セキュリティ

AI Order Connectorは、企業ごとの受注情報を扱うサービスとして、認証、権限制御、通信保護、監査性を重視して設計しています。

企業ごとのデータ分離

ユーザーを企業テナントへ紐づけ、所属企業の範囲内でデータへアクセスする設計を採用しています。一般ユーザー、企業管理者、プラットフォーム管理者の権限を分離します。

GoogleやMicrosoftのOAuthトークン、APIキー等の秘密情報はサーバー側で扱い、公開画面やクライアントコードに直接埋め込まない方針です。

本番環境ではHTTPSを使用し、外部サービスとの通信も暗号化された接続を利用します。

主要操作の監査ログ、クラウド監視、エラー確認、機能停止スイッチ等を用いて異常時の確認と影響抑制を行います。

AIの判断を完全自動で無条件に確定させるのではなく、重要案件や例外を人が確認できる仕組みを用意しています。

セキュリティに関する連絡はお問い合わせページをご確認ください。