Amo

Amoのセキュリティと個人情報の取り扱い

最終更新日: 2026年11月2日

本ページでは、BUSCA合同会社が提供する「Amo」において、お預かりするデータを保護するための取り組みをご説明します。個人情報の取り扱いの詳細は、プライバシーポリシー(https://amo-ai.app/privacy)をご確認ください。

通信および保存データの暗号化

• 管理画面・API・公開フォーム・資料の共有ページを含むすべての通信は、HTTPS(TLS)により暗号化しています。amo-ai.app はHTTPSでのみ接続可能なドメインです
• データベースおよびファイルは、保存時に暗号化されるクラウド基盤に保管しています
• パスワードは復元できない形式(ハッシュ化)で保存しており、当社の担当者も閲覧できません
• 2段階認証の秘密鍵およびバックアップコードは、暗号化して保存しています。パスキーについては公開鍵のみを保存し、秘密鍵はお客様の端末の外に出ることはありません
• クレジットカード情報は当社では保持しません(決済代行事業者が取り扱います)

ログインおよび認証

• ログイン方法は、メールアドレスとパスワード・パスキー・Googleアカウントから選択いただけます
• パスキー: 指紋・顔認証・端末のPINによりログインいただけます。鍵がAmoのドメインに紐づいているため、なりすましサイトでは使用できません
• 2段階認証: パスワードに加え、認証アプリ(Google Authenticator・Microsoft Authenticator など)の6桁のコードによる認証を行います。端末を紛失した場合に備え、バックアップコードを発行します
• 組織での必須化: 組織のオーナーは、メンバー全員に2段階認証を必須にできます。未設定のメンバーは、設定が完了するまで設定画面以外を利用できません。必須の設定中は、メンバー個人による解除はできません
• ログイン・新規登録・パスワード再設定には、試行回数の制限を設けています
• パスワードを再設定すると、他の端末でのログインはすべて無効になります

権限管理および組織ごとのデータ分離

• 権限は「オーナー」「メンバー」「閲覧のみ」の3種類です。組織設定の変更・メンバーの招待と削除・プランの変更・データの削除・退会は、オーナーのみが実行できます。メンバーは、データの閲覧・作成・修正が可能です。閲覧のみの権限では、データの閲覧と出力のみが可能です
• 権限の確認は、画面上だけでなくサーバー側でも行っています
• お客様のデータは組織ごとに分離して管理しており、他の組織のデータを読み書きすることはできません。この分離は自動テストにより継続的に検証しています
• メンバーの招待は、招待先のメールアドレスでのみ利用できる一度限りのリンクで行います(有効期限は7日間)

操作履歴(監査ログ)

• 組織のオーナーは、組織設定から操作履歴を確認できます。CSV形式での出力にも対応しています。操作履歴は1年間保存します
• 記録対象: ログイン(ログイン方法を含む)、2段階認証およびパスキーの設定・解除、メンバーの招待・削除、組織設定の変更、プランの変更、データの出力・削除、APIキーの発行・失効 など
• APIキーや本文などの値そのものは記録しません

データの保管場所および委託先

サービスの提供にあたり、以下の業務を外部事業者に委託しています(プライバシーポリシー第4条と同一の内容です)。

• 委託先とは、データの取り扱いに関する契約を締結しています。また、契約内容および委託先の公表情報により、必要な措置が継続されていることを年1回以上確認しています
• 委託先の事業者名は、お問い合わせいただいた場合に開示いたします

AIの学習への不使用

• 資料の生成やチャットの回答などに利用するAI事業者との契約により、お客様のデータがAIモデルの学習に使用されることはありません
• AIには、処理に必要な範囲の情報のみを提供します
• Google・Microsoft・LINEとの連携により取得した情報は、AIおよび機械学習モデルの開発・学習に使用しません

バックアップ

• データベースは毎日1回(日本時間2:00)バックアップを取得し、30日分を保管しています
• 復元の際は、別のデータベースに復元して内容を検証したうえで切り替えます

脆弱性対策およびソフトウェアの更新

• 利用しているソフトウェア・ライブラリの既知の脆弱性を、毎日自動で検査しています
• ソフトウェア・ライブラリの更新は毎週自動で準備し、担当者が確認したうえで反映しています
• 本番環境には、自動検証(テスト・型チェックなど)を通過した変更のみを反映しています

障害への対応

• 想定外のエラーや停止した処理を自動で検知し、運営担当者に通知する仕組みを設けています
• 新しいバージョンは、本番環境で自動確認を行ったうえで切り替えます。切り替え後に異常を検知した場合は、自動で以前のバージョンに戻します
• 30分以上継続する障害、または操作・データに影響のある障害が発生した場合は、管理画面の上部でお知らせし、復旧後にその旨をお知らせします。データの消失・漏えい等の重大な障害の場合は、組織のオーナーの皆様にメールでご連絡します
• 障害は1件ごとに、発生期間・影響範囲・原因・再発防止策を記録しています
• 個人データの漏えい等が発生した場合は、個人情報保護法に基づき、個人情報保護委員会への報告およびご本人への通知を行います

データの削除および退会

• リード等のデータは、画面からいつでも削除いただけます。退会前にCSV形式で出力することも可能です
• 組織のオーナーは、画面から退会手続きを行えます。退会時には、組織のデータ(データベースおよびファイル)を一括で削除し、有料プランの契約も解約します
• バックアップ内のデータは、最大30日で自動的に削除されます
• 法令により保存が義務付けられている情報は、所定の期間保存します

お問い合わせ・セキュリティチェックシートへのご回答

• セキュリティおよび個人情報の取り扱いに関するご質問は、support@amo-ai.app までお問い合わせください
• 貴社のセキュリティチェックシート・質問票への個別のご回答も承ります。同アドレスまでお送りください
• 個人情報の開示・訂正・利用停止等のご請求については、プライバシーポリシー(https://amo-ai.app/privacy)第9条をご確認ください