SECURITY & DATA
情報セキュリティ・データの取り扱い
株式会社CosmoSketchは、AI営業エージェント「メルゴリ」の提供にあたり、お客様からお預かりするデータを保護するため、以下の措置を実施しています。
1. 基本方針
当社は、お客様のデータを「他社と混ぜない・必要最小限で扱う・人の確認を挟む」ことを基本に運用します。送信と一次返信は、お客様と合意した方針に沿って行います。
2. 実施している安全管理措置
- 技術的措置:通信および保存データの暗号化、認証情報(シークレット)の暗号化保管、アクセス制御と最小権限の原則、テナント(お客様)ごとのデータ分離。
- 運用的措置:すべての送信アクションの監査ログ記録、利用量の上限管理(費用の暴走防止)、文面方針と週次リストの確認、未回答時の送信保留。
- 組織的措置:取り扱い担当の限定、機密保持の徹底。
3. AIの取り扱い
- 外部のAI(大規模言語モデル等)は、入力データが当該事業者のモデル学習に利用されない条件で運用します。
- お客様からお預かりしたデータを、当社の汎用モデルの学習や他のお客様向けの用途に転用しません。
- 要件定義でサンプル文面と送信・一次返信の方針を確認します。週次の新規アプローチは、お客様が候補リストに回答した後、NG企業を除いて自動送信します。未回答のリストは送信を保留します。AI営業は合意した方針に沿って一次返信し、お客様の営業担当者をCCに入れます。その後の追客、質問回答、日程調整、見積対応はお客様が行います。個別の文面承認はお客様のポリシーに応じて設定し、CosmoSketchは品質低下や異常があれば介入します。
4. データの所在・委託
本サービスは当社が管理するクラウド上で運用します。提供に必要な範囲で外部のクラウド・配信・AI事業者へ処理を委託する場合があり、委託先には契約等により適切な監督を行います。
5. データの返還・削除
契約終了時には、契約条件に基づきお客様データのエクスポート・返還および削除に対応します。
6. インシデント対応
万一、情報の漏えい等のおそれが生じた場合は、速やかに影響範囲の確認・お客様への報告・再発防止に努め、法令に基づき必要な対応を行います。
7. 第三者認証の状況
当社は現時点で、ISO/IEC 27001(ISMS)やプライバシーマーク等の第三者認証は取得していません。取得状況に変更があった場合は、本ページを更新します。
8. お問い合わせ
セキュリティ・データの取り扱いに関するご質問は、お問い合わせフォームまでご連絡ください。利用する外部サービス、アクセス権、保存・削除の条件など、ご契約前に確認が必要な事項を個別にご案内します。
最終更新:2026年10月16日
プライバシーポリシー / 利用規約 / 会社トップへ
