Security
信頼こそが、
私たちのプロダクトです。
投資家やエグゼクティブのカレンダーには、最も機密性の高い情報が含まれています。Mitoriは設計の初期段階から、セキュリティとプライバシーを最優先に開発しています。
SOC 2 Type II
セキュリティ、可用性、機密性に関する第三者監査を毎年受けています。報告書はNDA締結のうえ開示可能です。
暗号化
通信はTLS 1.3、保存データはAES-256で暗号化。暗号鍵は専用の鍵管理サービスで管理しています。
最小限のデータ参照
Mitoriが読み取るのは、日程調整に関係するスレッドとカレンダーの空き情報のみです。
細やかな権限
カレンダーごとに「空き時間のみ」「詳細を参照」「編集可」を選択できます。
国内リージョン
お客様のデータは日本国内のデータセンターに保存されます。エンタープライズプランでは保存先の指定も可能です。
AI学習への不使用
お客様のメールやカレンダーの内容を、基盤モデルの学習に使用することはありません。
Trust center
データの扱いについての約束
私たちは、お客様のデータをお客様のものとして扱います。
01
カレンダーをまたいで情報を使わない
あるユーザーの予定内容が、別のユーザーとの調整に使われることはありません。
02
保存期間はお客様が決める
スレッドの保持期間は7日から無期限まで選択可能。解約時にはすべてのデータを削除します。
03
人によるアクセスを制限
社員がお客様のデータにアクセスするのは、お客様の明示的な許可がある場合に限られ、すべて記録されます。
04
定期的な脆弱性診断
外部の専門機関による侵入テストを年2回以上実施し、継続的に改善しています。
コンプライアンスと認証
| 項目 | 状況 |
|---|---|
| SOC 2 Type II | 取得済み |
| ISO/IEC 27001（ISMS） | 取得済み |
| 個人情報保護法への対応 | 対応済み |
| GDPR への対応 | 対応済み |
| Google API サービスのユーザーデータに関するポリシー | 準拠 |
| SAML SSO ／ SCIM | エンタープライズプランで提供 |
セキュリティに関するご質問や、報告書・チェックシートのご依頼は security@mitori.pro までご連絡ください。