情報セキュリティ方針

ドキュメントフォース株式会社（以下、「当社」という。）は、データ保管とデータ生成のクラウドサービス開発、販売、導入支援コンサルティング事業において取扱うあらゆる情報資産を、漏洩、き損、滅失等のリスクから保護することの重要性を認識し、すべての従業者を挙げて本基本方針を遵守し、情報セキュリティを維持するための活動を行います。

基本方針

1. 法令等の遵守

   情報資産を保護するために、基本方針を策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及びお客様との契約事項を遵守いたします。

2. 情報セキュリティ目的

   当社は、情報資産を保護するために、情報セキュリティ目的を定め、その達成度を定期的に監視し、評価します。

3. 情報セキュリティ管理体制の確立

   当社は、情報セキュリティ管理体制を確立するとともに、情報セキュリティに関する責任及び権限を明確にします。また、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。

4. 情報資産の管理

   当社は、組織的、物理的、技術的、人的管理策を講じて、情報資産の安全かつ適正な管理、運用を推進し、情報資産の漏洩、き損、滅失等が発生しないよう、必要かつ適切な安全対策を講じます。

5. 情報セキュリティインシデントへの対応

   当社は、情報セキュリティインシデントに対して、発生の未然防止を図ります。また、万が一、情報セキュリティインシデントが発生した際には、これに対して迅速に対応いたします。

6. 継続的な改善

   当社は、国際規格であるISMS（情報セキュリティマネジメントシステム）に基づく仕組みを確立し、これを確実に実行し、またこれを継続的に改善します。

お客様データの取り扱い

当社は、本基本方針に基づき、「ドキュメントフォース」でお客様からお預かりする書類・データを次のとおり取り扱います。

• お客様がアップロードした書類・データ、およびその解析結果を、AIモデルの学習に使用しません。
• お預かりした書類・データは、サービスの提供・運用・サポートに必要な範囲でのみ利用し、それ以外の目的には利用しません。
• お預かりした書類・データへのアクセスは、権限を付与された者に限定し、操作履歴を記録します。
• 法令に基づく場合を除き、お客様の同意なく第三者に提供しません。

セキュリティ対策

「ドキュメントフォース」では、お客様の書類・データを守るため、次の対策を行っています。

データの保管場所

お客様の書類・データは、Amazon Web Services（AWS）の東京リージョン（日本国内）のデータセンターに保管しています。

暗号化

サービスとの通信は、すべてHTTPS（TLS）で暗号化しています。保管している書類・データも暗号化しています。

お客様ごとのデータの分離

お客様ごとにデータを分離して管理し、ほかのお客様からアクセスできないようにしています。

アクセスの管理

システムへのアクセス権限は、業務に必要な最小限にとどめています。管理者のアクセスには多要素認証を必須とし、管理者の操作は記録して定期的に確認しています。

可用性とバックアップ

複数のデータセンター（アベイラビリティゾーン）に分散して運用し、障害が起きてもサービスを継続できる構成にしています。データベースは定期的に自動でバックアップしています。

開発環境の分離

開発・テスト用の環境は本番環境と分離し、お客様のデータに相互にアクセスできないようにしています。

AIの利用

「ドキュメントフォース」は、書類の解析や情報の抽出に、Amazon Bedrockで提供される生成AIモデル（Claudeなど）とGoogle Geminiを利用しています。これらのAIモデルは解析の処理（推論）にのみ利用し、お客様の書類・データがAIモデルの学習や改善に使われることはありません。AIに送るデータは、処理に必要な範囲に限っています。

第三者認証

ISO/IEC 27001（ISMS）

情報セキュリティマネジメントシステム（ISMS）の国際規格の認証を取得しています。認証基準：JIS Q 27001:2023（ISO/IEC 27001:2022）、認証登録番号：IR0210。出典：ISMS-AC 認証取得組織詳細（別タブで開きます）

JIIMA 電子帳簿ソフト法的要件認証

「ドキュメントフォース」は、公益社団法人日本文書情報マネジメント協会（JIIMA）の電子帳簿ソフト法的要件認証を取得しています。認証番号：202200-00。出典：JIIMA 認証製品一覧（別タブで開きます）

詳しい資料のご案内

セキュリティ対策の詳しい内容をまとめた資料をご用意しています。ご希望の場合は、お問い合わせフォームからご連絡ください。