セキュリティとデータの取扱い
基本的な考え方
Plaxは、税理士事務所が顧問先からお預かりする情報を扱うツールです。 税理士の守秘義務と顧問先情報の重みを前提に、データの保護を プロダクト設計の基礎に置いています。本ページでは、 事務所がPlaxを検討・導入するにあたって確認しておきたい データの取扱いについてご説明します。
より詳しい個人情報の取扱いについては プライバシーポリシー もあわせてご確認ください。
データの保存場所（国内）
お預かりする面談メモ・議事録・顧問先情報などのデータは、 クラウドデータベース（Supabase / PostgreSQL）上に保存します。 サーバーの設置リージョンは日本国内（東京リージョン）で、 顧問先データが海外に置かれることはありません。
暗号化（通信時・保存時）
サイトおよびアプリケーションとの通信は、すべてTLSにより暗号化しています。 また、保存されるデータはクラウド基盤上でAES-256により暗号化した状態で保持されます （保存時暗号化）。
入力データをAIの学習に使用しないこと
Plaxでは、議事録・提案候補の生成にAnthropic社のAI、 音声からの文字起こし（任意機能）にOpenAI社のAIを利用しています。 いずれもAPI経由での利用であり、入力された面談メモ・音声等のデータが、これらのAIモデルの学習に使われることはありません（各社のAPI利用規約に基づく）。当社がこれらのデータを学習目的で二次利用することもありません。 入力内容は、その事務所のアウトプットを生成する目的にのみ利用します。
アクセス制御
データはデータベースの行レベルセキュリティ（RLS）により、 事務所ごとに完全に分離しています。ログインした所員が参照・操作できるのは、 自分の事務所のデータに限られ、別の事務所のデータにアクセスできることはありません。 事務所アカウントへのログインは、メールアドレスとパスワードによって認証します。
顧問先が利用するポータルはログイン不要の設計で、 顧問先ごとに発行される推測困難な専用リンク（ランダムなトークン）からのみアクセスできます。
データのエクスポート・削除
事務所からのご要望に応じて、お預かりしているデータのエクスポート（お渡し）および 削除に対応します。顧問先・面談記録などの個々のデータは、 アプリケーション上からも削除いただけます。全体のエクスポートや一括削除をご希望の場合は、 下記の窓口までご連絡ください。
退会（解約）時のデータの取扱い
解約後のデータは、事務所のご希望に応じて、お渡しまたは削除いたします。 事務所を削除すると、その事務所に紐づく顧問先・面談メモ・提案・タスク等のデータも あわせて削除されます。初期費用・解約金はなく、契約は月単位でいつでも解約いただけます。
お問い合わせ
セキュリティ・データの取扱いに関するご質問は、 下記までお気軽にご連絡ください。デモの際にも、 個別の構成について詳しくご説明します。
メール：kinone.support@gmail.com