情報セキュリティ方針

Security Policy

FCM運営事務局(以下「当方」)は、お客様の重要な経理データおよび車両運行データを預かるSaaSプロバイダーとして、情報セキュリティの確保を最重要課題と位置付け、以下の通り情報セキュリティ方針を定めます。

1. クラウドインフラの安全性

当方のシステムは、世界最高水準のセキュリティを誇るクラウド基盤上に構築されています。すべての通信およびデータベース内のデータは、常に業界標準の暗号化プロトコル(SSL/TLS等)を用いて暗号化し保護されています。

2. AIモデルにおけるデータ非学習の保証【重要】

本システムはデータ解析に生成AI APIを利用しますが、お客様がアップロードした領収書等の画像やデータが、外部AIモデルの再学習データとして利用されることは一切ありません。データは解析目的のみにセキュアに送信・破棄されます。

3. 厳格なアクセス制御と監査

お客様のデータはテナント(論理的・物理的)ごとに厳密に分離されます。また、システムへの全アクセスログは記録・監視され、認可されていない第三者からの不正アクセスの防止に努めます。

4. バックアップと可用性の確保

予期せぬ障害や災害に備え、データベースの定期的な自動バックアップを実施し、地理的に離れた安全な領域に保管することで、迅速にシステムを復旧できる体制を整備しています。

5. 法令および規制の遵守

個人情報保護法をはじめとする情報セキュリティに関する各種法令、国が定める指針、その他の規範を厳格に遵守し、お客様のデータを適法かつ公正に取り扱います。

6. 継続的改善

日々変化するサイバー攻撃の脅威に対応するため、最新のセキュリティ情報を収集し、使用するインフラやプログラムの脆弱性監視とアップデートを継続的に実施します。