このページは機械翻訳で、現在確認中です。 英語版を読む
トラストセンター
出典と照らし合わせた最終確認日：2026年10月13日
このページには、Yooha が利用者と組織を守るためにすでに実現していることだけを書いています。まだできていないことは、計画として別に載せています。
このページの記述はどれも、私たちのコード、設定、運用記録のいずれかにある明示した出典にひもづいています。出典のない記述を加える変更は、自動チェックが受け付けません。
あなたのデータ
- すべてのテーブルにデータの機密度が付けられており、機密度のないテーブルを追加する変更は拒否されます。
- あなたの端末と Yooha の間の通信は、バージョン 1.2 以降の TLS で暗号化されます。TLS 1.3 は有効で、端末が対応していれば、ネットワークのエッジは TLS 1.3 で耐量子のハイブリッド鍵合意を使います。
- バックアップは保存する前に暗号化されます。連携サービスの資格情報や本人確認書類など、とくに機微な項目は、アプリケーションの中でも組織ごとの鍵で暗号化されます。これらの鍵はマネージドの鍵管理サービスにあるルート鍵で包まれており、組織の鍵を破棄すると、その鍵で守られていた内容は読めなくなります。
- 各組織のデータは、データベースの行レベルでほかの組織から隔離されています。この隔離は、変更のたびにすべてのテーブルで自動的にテストされます。
- データは保存ルールが認める期間だけ保持され、法的保全で削除を止めることができます。破棄した鍵は、復元のあとも破棄されたままです。復元の手順が破棄済みの鍵の一覧をもう一度適用するので、バックアップからその内容が戻ることはありません。
データの保存場所、削除、コピーの受け取り
データの保存場所、保存期間、削除の方法、コピーの請求方法は、プライバシーポリシーに書かれています。二つのページの内容が食い違わないよう、ここでは繰り返さずにリンクします。
私たちに代わってデータを処理する会社
私たちに代わってデータを扱うサービス事業者と、それぞれの役割は、プライバシーポリシーに記載しています。正式な再委託先の一覧は、ご請求に応じてお渡しします。support@gi2t.com までご連絡ください。
サインインと操作
- Yooha にパスワードでのサインインはありません。すでにお持ちのアカウントか、メールアドレスに届く使い切りのコードでサインインします。重要な操作の前には、パスキーでの確認を求めます。
- 権限の判断は一か所で、一つのポリシーに基づいて行われます。AI エージェントは、人から委任された範囲の中でしか動けません。
Yooha の開発と運用
- セキュリティのルールは、変更のたびに走る自動チェックで守られています。データベースの変更は追加だけで、どれにも元に戻す手段があります。
- Yooha のサービスは、ひとつのゲートウェイを通してだけインターネットに出て、許可リストにある宛先にしか接続しません。
- 私たちの AI は受け取った文章を信頼できないものとして扱います。内容には出どころの印を付け、ツールは許可リスト制で使うたびに権限が必要です。回答は検査され、確かでないものは止めます。
- プロダクトが頼りにしている数値を台帳に登録し、決まった間隔で一つずつ確認しています。更新が止まった数値があると、運用担当者にアプリとメールで一度通知が届き、システムヘルスの画面にも表示されます。インフラへの管理操作は監査記録に残ります。
- ある組織のトラフィックが多くても、ほかの組織が遅くならないようにしています。この分離は負荷試験で確かめています。
- データベースの暗号化したバックアップを毎日、別々の二つのストレージ事業者に書き込みます。どちらも、保存したバックアップを一定期間は変更も削除もできない設定です。同じ日次のジョブが、そのバックアップを空のデータベースに復元して確認します。復元か確認が失敗した日は、失敗として記録されます。
私たちが決してしないこと
- 組織のデータを使ってその組織と競合することは決してしません。Yooha は組織の生データを外に出しません。
- 個人データを販売しません。
まだできていないこと
以下は計画であり、主張ではありません。実現したときに初めて上のリストに移します。
- Yooha は、独立した第三者による監査をまだ受けていません。完了した監査、認証、ペネトレーションテストはありません。
- プラットフォーム全体の SOC 2 Type II：計画中です。準備状況の点検は済んでいますが、監査は始まっておらず、報告書はまだありません。
- 第三者によるペネトレーションテスト：一般公開の前に予定しています。まだ実施していません。
- ISO 27001：後のフェーズで予定しています。
- 日次の復元チェックの途切れない実績：まだありません。このチェックは数日続けて失敗し、修理が必要になったことがあります。そのため、常に成功してきたとは言いません。
- 数値が止まっている間に繰り返すリマインドと、プッシュ通知での通知の配信：まだありません。
- セキュリティインシデントの影響を受けた人や組織に知らせるための、期限を定めた書面の手順：まだ完成していません。
- 公開の脆弱性開示・報奨プログラム：文面は用意できていますが、まだ始まっていません。それまでは、下の方法で問題を報告してください。
- 依存しているソフトウェアの既知の脆弱性を自動で調べる仕組み：計画中です。
- 組織向けのシングルサインオンとユーザーの自動プロビジョニング：計画中です。
- 組織がデータの保存場所を選べるようにすること：計画中です。現在、Yooha は米国でのみ提供しています。
- データ処理契約のひな形と、変更を知らせる専用の再委託先ページ：計画中です。
セキュリティの問題を報告する
Yooha にセキュリティの問題を見つけたと思ったら、見つけた内容と再現の手順を support@gi2t.com までメールでお知らせください。使うのは自分のアカウントだけにし、ほかの人のデータが見えたらそこで止めてください。security.txt は /.well-known/security.txt にあります。
- 運営者
- gi2t Labs LLC
- メール
- support@gi2t.com