セキュリティポリシー

株式会社SVC（以下「当社」といいます。）は、当社が提供する「ChatTake」（以下「本サービス」といいます。）において、契約者の業務上のメッセージ、添付ファイル、ユーザ情報その他の重要な情報を取り扱うことを踏まえ、情報セキュリティを重要な経営上及びサービス運営上の課題と位置付けます。本ポリシーは、ChatTakeシステム利用規約とあわせて、本サービスにおける情報セキュリティ及びデータ管理に関する基本方針と具体的な取組を定めるものです。本サービスにおける個人情報の取扱いについては、当社が別途定めるプライバシーポリシーに基づくものとします。

第１条（目的）

当社は、契約者データへの不正アクセス、漏えい、滅失、毀損、改ざん、不正利用その他の情報セキュリティ上のリスクを低減し、本サービスを安全かつ継続的に提供するため、本サービスの性質、取り扱う情報及び想定されるリスクに応じた合理的な安全管理措置を講じます。
当社は、単に関係者の注意や信用に依存するのではなく、アクセスできる者、経路及び権限を必要最小限に制限し、技術的・組織的な対策を組み合わせて情報を保護することを基本方針とします。

第２条（適用範囲）

本ポリシーは、本サービスを構成するアプリケーション、サーバー、データベース、ネットワーク、バックアップ、ログ、管理画面その他の当社環境並びに本サービスの開発、運用、保守及びサポートに従事する当社の役員、従業員、委託先その他の関係者に適用します。
本ポリシーにおける用語は、別段の定めがない限り、ChatTakeシステム利用規約に定める意味を有します。

第３条（契約者ごとのデータ分離）

当社は、本サービス上の契約者データを契約者又は組織単位に識別し、契約者が正当な権限を有しない他の契約者のデータを閲覧、取得、変更又は削除できないよう、テナント分離及び認可制御を実施します。
当社は、画面上の表示制御だけでなく、APIその他のサーバー側処理においても契約者及びユーザの権限を確認し、URL、識別子又はAPIパラメータ等の変更による他契約者データへの不正アクセスを防止するための措置を講じます。
当社は、リリース前その他必要な機会に、異なる契約者間でデータへアクセスできないことを確認するクロステナントテストを実施します。

第４条（ユーザ認証及び権限管理）

当社は、本サービスの利用者について、必要に応じて管理者、一般ユーザその他の役割に応じた権限を設定し、各ユーザが業務上必要な範囲を超えて操作又は閲覧できないようアクセス制御を行います。
当社は、セッションの不正利用を防止するため、ログアウト時のセッション無効化その他のセッション管理を行い、Cookieを使用する場合は、その用途に応じSecure、HttpOnly、SameSite等の適切な属性を設定します。
当社の運営側管理者その他高い権限を有するアカウントについては、多要素認証その他これに準ずる認証強化策を適用します。
本サービスへのログイン認証には、Chatworkその他当社が指定する連携サービスの認証機能を利用します。当社は、本サービス独自のログインパスワードを契約者から取得又は保存しません。

第５条（当社関係者によるアクセス制限）

当社は、営業担当者、カスタマーサポート担当者、一般の開発担当者その他通常業務上契約者データの内容を閲覧する必要のない者が、メッセージ本文その他の契約者データを自由に閲覧できないよう、技術的及び組織的なアクセス制限を実施します。
本番データベースその他契約者データへ直接アクセスできる者は、業務上必要な最小限の担当者に限定します。
障害調査、セキュリティ対応、不正利用調査、契約者からの明示的なサポート依頼その他本サービスの安全かつ継続的な提供のためにアクセスが必要な場合、当社は目的、対象及び権限を限定したうえで必要最小限のアクセスを行います。
当社は、権限を付与された者の異動、退職、担当変更その他の事情が生じた場合、不要となった権限を速やかに変更又は削除し、定期的に権限の適切性を確認します。

第６条（管理者アクセス及び監査ログ）

当社は、当社の管理者その他権限者が契約者データへアクセスする場合、誰が、いつ、どの契約者又は対象に対してアクセスしたかを確認できるよう、合理的な範囲でアクセス記録又は操作記録を取得し、保存します。
当社は、当該記録をセキュリティ上の調査、不正利用の確認、障害調査その他本サービスの安全な運営に必要な目的で利用します。

