セキュリティ・データ取扱い

01法人データの分離

すべての法人メンバー、ツール、保存データ、招待、利用枠、監査履歴をワークスペースIDへ紐づけ、アクセス時にログイン利用者の所属をサーバー側で確認します。

02権限モデル

• オーナー：法人設定、管理者設定、メンバー、ツールを管理
• 管理者：メンバー招待、ツール、法人データを管理
• メンバー：許可されたツールを利用し、ツールデータを操作
• 最後のオーナーは削除または降格できません

03HTML・ZIPツール

アップロードしたコードはサンドボックス内で実行し、管理画面のCookieやサーバー秘密へ直接アクセスさせません。外部通信は遮断し、保存が必要な場合は権限確認済みのONE ToolsデータAPIだけを親画面経由で利用します。

04保存と書き出し

構造化データはD1、アップロードファイルはR2相当の保存領域を使用します。法人管理者はメンバー、ツール、ツールデータ、監査履歴をJSON形式で書き出せます。

05監査と利用制限

• 招待、権限変更、ツール追加・更新・削除、データ更新を記録
• 法人プランごとに席数、ツール数、保存容量、AI制作回数を制限
• 入力サイズ、ファイル数、ZIP構造、HTML参照を登録前に検査

06インシデント対応

障害または漏えい等が疑われる場合、影響範囲の特定、アクセス停止、証跡保全、復旧、該当法人への通知を行います。正式な連絡手順と対応時間は法人契約で定めます。