強固なセキュリティ体制
すべての音声は文字起こし後直ちに破棄され、いかなるデータもAI学習には使用されません。
Tiroは多忙なビジネスリーダーのためのAIミーティングアシスタントです。厳格なセキュリティポリシーのもと、リアルタイム記録・自動要約・検索可能な構造化ノートをご提供いたします。
厳格なデータ保護の原則
音声の即時破棄とデータ暗号化
音声ファイルは文字起こし直後に復元不可能な形で破棄され、平文のままディスクに保存されることはありません。議事録・要約などのテキストデータはAES-256で暗号化して保存され、ユーザーごとに個別の暗号化キーを生成します。転送中のデータはTLS 1.2以上で保護されます。
AWSソウルリージョンに保存
AWSソウルリージョン（ap-northeast-2）にMulti-AZ構成で保存され、韓国国内のデータ主権要件を満たすとともに、単一アベイラビリティゾーンの障害時にも可用性を維持します。Enterprise契約に応じて、別リージョンや専用VPC構成による物理的なテナント分離にも対応可能です。
AIモデルの学習には使用しません
お客様の会話記録を含むいかなる情報も、モデルの学習・ファインチューニングには使用しません。無料・有料・法人のお客様を問わず一貫して適用され、すべてのLLM・STTベンダーと学習不使用・非保存（Zero Data Retention）のDPAを締結しています。
セキュリティ概要
暗号化
すべてのデータストア（データベース・ブロックストレージ・オブジェクトストレージ）の保存データはAES-256で、転送中のデータはTLS 1.2以上で暗号化されます。機微なコンテンツにはユーザーごとの追加暗号化レイヤーが適用され、DBに直接アクセスできる運用者であっても平文を閲覧することはできません。
データの保存場所
AWSソウルリージョン（ap-northeast-2）で韓国国内のデータ主権要件を満たします。Multi-AZ配置で可用性を維持し、Enterprise契約に応じて別リージョン・専用VPC構成による物理的なテナント分離にも対応可能です。
キー管理（KMS / HSM）
AWS KMSはFIPS 140-2 Level 3検証済みのHSMでキーを保護し、12か月周期で自動ローテーションされます。アプリケーションは平文のキーを直接保持せず、KMS APIを通じて暗号化・復号のリクエストのみを行います。
アクセス制御
RBAC・ABACにより最小権限アクセスを適用しています。平文コンテンツへの直接アクセスは明示的に承認された少数の担当者に限定され、すべてのアクセスはクエリ・カラム単位で永続的に記録されます。
モニタリングと監査ログ
AWS GuardDuty（脅威検知）、Inspector（脆弱性）、WAF + Cloudflare（Web攻撃防御）、Datadogダッシュボードにより、24時間365日モニタリングしています。監査ログは隔離された改ざん防止ストレージに転送され、運用システムからは変更できないよう保護されます。
サービス可用性とバックアップ
月間99.9%のSLAを適用し、未達の場合はサービスクレジットをご提供いたします。データベースはKMS暗号化で自動バックアップされ、年1回の復旧テストを実施しています。RTO 24時間、RPO 24時間。
エンタープライズ向けセキュリティ機能
Tiroは、エンタープライズ環境に最適化されたセキュリティ制御オプションをご提供いたします。
Oktaなど主要IdPとのSSO
SAML 2.0/OIDCでOkta、Azure AD、Google Workspaceなどの社内IdPと連携します。ユーザーは会社アカウント1つでTiroにログインでき、アカウント権限の変更はIdPポリシーと一貫して同期されます。
IT & Security Review
Okta連携で確認できる統制
セキュリティチームが確認する認証・プロビジョニング・監査の各項目を、既存の社内ポリシーに合わせて構成できます。
SSOプロトコル
SAML 2.0/OIDCでOktaのアプリ設定と連携します。
MFAポリシー
Okta MFAと条件付きアクセスポリシーをログインに適用します。
SCIM同期
ユーザーの作成・無効化・グループ変更を自動的に反映します。
監査証跡
管理者・ユーザーの操作ログをセキュリティレビュー資料としてご提供いたします。
データの処理と削除
音声処理の原則： “文字起こしのためにのみ処理され、処理直後に復元不可能な形で破棄されます”
| モード | 処理フロー | 保存 |
|---|---|---|
| リアルタイム（Streaming） | マイク/システム音声 → STTエンジン（ストリーミング） → テキスト変換後、メモリ/ストリームから破棄 | 平文でのディスク保存なし |
| バッチ（Upload） | 音声/動画ファイルのアップロード → STT/話者分離の処理 → 直ちに破棄 | 処理後に自動破棄 |
| AI学習 | - | 一切使用しません |
削除時の処理範囲
運用DB・自動バックアップ・ベクターインデックス・キャッシュなど、全領域で削除が行われます。一部の項目は法令上の保存義務により分離保管され、保存期間の経過後に自動的に破棄されます。退会時にはAWS KMSカスタマーキーの削除をスケジュールし、残存する暗号化データへ永久にアクセスできない状態にします。
コンプライアンス認証の状況
TiroはISO 27001:2022認証を取得しており、専用のGRCプラットフォームでSOC 2およびISMSの統制体系を運用しています。
| 認証 | ステージ | ステータス | 文書の提供 |
|---|---|---|---|
| SOC 2 Type 1 | 5 TSC（Security、Availability、Confidentiality、Processing Integrity、Privacy） | 完了 | NDA（Clickwrap）締結後、直ちに共有 |