第７条（通信の保護）

当社は、利用者のブラウザと本サービス間、本サービスとChatworkその他の連携サービスのAPI間その他外部との通信について、HTTPS/TLSその他合理的に適切な暗号化又は通信保護措置を講じます。
当社は、安全性が損なわれた通信方式又は設定が継続して利用されないよう、必要に応じて通信設定の見直しを行います。

第８条（保存データ及び秘密情報の保護）

当社は、メッセージ本文、ユーザ情報その他本サービス上に保存される重要な契約者データについて、保存先及びデータの性質に応じたアクセス制御、暗号化その他合理的な保護措置を講じます。
Chatwork APIに関するAPIトークン、OAuthトークン、認証情報、暗号鍵その他の秘密情報は、平文で不用意に保存又は共有せず、アクセス可能な者を限定した安全な方法で管理します。
暗号鍵その他重要な秘密情報については、可能な限りアプリケーションのソースコード又は保護対象データと同一の場所へ直接埋め込むことを避け、適切に分離して管理します。

第９条（ログ及び監視情報の取扱い）

当社は、障害調査、セキュリティ管理、利用状況の把握その他本サービスの運用に必要な範囲でログを取得する場合があります。
エラー・デバッグログその他の運用ログには、メッセージ本文を原則として出力せず、APIトークン、パスワード、Cookie、Authorizationヘッダーその他の秘密情報が不必要に記録されないよう措置を講じます。
やむを得ず調査上必要な情報を一時的に取得する場合は、目的及びアクセスできる担当者を限定し、調査終了後は必要に応じて削除その他適切な措置を講じます。

第１０条（Webアプリケーション及びAPIの安全対策）

当社は、SQLインジェクションを防止するため、ORM、パラメータ化クエリその他適切な実装方法を採用します。
当社は、メッセージその他外部から取得又は入力された情報を画面上に表示する場合、クロスサイトスクリプティング（XSS）を防止するため適切なエスケープその他の処理を行います。
当社は、重要な操作についてクロスサイトリクエストフォージェリ（CSRF）その他第三者サイト等を利用した不正操作を防止するための措置を講じます。
当社は、URL、メッセージ、検索条件、ファイルその他外部から受け付ける入力値について、必要に応じてサーバー側でも形式、長さ、種別その他の妥当性を検証します。

第１１条（添付ファイルの取扱い）

当社は、本サービスで取り扱う添付ファイルについて、ファイル種別、容量、保存場所、公開範囲、アクセス権限その他必要な制御を行います。
当社は、添付ファイルが意図しない第三者に公開され、又は他の契約者から参照されることを防止するため、契約者及びユーザの権限に応じたアクセス制御を行います。

第１２条（アクセス頻度及び大量処理の制御）

当社は、APIアクセス、ログイン試行、一斉送信その他本サービス又は連携サービスに大きな負荷若しくはセキュリティ上のリスクを生じさせる可能性がある処理について、必要に応じて回数、頻度、処理量その他の制限を設けます。
当社は、不正アクセス、総当たり攻撃、過度なAPI利用その他異常な利用を検知又は抑制するため、合理的な制御を実施します。

第１３条（バックアップ及び復旧）

当社は、障害、データ破損その他の事象に備え、本サービスの提供に必要なデータについて定期的なバックアップを実施します。
バックアップデータについても、本番データに準じたアクセス制御その他合理的な安全管理措置を講じます。
当社は、バックアップが実際の復旧に利用できることを確認するため、適切な時期に復元試験その他の確認を実施します。
バックアップは本サービス全体の障害復旧等を目的とするものであり、特定の契約者又は個別データについて任意の時点への復元を保証するものではありません。

第１４条（データ保持及び削除）

当社は、メッセージ、ユーザ情報、添付ファイル、ログその他の情報について、その利用目的、法令上の必要性、本サービスの運用上の必要性等を考慮し、合理的な保持期間を定めます。
契約終了後の契約者データについては、ChatTakeシステム利用規約及び当社が別途定めるデータ管理方針に従い、当社環境から削除します。
バックアップに含まれる契約者データについては、当社環境からの削除後も一定期間残存する場合がありますが、当社所定のバックアップ保持期間及び更新サイクルに従って順次削除し、永久に保存し続けない方針とします。
法令上の保存義務、紛争対応、セキュリティ調査その他正当な理由により保存が必要な情報については、必要な範囲及び期間に限り保存する場合があります。

