
大事な書類を、
安心して預けられる作りに。
情報システムの担当の方が、社内の稟議で確かめたいことをまとめました。
6 つの守り方
会社のデータを、ほかの会社にも、関わらない人にも見せない作りです。
会社ごとに分ける
会社ごとにデータを分け、ほかの会社のデータは見えません。データベースの中でも、会社ごとに読み書きできる範囲を分けています。
2 段階認証
テナント管理者が、ロールごとに必須にできます。メールか認証アプリ。テナント管理者と監査者は、いつも必須です。
役目ごとに見られる範囲を分ける
テナント管理者・監査者・テンプレートを作る人など、役目ごとにできることと見られる範囲を分けられます。申請や提出の中身を見られるのは、関わる人と、テナント管理者・監査者だけです。
監査ログ
変えた操作と、ダウンロード・CSV・ZIP での持ち出しを、誰がいつしたか残します。契約している間は消さずに残し、CSV で書き出せます。
社外の人は 1 人ずつのリンク
提出のリンクは宛先ごと。ワンタイムパスワードも付けられ、漏れた疑いがあれば作り直せます。
ファイルは公開しない
提出ファイルは直接公開せず、短い時間だけ有効なリンクで表示・ダウンロードします。
運営も、勝手には見ません。
運営が見られるのは、件数や容量などの数と状況だけです。お問い合わせで中身を見るときは理由を入れ、そのことは、あなたの会社の監査ログにも残ります。画面の操作を記録する分析の道具は、入れていません。
いつ消えるかを、先に決められる
データもファイルも、すべて日本のサーバーに保存します。消したデータは、バックアップからも 30 日以内に消えます。
契約中は保持
有料のプランを契約している間は、データを保持します。
早めに消す
回収のテンプレートで保管期間を決めれば、個人情報を期限から数えて早めに消せます。
解約したら
書き出し専用になり、30 日後に会社ごと削除します。7 日前にメールで知らせます。
Free は 90 日
Free では、申請と回収のファイル(やりとりの添付も)を、上げた日から 90 日で削除します。申請と回収そのもの・入力した文字・テンプレート・組織図・メンバーなどの設定は消えません。
セキュリティへの取り組み
通信と保存の暗号化
通信はすべて暗号化しています。データベース・ファイル・バックアップも暗号化して保存し、ディスクが持ち出されても読めません。
毎日のバックアップ
毎日取り、30 日分を残します。全体の障害から立ち直るためだけに使います。
作るたびの見直し
機能を作るたびに、セキュリティの観点で見直してから公開します。
部品の弱いところの確かめ
使っている部品に知られた弱いところがないか、変更のたびに確かめています。
よくある質問
ウイルスのチェックはしていますか?
今はしていません。アップロードされたファイルは、大きさと、拡張子と中身が合っているかを確かめてから受け付けます。ダウンロードしたファイルは、必要に応じてご自身でもウイルスチェックをしてください。
認証アプリを入れたスマホをなくしたら?
テナント管理者が、あなたの認証アプリの登録を外せます。外したことは監査ログに残り、あなたにメールで知らせます。次のログインで方式を選び直してください。