Trust Center
Tiro
セキュリティは機能ではなく、私たちの働き方そのものです。
Tiroは、初日からセキュリティを前提に設計されたAIミーティングアシスタントです。認証や統制項目、ポリシーをご確認いただき、セキュリティチームに必要な文書をリクエストしてください。
セキュリティ統制
Tiroのインフラと組織全体で運用されているセキュリティ統制を、領域ごとに整理しています。
42件の統制 · 最終レビュー 2026年7月25日
データセキュリティと暗号化
6件の統制- 有効文字起こし後に音声を破棄音声は文字起こしの直後に復元不能な形で破棄され、平文でディスクに保存されることはありません。
- 有効保存時・通信時の暗号化データは保存時にAES-256で、通信時にTLS 1.2以上で暗号化されます。
- 有効ユーザーごとの暗号鍵機微なコンテンツはユーザーごとに個別の鍵で暗号化され、データベースに直接アクセスできる運用者でも平文では読み取れません。
- 有効マネージド鍵管理（KMS / HSM）鍵はFIPS 140-2 Level 3検証済みのHSMを用いるAWS KMSで保護され、12か月ごとに自動でローテーションされます。
- 有効お客様データをAI学習に使用しない会話を含むお客様のデータを、AIモデルの学習やファインチューニングに使用することはありません。これはすべてのプランに適用されます。
- 有効復元不能な削除削除は運用データベース、バックアップ、ベクトルインデックス、キャッシュに及びます。アカウント解約時にはKMSの鍵が削除予約されます。
アクセス制御と認証
7件の統制- 有効最小権限アクセス（RBAC / ABAC）RBACとABACにより、システムとデータへの最小権限アクセスを徹底します。
- 有効平文アクセスの制限平文コンテンツへのアクセスは、最小権限の原則のもと明示的に承認された少数の担当者に限定され、すべてのアクセスがクエリ・カラム単位で記録されます。
- 有効シングルサインオン（SAML 2.0）Okta、Azure AD、Google Workspaceなど各種IdPによるエンタープライズSSOで、アクセスを御社のポリシーと同期できます。
- 有効多要素認証OTP、認証アプリ、ハードウェアキーを第二要素として追加し、パスワードが漏えいしてもログインを防ぎます。
- 有効IPアドレスの許可リスト承認済みのIP範囲にアクセスを制限し、オフィスやVPNからの通信のみを許可できます。
- 有効SCIMプロビジョニング御社のIdPでのユーザー追加・削除が、SCIMにより自動でTiroに同期されます。
- 有効セッション・デバイス制御デフォルトで30分の無操作タイムアウト（エンタープライズ単位で調整可能）に加え、同時セッション数やデバイス登録をポリシー単位で制御します。
インフラと可用性
5件の統制- 有効韓国国内でのデータ保管（AWSソウル）データはAWSソウルリージョン（ap-northeast-2）に保管されます。エンタープライズのお客様は専用VPCや別リージョンを選択できます。
- 有効マルチAZによる冗長性マルチAZ構成により、単一AZの障害が発生してもサービスを継続できます。
- 有効暗号化された自動バックアップデータベースはKMSで暗号化したうえで自動バックアップされ、年次で復旧テストを実施します。
- 有効検証済みの復旧目標復旧目標はRTO 24時間・RPO 24時間で、年次の復旧テストにより検証しています。
- 有効稼働率99.9%のSLA月間稼働率99.9%のSLAを適用し、未達の場合はサービスクレジットを提供します。
監視と脅威検知
6件の統制- 有効24時間365日の脅威検知AWS GuardDutyが環境を継続的に監視し、脅威を検知します。
- 有効脆弱性スキャンAWS Inspectorがワークロードの脆弱性を継続的にスキャンします。
- 有効Web攻撃からの保護WAFとCloudflareにより、一般的なWeb攻撃から保護します。
- 有効改ざん耐性のあるログ監査・インフラログは隔離された改ざん耐性のあるストレージへ送られ、運用システムからの変更を防ぎます。
- 有効監査ログユーザーと管理者の操作を記録し、保持期間を設定できるほか、御社のSIEMへエクスポートやストリーミングが可能です。
- 有効ペネトレーションテストペネトレーションテストと脆弱性評価を実施し、リスクを先回りして特定・是正します。
AIセキュリティとデータプライバシー
5件の統制- 有効お客様データでモデルを学習しないお客様の会話・文字起こし・要約を、モデルの学習やファインチューニングに使用することはありません。
- 有効Zero Data Retentionのベンダー契約すべてのLLM・STTベンダーは、学習禁止とZero Data Retentionを義務付けるDPAに拘束されます。
- 有効個人情報の自動マスキングミーティングノート内の個人を特定できる情報（PII）を自動で検出・マスキングできます。
- 有効設定可能なデータ保持期間保持期間をドメイン単位で設定でき、期間の経過後は自動で削除されます。
- 有効ベンダールーティングの制御テナントで利用できるLLM・STTベンダーを選択でき、韓国国内のみへのルーティングも可能です。
データガバナンスと共有
5件の統制- 有効外部共有の制御ノートの共有を、信頼できるドメインの許可リストに限定できます。
- 有効モバイルの画面キャプチャ防止モバイルアプリ内のスクリーンショットをブロックでき、試行はすべて記録されます。
- 有効組織の保持ポリシーエンタープライズ管理者は、組織全体の保持期間を一元的に適用できます。
- 有効解約時の完全削除アカウント解約後、関連する個人データは14日以内に削除され、それを保護する暗号鍵は削除予約され、残存するコピーは暗号学的にアクセスできなくなります。
- 有効削除ログ各削除の要求・実行・完了が記録され、エンタープライズのお客様はご要望に応じて削除の証跡を受け取れます。
コーポレートと組織
4件の統制- 有効セキュリティ研修従業員は入社時にセキュリティ研修を必須で受講します。
- 有効四半期ごとのアクセス権レビューアクセス権を四半期ごとにレビューし、最小権限を常に維持します。
- 有効情報セキュリティポリシー情報セキュリティポリシー一式を整備し、専用のGRCプラットフォーム上で運用しています。
- 有効ベンダーのデューデリジェンスサブプロセッサーは、学習禁止とZero Data Retentionを義務付けるDPAに拘束されます。
インシデント対応と事業継続
4件の統制- 有効インシデント対応エンタープライズのお客様には、セキュリティインシデントに対し初動対応4時間のSLAを提供します。
- 有効侵害通知のSLAセキュリティインシデント発生時には、影響を受けるお客様へ24時間以内に通知するSLAを適用します。
- 有効事業継続とDRバックアップ、マルチAZ構成、検証済みの復旧目標により、事業継続と災害復旧（DR）を支えます。
- 有効変更管理本番環境の変更は、管理されたレビューとデプロイのプロセスに従います。