第１５条（脆弱性及び依存ソフトウェアの管理）

当社は、本サービスで使用するフレームワーク、ライブラリ、ミドルウェアその他のソフトウェアについて、既知の脆弱性に関する情報の把握に努め、リスクに応じて更新、修正その他必要な対応を行います。
当社は、リリース前及び本サービスの重要な変更時その他必要と判断した機会に、他契約者データへのアクセス、認可不備、SQLインジェクション、XSSその他主要なWebアプリケーション上の脆弱性について確認又は試験を実施します。
当社は、必要性及びリスクに応じ、第三者又は脆弱性診断ツール等による診断を実施します。

第１６条（開発・変更時のセキュリティ確認）

当社は、新機能の追加、認証・認可方式の変更、データ構造の変更、外部サービス連携の追加その他セキュリティに影響を及ぼす変更を行う場合、必要なセキュリティ確認及びテストを実施します。
特に契約者間のデータ分離、権限管理、入力値処理、ログ出力、秘密情報の取扱いその他重要な項目について、変更により既存の安全対策が損なわれないことを確認します。

第１７条（セキュリティインシデントへの対応）

当社は、本サービス又は契約者データに影響を及ぼす可能性のあるセキュリティインシデントを認識した場合、事象の内容に応じ、社内報告、必要なアクセスの遮断、影響範囲の調査、ログその他証拠の保全、原因の特定、修正及び再発防止等の対応を行います。
契約者又は第三者への通知、関係機関への報告その他の対応が法令上必要である場合又は当社が必要と合理的に判断した場合、当社は適切な方法及び時期にこれを実施します。

第１８条（委託先及び外部サービスの管理）

当社が本サービスの開発、運用、インフラ、保守その他の業務を第三者へ委託する場合、取り扱う情報及び業務内容に応じ、適切な委託先を選定し、必要な契約上及び安全管理上の措置を講じます。
Chatworkその他の連携サービスについては、当該サービス提供者の仕様、API、認証方式、障害その他当社が直接管理できない事項が存在します。当社は、当社が管理可能な範囲において安全な連携及び認証情報の管理に努めます。

第１９条（契約者にお願いする安全管理）

契約者は、本サービスとの連携に利用するChatworkその他連携サービスのアカウントを適切に管理し、第三者による不正利用を防止するとともに、不要となったユーザの削除、権限変更その他必要なアカウント管理を行うものとします。
契約者は、端末、ブラウザ、ネットワークその他契約者環境を適切に管理し、不審なアクセス、連携アカウントの不正利用その他セキュリティ上の問題を認識した場合、速やかに当社へ連絡するものとします。
契約者は、本サービスとの連携に利用するChatworkその他連携サービスのアカウントを、第三者に対して貸与、譲渡、売買、質入し、又は利用させる等の行為をしてはならないものとします。

第２０条（継続的な改善）

当社は、技術の進展、脅威の変化、法令又はガイドラインの変更、本サービスの機能変更その他の状況を踏まえ、本サービスの情報セキュリティ対策を継続的に見直し、必要な改善を行います。
本ポリシーの内容を変更する場合、当社は当社ウェブサイトへの掲載その他適切な方法により公表するものとし、公表により本ポリシーの効力が生じるものとします。

第２１条（本ポリシーと利用規約等との関係）

本ポリシーは、本サービスにおける情報セキュリティ及びデータ管理に関する当社の基本的な取組を示すものです。契約者データの取扱い、責任範囲、サービス提供条件その他契約上の権利義務については、ChatTakeシステム利用規約、プライバシーポリシーその他適用される条件に従います。
本ポリシーとChatTakeシステム利用規約の内容に抵触又は矛盾がある場合、契約上の権利義務についてはChatTakeシステム利用規約が優先して適用されます。

第２２条（問い合わせ窓口）

本ポリシー又は本サービスの情報セキュリティに関するお問い合わせは、以下の窓口までご連絡ください。

問い合わせ先

株式会社SVC　ChatTake サポート窓口

E-mail：support@chat-take.com

営業時間：平日10時から18時まで（年末年始、祝日その他当社所定の休業日を除きます。）

制定日：2026年10月1日

TOPページに戻る