セキュリティへの取り組み

フォーム作成では、フォームに届く回答に、氏名・メールアドレス・電話番号・問い合わせの内容などが含まれます。このページでは、それらの情報を守るために当社が行っていることを説明します。今動いている仕組みと、提供を始めるときに入れる仕組みを分けて書いています。

どのような仕組みでも、危険をなくすことはできません。当社は点検を続け、見つかった問題を直していきます。取得する情報と使い道はプライバシーポリシーをご覧ください。

1. 今公開しているもの

• 今はこの紹介のサイトと規約のページだけを公開しています。ログイン、フォームの公開、回答の受け付けはまだ行っていません。
• 紹介のサイトは、入力を受け付けず、Cookie も使いません（計測を有効にしたときの Google アナリティクスの Cookie を除きます）。

2. 通信の暗号化と画面の保護

• 本サービスとの通信はすべて HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に本サービスの画面を埋め込ませない設定にしています。画面で動かすスクリプトは、本サービスのものと、計測を有効にしたときの Google アナリティクスのものだけに限っています（コンテンツ セキュリティ ポリシー）。
• 秘密の値（鍵など）は、配信の基盤の暗号化された保管の場所にだけ置き、画面やソースコードには書きません。

3. 組織ごとのデータの分離

• 提供を始めるときに、フォームと回答を組織ごとに分けて保存し、その組織のメンバーだけが見られるようにします。ほかの組織の番号を指定しても読めない・変えられないことを、機能を変えるたびに自動のテストで確かめます。
• 回答を当社の営業、広告、AI の学習、ほかの会社への表示に使いません。

4. ログイン

• 提供を始めるときに、ログインは Google・Microsoft・Apple のアカウントだけにします。本サービスはパスワードを預かりません。
• ログインの途中の値（state・nonce・PKCE）で、なりすましの要求を受け付けないようにします。ログインの状態を持つ Cookie は、このサイトだけに送られ、画面のスクリプトから読めない設定にします。

5. 迷惑な送信と悪用への備え

• 提供を始めるときに、フォームの送信に人による送信かどうかの確認（Cloudflare Turnstile）と、接続元ごとの回数の制限を入れます。
• 回答者への受付の控えは、決まった文面で1通だけ送り、同じ宛先に送る数に上限を設けます。利用者は広告や外部へのリンクを入れられません。
• パスワードやクレジットカードの番号を集めるフォームは、利用規約で禁止します。通報を受けたフォームは、確かめたうえで公開を止めます。

6. 記録に送らない情報

• エラーは Sentry で集めて直しています。送る前に、URL のクエリを外し、Cookie・要求のヘッダー・本文・利用者の情報を送らない設定にしています。開発用の端末からは送りません。
• 配信の基盤では、アクセスごとの要求の記録（URL を含みます）を残さない設定にしています。
• Google アナリティクスには、URL のクエリを外した画面の URL だけを送り、入力した内容と利用者の ID は送りません。各ページの下の「計測を止める」で止められます。

7. AI に渡す情報

• 当社のサーバーで回答を AI に渡す機能はありません。利用者の操作のたびに当社が AI を動かすこともありません。
• 提供を始めるときに、利用者が手元の AI（Claude・ChatGPT など）から回答を取り出せるようにします。取り出せるのは、ログインした方の組織の権限の範囲だけです。

8. 保存の期間と削除、退会の後

• 提供を始めるときに、回答の保存の期間を組織が決められるようにし、期間を過ぎた回答は自動で削除します。
• 組織の削除を申し込むと、本サービス上で示す期間を過ぎてから、その組織のフォームと回答をすべて削除します。退会すると、ログインの情報とメールアドレスを削除します。

9. 事故が起きたときの対応

• 個人情報の漏えいが起きたとき、または起きたおそれがあるときは、広がりを止め、原因と影響の範囲を調べます。
• 法令に従い、個人情報保護委員会への報告と、影響を受ける方へのご連絡を行います。本サービス上でもお知らせします。

10. 脆弱性と不適切なフォームの連絡先

本サービスの脆弱性を見つけた場合や、なりすましなど不適切なフォームを見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。窓口は security.txt にも載せています。

調べるときは、ほかの利用者の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。

以上