| ISO 27001:2022 | Stage 1（Readiness Review） | 完了 | NDA締結後に共有 |
| ISO 27001:2022 | Stage 2（Certification Audit） | 認証取得 （2026年6月4日） | NDA締結後に共有 |
| SOC 2 Type 2 | 観察期間を実施中（Type 1と同一の5 TSC） | 観察期間中 （〜2026年6月） | 認証完了後、NDA締結のうえ共有 |
認証レポート、DPA、ポリシー文書をご希望の場合は、partners@theplato.ioまでお問い合わせください。
よくある質問
Tiroは会話をAIモデルの学習に使用しますか？
いいえ。会話を含むお客様のデータを、モデルの学習やファインチューニングに使用することはありません。これは無料・有料・エンタープライズのすべてのプランに適用されます。利用するすべてのLLM・STTベンダーとは、学習禁止とZero Data Retentionを義務付けるDPAを締結しています。
データはどこに保存されますか？
データはAWSソウルリージョン（ap-northeast-2）にマルチAZ構成で保存され、ユーザーごとに個別の鍵でAES-256により暗号化されます。エンタープライズのお客様は専用VPCや別リージョンを選択できます。
誰がデータにアクセスできますか？
既定では本人と共有相手のみがアクセスできます。運用上、平文コンテンツへのアクセスは明示的に承認された少数の担当者に厳格に限定され、すべてのアクセス要求がクエリ・カラム単位で永続的に記録されます。従業員は入社時に必須のセキュリティ研修を受け、四半期ごとのアクセス権レビューを通過します。
音声データはどのように扱われますか？
リアルタイムモードでは、マイクおよびシステム音声はSTTエンジンを通過した直後にメモリから破棄され、平文でディスクに保存されることはありません。アップロードされた音声・動画ファイルも処理完了後に自動で破棄されます。唯一の例外は、ユーザーが明示的にオプトインした場合で、その際は本人の暗号化ストレージに保管されます（既定は無効）。
音声の保存可否・ノートの保持期間・共有範囲を制御できますか？
はい。お客様はご自身のデータのライフサイクル（音声の保持、ノートの保持期間、外部共有の範囲）を制御できます。エンタープライズプランでは、ドメイン単位の保持期間（例：90・180・365日）、外部共有の許可リスト、セッションタイムアウトなど、組織全体のポリシーとして適用できます。
ノートやアカウントを削除するとどうなりますか？
ノート本文・文字起こし・要約は、運用データベース・ベクターインデックス・キャッシュから即時に完全削除されます。自動バックアップは保持期間の経過後に破棄されます。アカウント解約時にはAWS KMSの顧客鍵が削除予約され、残存データは暗号学的にアクセスできなくなります。エンタープライズのお客様はご要望に応じて削除の証跡を受け取れます。
SOC 2やISO 27001の認証を取得していますか？
SOC 2 Type 1は2026年3月31日に取得済みです（監査人Sensiba LLP、5つのTSC：セキュリティ、可用性、機密保持、処理のインテグリティ、プライバシー）。SOC 2 Type 2は同じ5つのTSCを対象に観察期間中で、2026年6月の完了を予定しています。ISO/IEC 27001:2022はStage 1・Stage 2を完了し、2026年6月4日に認証を取得しました。統制は専用のGRCプラットフォーム上で運用しており、報告書はNDAのもとで提供します。
DPA（データ処理契約）を締結できますか？
はい。partners@theplato.io までご連絡ください。
どのサブプロセッサーを利用していますか？
インフラ：AWS（ソウルリージョン）。LLM：Azure OpenAI（主）、Anthropic Claude（フォールバック）、Google Vertex AI / Gemini、AWS Bedrock。STT：Deepgram、AssemblyAI、ElevenLabs、NAVER Cloud Clova、Google Speech-to-Text。決済：Stripe、RevenueCat。メール配信：SendGrid。すべてのLLM・STTパートナーは、学習禁止とZero Data Retentionを義務付けるDPAに拘束されます。
SSOやMFAに対応していますか？
はい。エンタープライズプランでは、SAML 2.0ベースのSSO（Okta、Azure AD、Google Workspaceなど主要なIdP）とMFAに対応し、SCIMによる自動ユーザー同期も提供します。
プライベートクラウドやオンプレミスに対応していますか？
はい。セキュリティ要件に応じて、SaaS、プライベートクラウド、オンプレミスのいずれにも対応します。分離レベルや運用形態などの詳細は partners@theplato.io までご連絡ください。
セキュリティ上の問題はどこに報告すればよいですか？
セキュリティ上の脆弱性は partners@theplato.io までご報告ください。エンタープライズのお客様には、セキュリティインシデントに対し初動対応4時間・お客様への通知24時間のSLAを提供します。
お問い合わせ
セキュリティレビューに関して追加の資料が必要な場合や、ご不明な点がございましたら、いつでもお気軽にご連絡ください。
Security Contact
セキュリティレビュー、DPAのご請求、認証レポートの共有、脆弱性のご報告など、セキュリティに関するお問い合わせは下記までご連絡ください。
partners@theplato.io