トラストセンター · セキュリティ
誇張のない、私たちのセキュリティ体制
セキュリティのページには、完了したように見えるバッジがつきものです。私たちのページは、まだ進行中のものも含め、各保証の正直な状況を示します。
保証の状況
独立したセキュリティ検査
A SOC 2 Type II examination is in progress: the observation window is underway and the report is expected in Q4 2026. No completed SOC 2 report exists today.
独立した侵入テスト
An independent penetration test is planned. After it is complete, a summary will be available to schools and districts under NDA. Until then, AIVO does not claim independent security testing.
現在導入されている対策
通信および保存時の保護
AIVOサービスへの接続にはTLSを使用し、安全でない接続はリダイレクトされます。また、アップロードされた学習者の文書や添付ファイルは、AES-256によるサーバーサイド暗号化で保存されます。
役割に応じたアクセス制御
学習者データへのすべての読み取りは、閲覧者と学習者の関係性に基づいて範囲が制限され、サーバーサイドで適用されます。
最小権限による運用
本番環境へのアクセスは制限され、記録・レビューされます。サポート業務で広範なデータアクセスが必要になることはありません。
継続的な依存関係スキャン
サプライチェーンは継続的にスキャンされ、リリースパイプラインにはセキュリティゲートが組み込まれています。