Security
セキュリティ対策
HCD Studio は、お客様のインタビューデータ・分析結果を安全に保護するために、多層的なセキュリティ対策を実施しています。
データ暗号化
インタビューデータを保存前に暗号化
強力な暗号化規格
広く標準として使われている強度の暗号化規格を採用し、改ざん検知機能を備えています。
サーバー側暗号化
インタビュー内容・回答・分析結果・参加者情報を暗号化してからデータベースに保存します。
暗号化キーの分離管理
暗号化キーはソースコードやデータベースから完全に分離し、安全に管理しています。
認証とアクセス制御
不正アクセスを多層的に防止
安全な認証基盤
Googleアカウント認証、メール＋パスワード認証に対応。すべてのトークンをサーバー側で検証します。
データ所有者チェック
自身が作成したデータと、所属組織に共有されたデータにのみアクセスできます。データへのアクセス権限はAPIレベルで検証されます。
不正リクエスト防止
AI処理をともなうAPIをはじめ、負荷の大きい操作にリクエスト回数制限を設け、不正なアクセスやサービス妨害を抑止します。
通信の保護
ブラウザ〜サーバー間の通信を完全に暗号化
常時暗号化通信
すべての通信を暗号化し、暗号化されていない通信を自動的に拒否します。
スクリプト実行制御
許可されたプログラムのみを実行し、悪意のあるスクリプトの混入を防止します。
画面偽装攻撃の防止
第三者サイトへの不正な埋め込みを拒否し、なりすまし攻撃を防止します。
監査とモニタリング
重要な操作を記録・追跡可能に
監査ログ
データの作成・削除・エクスポート、管理者操作、アカウント削除など、セキュリティ上重要な操作をすべて記録します。
入力値検証
ファイルサイズ・形式の制限、必須項目の検証、テキスト長の制限をサーバー側で実施します。
プライバシーとデータ管理
ユーザーがデータを完全にコントロール
アカウント完全削除
いつでもアカウントとすべての関連データ（インタビュー・回答・分析結果・利用ログ）を完全に消去できます。削除されたデータは復元できません。
データ保持ポリシー
一時セッションデータは一定期間で自動削除。1年以上前の回答テキストと回答時の属性は匿名化します（実施者が別途登録した業種・職種は、匿名の集計用カテゴリとして残ります）。分析結果やレポートの本文に引用された文言は、そのまま残ります。
インフラストラクチャ
信頼性の高いクラウド基盤
エンタープライズ級ホスティング
自動SSL証明書、DDoS防御、エッジネットワーク分散配信、環境変数の暗号化管理を備えたクラウド基盤を使用しています。
データベース保護
転送時・保存時の暗号化、アクセス制御、自動バックアップにより、データを多重に保護しています。
最終更新日: 2026年7月29日
セキュリティに関するご質問は GURISAN までお問い合わせください。