SECURITY & TRUST
セキュリティ方針
運営：Aston Artworks合同会社 最終改定日：2026年7月29日
FRAMEは、企業の人材育成データを扱うサービスとして、必要最小限の情報収集、権限の分離、記録可能性、事故発生時の迅速な対応を基本方針とします。
アクセス管理
受講者、企業管理者、マスター管理者の権限を分離し、サーバー側で認証・認可を確認します。
企業データの分離
学習データには企業IDと利用者IDを付与し、契約企業の範囲を超えた参照を防ぐ設計とします。
通信とブラウザ保護
HTTPSを使用し、クリックジャッキング、MIME推測、不要な端末権限等を抑止するセキュリティヘッダーを適用します。
入力と不正送信対策
入力長・形式・送信元を検証し、自動送信や短時間の重複送信を抑止します。
監査と追跡
管理者による重要操作を監査ログへ記録し、不審な操作や事故の調査に利用します。
バックアップと復旧
データの重要度に応じたバックアップ、復旧手順および定期的な復旧確認を運用します。
データ保存の基本方針
会社専用デモの登録情報・アカウント・学習データは発行から7日間、問い合わせ情報は最終連絡から原則24か月、契約中のアカウントと学習データは契約終了後原則90日、監査・セキュリティログは原則12か月を目安に保持します。契約や法令に別段の定めがある場合は、その定めを優先します。
ケース診断AIの保護設計
ケース診断AIを利用する場合、氏名、メールアドレス、会社名を評価用データに含めず、回答本文を未信頼データとして扱います。応答をアプリケーション状態として保存しない指定、構造化された出力形式、出力検証およびケース固有の評価基準を使用します。AIが利用できない場合も、同じ評価基準に基づく診断へ切り替え、学習を継続できる設計とします。
インシデント対応
事故またはその疑いを把握した場合、受付、初動判断、封じ込め、影響調査、復旧、関係者への連絡、再発防止の順で対応します。個人データの漏えい等について法令上の要件に該当する場合、個人情報保護委員会への報告および本人への通知を行います。
利用企業へのお願い
- 管理者権限は必要最小限とし、異動・退職時に速やかに見直してください。
- 共有端末では必ずログアウトし、認証情報を共有しないでください。
- ケース回答には、顧客名、個人情報、営業秘密、未公表情報を入力しないでください。
- 不審なログインや誤送信を確認した場合は、直ちにお問い合わせフォームからご連絡ください。