セキュリティと
個人情報保護への取り組み

開発者の有資格性

Niraiシリーズの設計・開発・運用は、現場経験と個人情報保護の両方の有資格者である開発者本人が一貫して担当しています。
相川 浩一(沖縄コミュニケーションサービス株式会社 代表取締役)。

開発者の経歴・保有資格一覧の詳細は
沖縄コミュニケーションサービス公式サイト →
にてご確認いただけます。

設計思想 ／ プライバシー・バイ・デザイン

セキュリティと個人情報保護は、システムが完成してから後付けするものではなく、設計の最初の段階から組み込まれるべきもの。これがNiraiシリーズの基本姿勢です。

技術的な安全管理措置

具体的な技術レベルでの安全対策の概要です。

• 分散インフラでの稼働Cloudflare Workers と Cloudflare D1 による分散インフラを採用。物理サーバーの管理リスクを排除し、世界規模の高可用性を実現しています。
• 全通信の暗号化すべての通信はHTTPS(TLS)で暗号化。お客様情報が平文で外部に送信されることはありません。
• APIキー・認証情報の保護外部サービスとの連携に使うAPIキーや認証情報は、環境シークレットとして暗号化された状態で管理されます。
• LINE公式仕様準拠LINE Messaging APIの公式仕様に準拠し、すべてのリクエストに対して署名検証を実施。なりすましや不正アクセスを防止します。
• 監査ログ機構システム上のすべての重要な処理(予約処理、スタッフ引き継ぎ、データ変更など)を監査ログとして記録し、追跡可能にしています。
• 定期的なセキュリティレビュー開発者自身による定期的なコードレビューと、脆弱性発見時の即時対応プロセスを設けています。
• AI誤応答リスクの抑制AI(大規模言語モデル)の誤応答による誤情報リスクを認識し、重要な情報は必ずスタッフが確認するワークフローを設計に組み込んでいます。

組織的な安全管理措置

技術だけでなく、運用面の取り決めも個人情報保護の重要な要素です。

• 権限分離システムへのアクセス権限を業務上必要な範囲に限定し、不要なアクセスを排除。
• 定期的な棚卸し保持している個人情報の必要性を定期的に見直し、不要となったデータは削除。
• 障害対応プレイブック万が一の障害発生時に備えて、復旧手順をドキュメント化し、慌てず対応できる体制を整えています。
• バックアップ戦略多層のバックアップ機構により、データ消失リスクを最小化しています。

AI利用についての考え方

NiraiシリーズはAI(大規模言語モデル)を活用していますが、以下の原則を守って運用しています。

法令・ガイドラインの遵守

個人情報保護法をはじめとする関連法令の遵守を基本とし、JPAC認定個人情報管理者(CPP)の知見に基づいて、最新の法改正にも継続的に対応していきます。

各販売先におかれましても、Niraiシリーズをご利用いただく際は、貴店舗におけるプライバシーポリシーの整備・告知の徹底をお願いしております。Niraiシリーズの導入支援時に、プライバシーポリシーのテンプレート提供などのサポートも可能です。

よくあるご質問