セキュリティとプライバシー

このガイドでは、お客様のデータがどこに保存され、どのように保護され、法律事務所内の誰がそのデータを閲覧できるかについて説明します。

データの暗号化#

転送中: ブラウザとLawzana Flow間のすべての通信はHTTPS経由で行われます
保管時: 当社のクラウドプロバイダーが保存データを暗号化します（アップロードされたファイルはGoogle Cloud、データベースはDigitalOcean）
ドキュメント: アップロードされたファイルは、サーバー側の暗号化が施されたGoogle Cloud Storageに保存されます

データレジデンシー#

アップロードされたファイルは、1つのリージョンに保存されます。flow.lawzana.comから登録された法律事務所にはヨーロッパリージョンが割り当てられます。Lawzana Directoryから開始された法律事務所は、ワークスペースの作成時にリージョンを選択します。

リージョン	所在地
United States	アイオワ（米国）
Europe	ベルギー
Asia Pacific	シンガポール

そのリージョンに保存されるのは、アップロードされたファイルのみです。データベース、検索機能、バックグラウンドジョブ、アプリケーションサーバーは、米国のDigitalOcean上で稼働しています。AIリクエストはGoogle Vertex AIのグローバルエンドポイントによって処理されるため、ファイルストレージのリージョンには制限されません。

現在のリージョンは、設定 → 一般のファイルストレージリージョンでご確認いただけます。

注記

ワークスペース作成後にファイルストレージリージョンを変更することはできません。

AIデータのプライバシー#

Googleによるリクエストの取り扱いについて#

当社はGoogle Vertex AIを使用しています。Googleがモデルのトレーニングにお客様のコンテンツを使用することはなく、当社のプロジェクトではリクエストのログ記録は無効化されています。Googleは、キャッシュのためにリクエストを最大24時間メモリ内に保持する場合があり、不正利用を検知するためにログを記録する場合があります。

お客様のドキュメントおよびデータがAIモデルのトレーニングに使用されることは一切ありません
当社のGoogle Cloudプロジェクトでは、リクエストのログ記録は無効化されています
Googleは、当社のプロジェクトに隔離された状態で、キャッシュのためにリクエストを最大24時間メモリ内に保持する場合があります
Googleは、不正利用を検知するためにリクエストをログに記録する場合があります
Lawzana Flow自体は、お客様の案件の一部として、AIチャットの履歴、要約、抽出された事実を保存します

AI処理の仕組み#

お客様がAI操作をリクエストします（例：ドキュメントの要約）
ドキュメントが処理のためにGoogle Vertex AIに送信されます
AIが応答を生成します
応答がLawzana Flowに返され、お客様のアカウントに保存されます
Googleは上記の説明に沿ってリクエストを処理します

認証とアクセス#

メールアドレスとパスワードによるサインイン（初回サインイン前にメール認証が必要です）
GoogleおよびMicrosoftアカウントによるサインイン
クライアントポータル用のマジックリンク: クライアントはパスワードやアカウントを必要としません
ロール: 4段階の権限レベル（所有者、管理者、メンバー、閲覧者）。詳細はチームとロールをご覧ください
レコードの可視性: メンバーおよび閲覧者がすべてのリードや案件を閲覧できるか、あるいは自身に割り当てられているか共有されているもののみを閲覧できるかを選択できます
利益相反防止の障壁（情報障壁）: 利益相反のある案件からチームメンバーを隔離します。詳細は情報障壁をご覧ください
ポータルリンクには有効期限があり、いつでも無効化できます

セッションセキュリティ#

セッションには、署名および暗号化されたHTTP-onlyクッキー（JavaScriptから読み取り不可）が使用されます
アクセス権は数分ごとに再確認されるため、削除されたメンバーのアクセス権は速やかに失効します

監査ログ#

監査ログには以下が記録されます。

サインイン
リード、案件、連絡先、クライアント、自動化に対する変更
ドキュメントのアップロード、閲覧、ダウンロード、削除
案件ステージの変更およびリードの変換
利益相反チェック
チームメンバーのロール変更および削除
レコードの可視性および共有設定の変更

監査ログの機能：

アクション、レコードタイプ、ユーザー、日付による検索が可能
CSVファイルとしてエクスポート可能
事務所の所有者のみが、設定 → 監査ログからアクセス可能

インフラストラクチャのセキュリティ#

アプリケーションサーバー、データベース、検索機能、バックグラウンドジョブは、米国のDigitalOceanでホストされています。アップロードされたファイルはGoogle Cloud Storageに保存されます
トラフィックはCloudflareを経由します
クロスサイトスクリプティングを防止するためのContent Security Policy (CSP) ヘッダーを導入しています
Sentryによるエラー監視を実施しています

データのバックアップ#

データベースの自動バックアップを毎日実施（7日間保持）
当該7日以内であれば、データベースの特定時点への復元（ポイントインタイムリカバリ）が可能

お客様のデータ#

ご要望に応じてデータ処理契約（DPA）を提供いたします
お客様のファイルはいつでもダウンロード可能です
お客様のデータの完全なエクスポートや、個人データの削除をご請求いただけます

脆弱性の報告（Responsible Disclosure）#

セキュリティ上の脆弱性を発見された場合は、[email protected]までご報告ください。

お問い合わせ#

セキュリティに関するご質問はこちらまでお問い合わせください。

メール: [email protected]
一般的なサポート: [email protected]