セキュリティ概要

お客様のデータを守るための、ソクミツの仕組みと、利用者・管理者が使える機能をまとめています。

データの保管

• データは国内 (東京) のクラウドに保管しています
• 保管しているデータは、クラウドの標準の仕組みで暗号化されています。Salesforce との接続に使う鍵など、特に大切な情報は、さらに別に暗号化して保管しています
• データベースは毎日自動でバックアップを取っています

通信

ブラウザ・iPhone / iPad アプリとソクミツの間の通信は、すべて暗号化されています。

組織ごとのデータの区別

見積・顧客・商品などのデータは、組織 (会社) ごとに区別して管理しています。データを読み書きするたびに、ログインしている人がその組織に所属しているかを確かめるので、ほかの組織のデータを見たり変えたりすることはできません。

複数の組織に所属している方も、画面に出るのは今選んでいる組織のデータだけです → 組織の切り替え

ログインの安全性

権限

組織のメンバーには「管理者」と「担当者」の役割があります。ご契約・組織の設定・マスタ・ユーザーの管理、各種ログの確認は管理者だけができます → 権限と役割

操作の記録

管理者は、次の 2 つの記録を確認できます (管理 のメニュー)。ご契約のプランによっては使えません。プランの違いは プラン一覧と料金 を見てください。

外部アプリと API キー

Claude・ChatGPT などの AI アシスタントや、ほかのシステムからソクミツのデータを使えるのは、組織の管理者が「管理 → データ連携」で許可したときだけです (既定はオフ)。

• 外部アプリからの接続をオフにすると、接続済みのアプリはその時点ですべて使えなくなります。もう一度オンにしても、繋ぎ直しが必要です
• 外部アプリが行った変更は、許可した人の名前で操作ログに残ります

詳しくは API キーと外部アプリの接続 を見てください。

クレジットカード情報

カード番号はソクミツのサーバーには保存していません。決済代行サービスの Stripe が管理しています → クレジットカードの登録

心当たりのないログインがあったら

1. パスワードを変更します → プロフィール設定
2. 管理者は「管理 → アクセスログ」で、いつ・どの端末からログインがあったかを確かめます
3. お問い合わせ からご連絡ください

セキュリティに関わる重大な問題が起きた場合は、影響を受けるお客様に速やかにお知らせします。

関連

• 新しい端末の確認 (メールの 6 桁コード)
• ログイン状態とログアウト
• ログイン方法
• 操作ログ
• アクセスログ
• 権限と役割