Tiro
セキュリティは機能ではなく、私たちの働き方そのものです。
Tiroは、初日からセキュリティを前提に設計されたAIミーティングアシスタントです。認証や統制項目、ポリシーをご確認いただき、セキュリティチームに必要な文書をリクエストしてください。
セキュリティ審査を始める
TiroのTrust Centerへようこそ。このポータルから、Tiroのセキュリティ体制を確認し、認証や統制項目を閲覧し、セキュリティチームに必要な文書をリクエストできます。
コンプライアンス
第三者による独立監査を経た認証と、Tiroのセキュリティプログラムが準拠するフレームワークです。
ISO/IEC 27001:2022
2026年6月4日認証取得 · Sensiba LLP
情報セキュリティマネジメントシステム（ISMS）の国際規格であり、独立した認定機関の監査により確認されています。
SOC 2 Type 1
5つのTrust Services Criteria
5つのTrust Services Criteriaにわたり、セキュリティ統制が特定時点で適切に設計されていることを証明します。
SOC 2 Type 2
2026年7月24日 取得 · Sensiba LLP
同じ5つのTrust Services Criteriaを対象に、これらの統制が監査期間を通じて実際にどのように運用されたかを評価した報告書です。無限定意見を受けています。
フレームワークと自己宣言
Tiroの情報セキュリティプログラムが準拠するフレームワークです。監査の記載がない場合は自己宣言に基づきます。
- NIST CSF
- NIST AI RMF
- CIS Controls 8.1
- GDPR
- CCPA / CPRA
データの流れ
取得から削除まで、ミーティングのデータがどのように扱われ、どのプロバイダーが何を参照するのかをご説明します。
- 1取得
ミーティング音声を取得し、TLS 1.2以上でストリーミングします。平文でディスクに書き込むことはありません。
- 2文字起こし
音声はZero Data Retention契約のもとで音声認識（STT）プロバイダーに送信し、テキストに変換した後に破棄します。
- 3要約
文字起こしテキストをLLMプロバイダーに送信し（Zero Data Retention・学習禁止）、要約と回答を生成します。
- 4保存
ノート・文字起こし・要約は、AWSソウルリージョンで保存時にAES-256で暗号化し、ユーザーごとの鍵で分離します。
- 5削除
削除すると、データベース、バックアップ、ベクトルインデックス、キャッシュから内容を消去します。アカウント解約時にはKMSの鍵が削除予約されます。
データの所有権とプライバシー
お客様のデータはお客様のものです。所有権、処理条件、データの保管場所の扱いについてご説明します。
データの所有権はお客様にあります
お客様のコンテンツはお客様に帰属します。Tiroはサービス提供のためにのみ処理し、販売することも、AIモデルの学習に使用することもありません。
DPAとSCC
データ処理契約（DPA）を締結でき、国際移転に対応するEU標準契約条項（SCC）を含みます。
データの保管場所
データは既定でAWSソウルリージョン（ap-northeast-2）に保存されます。エンタープライズのお客様は専用リージョンやVPCをリクエストできます。
データ主体の権利
GDPRおよびCCPAに沿って、アクセス・訂正・エクスポート・削除のリクエストに対応します。
VDI・閉域ネットワーク対応
Tiroはクライアントのインストール不要で、VDI・閉域ネットワーク環境でもそのまま動作します。金融・公共・エンタープライズの組織が社内VDI経由で利用しています。
クライアント不要
標準HTTPSのWebアプリで、VDI内のChrome・Edge・Safariからネイティブクライアントやエージェントなしで利用できます。
ゲートウェイ・CASB連携
すべての通信が*.tiro.oooドメインに集約され、VDIゲートウェイやCASB（Prisma Access、Netskope、Zscalerなど）でドメイン・IPベースの制御が可能です。エンタープライズでは固定IPやドメイン許可リストも提供します。
エクスポートの管理者制御
ノートのエクスポート（PDF・Markdown・DOCX）は管理者レベルで制御され、すべてのダウンロード・エクスポートが監査ログに記録されます。組織のVDIデータ漏えい対策がTiroにも適用されます。
端末に依存しない
機密性は端末ではなくサーバー側のユーザーごとの暗号化によって担保されます。データベースの原本は運用者にも平文では公開されません。
インシデント対応と可用性
セキュリティインシデントをどのように検知・対応・通知するか、また稼働状況をリアルタイムで確認する方法をご説明します。
検知
24時間365日の監視（AWS GuardDuty、Inspector、WAF、CloudTrail）により、異常をリアルタイムで検知します。
対応
確認されたセキュリティインシデントに対し、エンタープライズのお客様には初動対応4時間のSLAを適用します。
通知
影響を受けるお客様へ24時間以内に通知するSLAを適用し、範囲・影響・是正措置をお伝えします。
振り返り
すべてのインシデントについて、事後レビューと是正措置を実施します。
脆弱性の開示
セキュリティ研究者の皆さまからのご報告を歓迎し、責任を持って対応します。
ご報告から3営業日以内に受領をお知らせし、是正が完了するまで進捗をご連絡します。
本ポリシーに沿って誠実に行われた研究は許可されており、ポリシーを遵守する研究者に対して法的措置を取ることはありません。
Tiroが扱うデータ
Tiroが処理する対象と、各カテゴリーの保護方法をご説明します。
- ミーティング音声 — 文字起こし後に即時破棄
- 文字起こしと要約 — 保存時にAES-256で暗号化
- アカウントと組織の情報
- 利用状況と診断ログ