Zenkitのセキュリティ
私たちもZenkitを利用しています
お客様とのコミュニケーションやZenkitの開発に、私たちも日々Zenkitを利用しています。
お客様のデータの安全が大変重要であることはいうまでもありませんが、さらに私たちが自ら同じ製品を使うことで、セキュリティの重要性を日々実感しながら製品の開発に取り組んでいます。Zenkitにお預けいただいたデータの保護には最大限の配慮をするよう取り組んでおります。
Webアプリケーションにおけるセキュリティ対策
Zenkitのデータはすべて、毎日バックアップが取られるようになっています。さらに Zenkitはアマゾンウェブサービス(AWS)のドイツ・フランクフルトリージョンを利用しています。 また、弊社は第三者のデータ処理業者とデータ処理に関する同意書(DPA)を締結しており、 GDPR およびBDSG, の規制を完全に遵守しています。詳しくは https://zenkit.com/ja/gdpr/をご覧ください。
データセンターにおけるセキュリティ対策
AWS(RDS・S3を使用し、在ルクセンブルクのAWSパートナーと契約)はSSAE16およびISO27001を含む、複数の認証を受けた堅牢な物理的セキュリティプログラムを採用しています。Amazon社はサービスの冗長化構成に加え、絶えずサーバーを監視しています。Amazon社の物理的セキュリティプロセスの詳細については、 https://aws.amazon.com/jp/security/をご覧ください。
暗号化
- Web接続はTLS 1.2以上で保護されています（TLS 1.2は現在もBSI（技術ガイドライン TR-02102-2、2026年版）およびNIST（SP 800-52 Rev. 2）により安全な暗号化プロトコルとして推奨されています）。
- TLS 1.1以下およびRC4を使用した安全でない接続は許可されていません。
- データは暗号化済みの状態で保存されます。
- パスワードはすべて、現在利用されている最も強度の高いアルゴリズムで暗号化されます。
- 漏洩したパスワードは利用できません。
セキュリティ機能
- ゲスト利用機能はありません。Zenkitを利用するにはアカウントの作成が必須です。
- 外部とのファイルの共有はできません。生成されたファイルへのリンクは共有できない仕組みになっています。
- 認証アプリによる2要素認証（2FA）、シングルサインオン（SSO）、およびネイティブ認証に対応しています。
- マルチテナントの分離： お客様のデータは論理的に分離され、特定の組織に厳格に紐付けられています。アクセス権限はリクエストごとにサーバー側で検証されます。
- テナント間をまたがないZenkit AIの応答： 応答は、ユーザーが組織内でアクセス権を持つコンテンツのみに基づいて生成されます。AIモデルはステートレスに呼び出され、入力を保存せず、顧客データを用いて学習されることもありません。アシスタントやテンプレートは自組織内でのみ表示されます。
- Zenkit AIはプロンプトインジェクション対策が施されており、 ログイン中のユーザーの権限内でのみ動作し、変更を伴う操作は必ず人間の明示的な承認を得た後にのみ実行されます。
データはお客様のものです
昨今、収集したデータをもとに利益を得ている企業が多数存在していますが、弊社はそのような企業とは一線を画します。弊社のミッションはお客様の生産性を高めることであり、そこに共感してサービスを使っていただけるならば幸いです。万一、弊社に託していただいたデータと共に別のサービスへ移行されることをご希望の場合は、データをすべてエクスポートしてお持ちいただくことも、 GDPRに則りサーバーからから削除することも可能です。
| サーバー設置場所：ドイツ |  |
| AI機能：EU域内での処理 | |
| バックアップサーバー設置場所：ドイツ | |
| 欧州のホスティング契約パートナー | |
| HTTPS経由のSSL | |
| 暗号化されたパスワード（Argon 2） | |
| 保存データの暗号化（AES-256） | |
| ネイティブ認可 | |
| 認証アプリによる二要素認証（2FA） | |
| ファイルアクセス管理 | |
| フランクフルトの分離されたデータセンターへの毎日の暗号化バックアップ | |
| Single Sign On | |
| 不正侵入検知システム | |
| 個別の検索およびベクトルインデックスを含むマルチテナントの分離 | |
| 顧客データを使用したAI学習なし | |
| IDおよびアクセス管理 | |
脆弱性を発見されましたか？
Zenkitまたは当社のサービスにおいてセキュリティ上の脆弱性を発見された場合は、security@zenkit.com まで機密情報としてご報告ください。お送りいただいた内容は、当社の情報セキュリティ責任者に直接届きます。