セキュリティとデータ保護
貴社の営業データ・経営データを、どう守っているかをすべて公開します。
「大手だから安心」ではなく、「構造上、見られない・使われない」へ。
私たちは、貴社データを守る根拠を会社の規模やブランドに置きません。運営会社である私たち自身ですら、貴社のデータを覗いたり、他の目的に使ったりしにくい「仕組み」を先に作り、その全てをこのページで公開しています。確認できない「信頼」より、確認できる「構造」を。それが私たちの答えです。
1. 貴社のデータは「貴社専用の金庫」に入ります（完全分離）
一般的なクラウドサービスの多くは、全社のデータを1つの共有データベースに入れ、プログラム上の区別だけで分けています。リストルは違います。
- ご契約ごとに、独立した専用データベースを用意します。他社のデータと同じ入れ物に入ることが、そもそもありません。
- プログラムの不具合で「他社のデータが見えてしまう」事故は、構造上起こりにくい設計です。
- データは国内データセンターに保存され、日本の法律のみが適用されます。海外事業者のサービスでは、データが海外拠点に保存され、外国法に基づく開示要請の対象となる場合があります。
2. 運営会社（当社）の誓約 — 私たち自身への制限
お客様が本当に不安なのは「運営会社が自分のデータをどう扱うか」だと私たちは考えています。そこで、当社自身に次の制限を課し、公表します。
私たちは、次のことを行いません。
- 貴社データ（企業リスト・商談メモ・財務データ等）を、当社の営業・マーケティング・他のお客様向けサービスに利用しません。
- 貴社データを第三者に提供・販売しません（法令に基づく場合を除く）。
- 貴社データを当社やAIの学習・分析素材として利用しません。
- 保守・障害対応の目的以外で、貴社データベースの中身を閲覧しません。保守目的でアクセスした場合も、作業記録を残します。
データの所有者は、貴社です。
- 登録したデータはいつでもCSVで全件出力でき、他のシステムへ移れます（囲い込みをしません）。
- 解約時は、お申し出に基づき貴社専用データベースを削除します。
3. AIに学習されない仕組み（ここが大手より明確です）
- 本サービスのAI機能は、AI各社の法人向けAPIを通じて動作します。OpenAI・Anthropic・Google（有償）は、APIに送信されたデータをAIの学習に使用しないことを規約で明言しています。※「ChatGPTの無料Web版に入力すると学習に使われることがある」という話とは、扱いが全く異なります。
- AIとの契約はお客様自身のAPIキーで行います（BYOK方式）。当社が全お客様のデータをまとめてAI会社に渡す、という構造そのものが存在しません。
- AIに送信されるのは、その処理に必要な最小限の情報だけです（例：選択した1社の情報、貼り付けた商談メモ）。データベース全体を送信する機能はありません。
- APIキーはAES-256-GCMで暗号化して保存し、ログにも記録しません。
- 注意点も隠しません：Google Geminiの「無料枠API」だけは、Googleの規約上データが品質改善に利用される場合があります。そのため画面上でも有償プランのご利用を推奨しています。
4. 「そもそも保存しない」設計
漏れて困るものは、持たないのが一番安全です。
- 名刺の画像：AI読み取り後、即時破棄。サーバーに保存しません。
- 通話の録音・音声：文字起こし後、即時破棄。サーバーに保存しません。
- メール取込のパスワード等の機微情報：暗号化して保存し、画面にもログにも生の値を出しません。
5. 技術的な対策一覧
| 項目 | 内容 |
|---|---|
| データベース分離 | 契約ごとに独立した専用データベース（共有型ではありません） |
| 通信の暗号化 | 全ページSSL/TLS（HTTPS）強制＋HSTS（ブラウザにHTTPS接続を強制記憶） |
| パスワード保護 | ユーザー毎に異なるソルト付きハッシュ（bcrypt）で保存。当社にも元のパスワードは分かりません |
| 2段階認証 | ログイン時にメールで確認コードを送る2段階認証に対応（アカウント毎に設定可） |
| 不正ログイン対策 | ログイン試行制限（連続失敗で一時ロック）・同時ログイン数の制限 |
| 機微情報の暗号化 | APIキー・連携パスワード等は AES-256-GCM で暗号化保存 |
| 監査ログ | 削除・CSV出力・取込・設定変更など重要操作を「誰が・いつ・何を」まで記録。管理者が確認可能 |
| 開発基準 | IPA（独立行政法人情報処理推進機構）「安全なウェブサイトの作り方」に準拠（SQLインジェクション・XSS・CSRF対策等） |
| サーバー | 国内事業者の国内データセンターで運用（日本法準拠） |
6. データの取り扱い早見表
| データ | 保存 | AI学習 | 当社の利用 |
|---|---|---|---|
| 企業リスト・商談メモ・活動履歴 | 貴社専用DBに保存 | 使われない | 保守目的以外なし |
| 財務・経営データ（見える化） | 貴社専用DBに保存 | 使われない | 保守目的以外なし |
| 名刺画像・通話音声 | 保存しない（即時破棄） | 使われない | なし |
| APIキー・連携パスワード | 暗号化して保存 | — | なし（ログ非記録） |
| ログインパスワード | 復元不能なハッシュのみ保存 | — | 当社も参照不可 |
7. よくあるご質問
- Q. データが盗まれることはありませんか？
- A. 「絶対」と言い切る会社を、むしろ疑ってください。私たちは、事故が起きにくい構造（専用DB分離・暗号化・2段階認証・試行制限）と、起きたときに追跡できる仕組み（監査ログ）の両方を用意し、内容を公開しています。
- Q. 運営会社は私たちのデータを見られるのですか？
- A. 保守・障害対応で技術的にアクセスが必要になる場合はありますが、目的をそれに限定し、営業・マーケティング等への利用は行いません（上記誓約）。パスワードは当社にも分からない形式で保存されています。
- Q. AIに入力した商談メモが、他社のAI回答に出てきたりしませんか？
- A. 出てきません。学習に使われないAPI経由でのみ処理され、しかも貴社自身のAPIキーで貴社とAI会社が直接つながる方式です。
- Q. 解約したらデータはどうなりますか？
- A. お申し出に基づき、貴社専用データベースごと削除します。解約前にCSVで全件お持ち出しいただけます。
- Q. 海外のサーバーに保存されますか？
- A. いいえ。国内データセンターのみで運用しています。
本ページの内容は、機能追加・法令改正等に応じて随時更新します。AI各社のデータ取り扱いは各社規約（OpenAI・Anthropic・Google の API データ利用ポリシー）に基づく記載であり、最新の規約が優先されます。ご不明点はお気軽にお問い合わせください。