采配

セキュリティチェックシート回答

取引先や社内のセキュリティチェックシートでよく聞かれる項目に、采配の仕組みでお答えします。このページはそのまま印刷・PDF保存してお使いいただけます。くわしい説明はセキュリティとデータの取り扱いをご覧ください。

提供者

サービス名采配（さいはい） https://saihai-abc.com/
提供会社株式会社J.NOVA
お問い合わせsupport@jnova.jp

データの保管

保管場所日本国内（東京）。データベース・ファイルは Supabase（AWS 東京リージョン）、アプリのサーバーは Vercel（東京）
会社ごとの分離すべてのデータを会社ごとに分けて扱い、他社のデータは読めない作り。データベースは外から直接読めない設定（行単位のアクセス制限）
バックアップデータベース全体を毎日自動で取得し、7日分を保管
データの持ち出し社長はいつでも全データをExcelで一括ダウンロード可能
解約後のデータ解約後90日間保管し、その後削除

暗号化

通信すべてTLSで暗号化（HTTPSのみ。HSTS設定あり）
保存データ保存時に暗号化。外部サービスとつなぐ鍵はさらにAES-256-GCMで暗号化して保存
パスワード当社も元に戻せない形（ハッシュ）で保存
カード情報決済会社Stripeが管理し、采配には保存しない

アクセス管理

ログインメールアドレス＋パスワード。二段階認証（スマホの確認コード）に対応
権限社長・管理者・社員で見られる画面を分けられる（例: 社員は給与・会計を見られない）
操作記録誰が・いつ・何をしたかを記録し、社長・管理者が確認可能
誤操作からの復元消したものはゴミ箱から30日間、直す前の内容は変更履歴から180日間、元に戻せる

脆弱性・運用

部品の脆弱性管理使っている部品の脆弱性を自動で検知して更新。毎週すべての部品を自動点検
変更時の確認プログラムを変えるたびに、自動テストと脆弱性チェックを通ったものだけを公開
外部からの通知LINE・Stripe からの通知は署名を確かめ、なりすましを拒否
脆弱性の報告窓口support@jnova.jp（件名「脆弱性のご報告」）。/.well-known/security.txt を公開
事故が起きたとき個人情報保護法にそって、影響を受けるお客さまと個人情報保護委員会へ速やかに連絡

AI

使っているAIAnthropic社の Claude（企業向けAPI契約）
学習への利用お客さまのデータ・AIの回答はAIの学習に使われない
AI側での保管不正利用の確認のため最長30日間保管後、自動で削除

主な委託先

データベース・ファイルSupabase（SOC 2 Type 2）／ Amazon Web Services 東京リージョン（ISO/IEC 27001）
アプリのサーバーVercel（SOC 2 Type 2・ISO/IEC 27001）
決済Stripe（PCI DSS レベル1）
AIAnthropic（SOC 2 Type 2）
メッセージ・メールLINE（LINEヤフー株式会社）、メール送信サービス

ここにない項目は support@jnova.jp までお問い合わせください。　最終更新日: 2026年10月26日