Trust Centerセキュリティを、ありのままに。
お客様からお預かりする契約、ポジション、取引先の情報を、Apollo Negoceがどのように保護しているかをご説明します。このページに記載のすべての対策は、現時点で実施済みです。
SOC 2 に準拠したアーキテクチャです。ポリシー バージョン 1.0、2026年11月3日 より施行。
データの道のり
データの流れを一歩ずつたどる
データにアクセスできるチームから解約の日まで、各段階でデータを守る仕組み、データを処理する事業者、適用されるポリシーをご紹介します。
00
00お客様のデータに誰かが触れる前に
少人数のチームと個人名義のアカウントで運用し、サポートによるアクセスはすべて記録に残します。
個人名義
すべてのサポートアクセスを、担当者本人の名義で実施
- Apolloは3名の創業者が運営しています。各アカウントには役割に必要な権限のみを付与し、その役割で不要になった当日に削除します。
- サポートによるアクセスは指定されたApolloアカウントのみに限定し、すべてのアクセスを実際の本人名義で記録しています。
- サポート担当者がお客様のユーザーとして操作している間、その担当者の管理者権限は停止されます。
- データベースのアクセスルールを迂回するキーは、サーバー側のコードでのみ使用します。ブラウザやスマートフォンに渡ることは一切ありません。
- 当社のお客様には、互いに競合する企業も含まれます。あるお客様の価格、ポジション、取引先について知り得た情報を、他のお客様と共有することは決してありません。
01
01ログイン
お客様の組織に入れるのは、管理者が招待した人だけです。
- ユーザーは組織の管理者からの招待によってのみ組織に参加でき、メールアドレスはすべて確認されます。
- パスワードは8文字以上が必要です。過去のデータ漏洩で公開されたパスワードは使用できません。
- パスワードはハッシュ値としてのみ保存しています。Apolloがパスワードを読み取ることはできません。
- 任意で二要素認証を設定できます。メールで届く6桁のコードを使用し、有効期限は10分、試行回数は5回までです。
- アクセストークンは1時間で失効します。リフレッシュトークンは使用のたびに更新されます。
- 組織ごとのロール：管理者、トレーダー、オペレーション、財務、物流、品質、閲覧者。
02
02データの保存
EU域内で暗号化して保存され、他のすべての組織から隔離されています。
- データベース、ユーザーアカウント、ファイル、アプリケーション機能はアイルランドで稼働しています。バックグラウンドサービスはパリで稼働しています。
- すべてのリクエストは、画面、サーバー、そしてデータベース自体の順に検証され、最終判断はデータベースが行います。
- アプリケーションデータを保持するすべてのテーブルに行レベルセキュリティを適用し、アクセス範囲をユーザーの所属組織に限定しています。
- データベース、バックアップ、ファイルはAES-256で保存時に暗号化しています。
- HTTPS通信のみに対応しています。TLS 1.3でネゴシエーションし、TLS 1.0および1.1は拒否、HSTSは2年間有効です。
- データベースを毎日バックアップし、データを修正する前には該当行の恒久的なコピーを保存しています。
03
03AIによる読み取り
AIが作業を準備し、判断するのは人です。
- AIは読み取りと提案を行います。既存レコードへのAIの変更提案は、担当者が承認するまで反映されません。
- メールアシスタントが提案する更新は、ユーザーが承認した後にのみ反映されます。
- 各AIリクエストは、ユーザーのセッションから特定した1つの組織のみを対象とします。他組織のデータが含まれることは一切ありません。
- AnthropicおよびGroqの呼び出しは当社サーバーから行い、APIキーがサーバー外に出ることはありません。
- Apolloは、お客様のデータを使ってAIモデルの学習やファインチューニングを行うことは一切ありません。
- 自動ジョブやAIエージェントが、お客様の既存レコードを変更・削除することはありません。
04
04チームによる日々の業務
すべての変更は、誰がいつ行ったかとともに記録されます。
- データの変更、送信メッセージ、サポートによるアクセスはすべて記録されます。ユーザーが記録を改ざん・削除することはできません。
- 主要な業務記録には、変更前後の値、変更者、日時を含む変更履歴が残ります。
- アシスタントのツールによる操作はすべて記録され、AIの呼び出しはすべて使用量が計測されます。
- お客様の組織の監査ログは、ご要望に応じてご提供します。
- SMTP接続用のメールボックスのパスワードは、保存前にAES-256-GCMで暗号化しています。
05
05製品の改善
変更のテストは架空のデータで行い、お客様のデータを使うことはありません。
- プッシュのたびに、型チェック、アクセスルールを含むユニットテスト、マイグレーション番号、監査証跡の網羅性を検証しています。
- データベースの変更は、それを利用するコードより先に本番環境で適用・検証しています。
- 破壊的なデータベース変更には、変更内容を正確に確認した担当者の承認が必要です。
- 架空の組織データを投入した使い捨てのコピー環境で、毎晩リグレッションテストを実行しています。
- 本番データベースの分離状態を自動監査し、新たな問題が1件でも検出されれば不合格とします。
- 依存ライブラリは厳密なバージョンで固定し、GitHub Dependabotによるセキュリティアラートを受け取っています。
06
06問題が発生した場合
当社は問題を常時監視しています。お客様に影響がある場合は、当社からお知らせします。
- データベースの稼働状況を5分ごとに確認し、障害時にはチームにアラートが届きます。
- 本番環境では専用のテスト組織で、ロボットが主要なトレーディング業務フローを毎日実行しています。
- 封じ込め、評価、通知、復旧、教訓の活用という手順を定めた、文書化されたインシデント対応計画を整備しています。
- インシデントが確認された場合、データやサービスに影響を受けたお客様には、不当な遅滞なくお知らせします。
- AIプロバイダーに障害が発生しても、契約、船積み、ポジション、書類は引き続き機能します。これらはAIに依存していません。
07
07解約時
お客様のデータは、いつでもお持ち出しいただけます。
- 管理者は、当社の手を借りることなく、いつでも自組織のデータをエクスポートできます。
- テーブルごとに1ファイルをまとめた1つのアーカイブと、アップロードした書類の個別エクスポートをご用意しています。
- 契約終了時には、お客様のご指示に従ってデータを返却または削除します。
- データベースバックアップ内のコピーは、日次ローテーションのバックアップの期限切れに伴い、約1週間で消去されます。
- 個人の方からの個人データに関するご請求には、30日以内に回答します。
ポリシーを請求する
セキュリティポリシー
14のポリシーを、守秘義務のもとでお客様および導入をご検討中の企業様に開示しています。お客様の情報をお知らせいただければ、メールでお送りします。
- 01情報セキュリティポリシー
- 02利用規程
- 03アクセス管理ポリシー
- 04セキュア開発・変更管理ポリシー
- 05AI利用・データ処理ポリシー
- 06データ管理・保存ポリシー
- 07暗号化・機密情報管理ポリシー
- 08外部委託先・再委託先管理ポリシー
- 09リスク管理ポリシー
- 10インシデント対応計画
- 11事業継続・災害復旧計画
- 12資産管理ポリシー
- 13人的セキュリティポリシー
- 14行動規範