セキュリティについて
最終更新日：2026年8月21日
このページは、会社での導入をご検討中の方に向けて、当サービス（sharoushi-agent.com）のセキュリティ対策と、データの取り扱いの実態を要約したものです。個人情報の取り扱いの詳細は運営者情報 プライバシーポリシーをご覧ください。
1. 通信の保護
当サイトの全ページはHTTPSで配信しています。HSTS（Strict-Transport-Security）を有効にしており、preloadを含む設定でHTTPS接続を強制しています。
2. ブラウザ保護ヘッダー
公開ページに以下のセキュリティヘッダーを設定しています（実際の配信値です）。残業代・有給の埋め込みウィジェットは、他サイトからの iframe を許可するため frame-ancestors * にしています。
| ヘッダー | 設定内容 |
|---|---|
| Content-Security-Policy | default-src 'self' を基本とし、スクリプト・接続先を必要な外部サービス（Plausible・Stripe・Dify）のみに限定。フォントは自己ホストです。object-src 'none'、frame-ancestors 'self'、base-uri 'self'。インラインスクリプトは許可していません。 |
| Strict-Transport-Security | max-age=31536000; includeSubDomains; preload |
| X-Frame-Options | DENY（クリックジャッキング対策） |
| X-Content-Type-Options | nosniff |
| Referrer-Policy | 公開ページは strict-origin-when-cross-origin。決済後のパック本文と記録台帳（月額）は no-referrer（アドレスに付く識別子を他サイトへ送らないため） |
| Permissions-Policy | camera=(), microphone=(), geolocation=()（カメラ・マイク・位置情報はいずれも利用しません） |
3. アクセス解析
アクセス解析にはPlausible Analyticsを利用しています。Cookieを使用せず、個人を特定しない匿名の統計データのみを収集します。広告目的のトラッキングは行っていません。
4. 決済情報
当サービスの相談AI・計算ツール・解説記事は無料です。有料商品はカスハラ対策実務パック（19,800円・一括）とカスハラ記録台帳（1,980円／月）です。決済はStripe, Inc.が処理します。カード情報はStripeが直接取り扱い、当サービスのサーバーには送信・保存されません。
パック本文と Word は、決済の確認が取れた場合だけお渡しします。確認後はブラウザの Cookie（HttpOnly・Secure）で継続し、保存用のリンクから決済識別子を外します。記録台帳（月額）の本文は、保管時に暗号化したうえでホスティング事業者の保管領域に置きます。会社で共有するURLを知っている人は、記録の閲覧に加えて追加・削除もできます。
5. AIチャットに入力されたデータ
チャットに入力された内容は、回答生成のために外部AIプラットフォームのDify（udify.app / api.dify.ai）へ送信され、Difyのサーバーで処理されます。当サービス自身のサーバーにはチャット内容を保存しません。サービス提供に利用する事業者には国外に拠点を置くものが含まれます。詳細はプライバシーポリシーの「利用しているサービス」をご覧ください。
チャットへの入力時は、氏名・生年月日・社員番号など個人を特定できる情報や、賃金台帳のような機密性の高い資料の全文を入力しないことをお勧めします。一般化した形（「入社3年目の社員が…」など）でのご質問で十分に回答できます。
6. フォーム・メールで取得した情報
お問い合わせフォームやメールアドレス登録フォームの入力内容は、ホスティング事業者であるNetlify（米国）のフォーム機能で受け取り、保管しています。ご案内メールの配信にはResend（米国）を利用しています。保管期間と削除請求の手順はプライバシーポリシーに記載しています。
7. 脆弱性・インシデントのご連絡
当サービスのセキュリティ上の問題を発見された場合は、お問い合わせフォーム（種別「セキュリティに関するご報告」）からご連絡ください。24時間以内を目安に一次返信し、内容を確認のうえ対応します。フォームが利用できない場合は support@banto-roumu.com へお願いします。
8. 本ページの位置づけ
本ページは、公開時点で実際に設定・運用している内容の要約です。構成の変更に応じて随時更新します。記載内容についてのご質問もお問い合わせフォームで受け付けています。