しています。この分離が正しく機能していることは、自動テストによって継続的に検証しています。

機密情報の管理

外部サービスとの連携に用いるAPIキー等の機密情報は、専用のシークレット管理の仕組みで保管し、プログラムのコードや利用者のブラウザに露出しない設計としています。

データの削除

退会（アカウント削除）を行うと、お客様の組織のすべてのデータ（台帳・記録・生成文書・アカウント情報）を即時に完全削除します。復元はできません。また、生成した文書は生成から1年を経過すると自動的に削除されます。

免責と今後について

本サービスはISMS認証の取得を保証・代行するものではありません。また、いかなるセキュリティ対策も完全な安全を保証するものではありません。当社では、事業の成長に応じて、当社自身のISMS認証取得についても検討してまいります。取得した際には本ページを更新してお知らせします。

セキュリティに関するお問い合わせはお問い合わせフォームまでお願いします。