セキュリティと信頼
顧客との会話を、自社のものと同じ厳しさで守る。
コミュニケーションのプラットフォームには、企業が持つ最も率直なデータが集まります。このページでは、ConnectWiz がそれをどう保護しているかを平易な言葉で書きます。このサイトのほかのページで機能を説明しているのと同じやり方です。実際に動いているものは何か、そして線引きはどこか。
管理策
退屈な保証を、明記する
テナント分離はデータベース層で
ワークスペースごとの行は、PostgreSQL 自体に適用された行レベルセキュリティで分離されます。WHERE 句を書き忘れないように気をつける、という方式ではありません。壁はデータベースの中にあり、アプリケーションのバグでは越えられません。
筋の通ったアクセス制御
二要素認証、55種類の権限にもとづくロールベースのアクセス制御、そして重要な操作の監査証跡。誰が何をしたかは記憶ではなく記録として残ります。
シークレットはシークレットとして扱う
チャネルのトークン、API キー、連携の認証情報は保存時に暗号化され、パネル上では書き込み専用です。送信するのは認証ヘッダーの中だけで、ログやエラーメッセージに出力されることはありません。
受信はすべて署名つき
チャネルの Webhook はすべて暗号的に検証します。HMAC 署名は一定時間で比較し、リプレイ用の有効期限を設け、idempotency の台帳を持ちます。盗まれた配信も、重複した配信も、入口で止まります。
ガードレールつきの AI
AI は自社のコンテンツをもとに回答し、作り話をするくらいなら断ります。CRM やコマースの読み取りは会話相手の本人確認に紐づけられ、外部システムへの書き込みは人の手に残します。
証跡の残る同意
同意は1件ごとに、提示した内容、そのバージョンのダイジェスト、時刻、取得元、IP、実行者を記録します。チャネル・目的・カテゴリーの軸で整理され、トルコ向けのトラフィックにはトルコの İYS 登録簿を連携しています。
GDPR と KVKK への姿勢
データ主体の権利は請求に応じて尊重し、処理目的は文書化しています。WhatsApp における Meta の処理経路のような、チャネル固有の実情も隠さず平易な言葉で書いています。
正直さも管理策のひとつ
このサイトの機能ページはすべて、実際のステータスと制約を書いています。社内でも同じ規律で動いており、検証が済んでいない経路は無効のまま出荷し、「有効」とは計測済みという意味です。
脆弱性の報告
何か見つけたら、まず当社へ。
連絡先は [email protected] です。再現手順を添えてお知らせください。報告はすべて読み、重要な案件として対応します。実際に重要だからです。利用者のデータを尊重し、サービスを妨げない善意の調査に対して、当社が法的措置を取ることはありません。
早く動くために必要な情報
対象のエンドポイントまたは画面、再現手順、把握している影響範囲、そしてご連絡先。ほかのテナントのデータが関わる場合は、概念実証までで止めてください。データの取り出しまで進めることは絶対に避けてください。
データの流れを包み隠さず
データがどこへ行くか。そして、送ったときにだけ行くこと
接続したプラットフォームは、送った分だけを処理する
WhatsApp、Messenger、Instagram のメッセージは Meta が、Telegram は Telegram が、自社の NetGSM 回線を通る通話は NetGSM が、キャンペーンメールは接続した ESP が処理します。このサイトの連携ページには、それぞれの向きと適用範囲を書いています。接続していないプラットフォームには、何も流れません。
AI の処理は自社の条件で
AI の回答は、ワークスペースが選んだモデル構成で動きます。モデル提供者との契約と規約が自社に直接ひもづく BYOK 構成も選べます。プロンプトは自社のコンテンツに根拠を置き、お客様のデータを当社のモデルの学習に使うことはありません。
データの種類、保存期間、お客様の権利の詳細については プライバシーポリシーをご覧ください。ページで答えきれていない質問は、 直接お問い合わせください。