PDF をダウンロード

Hotori｜ブラウザで使う、声の仮想オフィス

セキュリティの回答

IPA「中小企業の情報セキュリティ対策ガイドライン」付録7「中小企業のためのクラウドサービス安全利用の手引き」（2026年6月）の「クラウドサービス安全利用チェックシート」15項目に、運営会社が自社で答えたものです。IPA が確認・認定したものではありません。

2026年11月2日時点の回答です。インサイドセールス株式会社（support@hotoriplace.com）

Ⅰ. 選択するときのポイント

No.	確認すること	回答
1	どの業務で利用するか明確にする	お客様が決める項目（当社から出せる材料） Hotori は、離れて働くチームの日常の相談に使う道具です。扱うのは声・映像・チャットと、名前・メールアドレスです。音声・映像・チャットは保存しないので、記録を残す業務には向きません。
2	クラウドサービスの種類を選ぶ	お客様が決める項目（当社から出せる材料）ブラウザで使うサービスで、インストールはいりません。30日の無料の試用（カード登録不要・同時50人まで・有料と同じ機能）で確かめられます。
3	取扱う情報の重要度を確認する	お客様が決める項目（当社から出せる材料）保存するのは、名前・メールアドレス・所属するスペース・スペースの設定・支払いの記録・接続の記録などです。音声・映像・チャット・アバターの位置は保存しません。サービスが止まると、その間は声とチャットが使えません。
4	セキュリティのルールと矛盾しないようにする	お客様が決める項目（当社から出せる材料）照らし合わせていただきたい点は、ログイン・決済・問い合わせの情報が米国で扱われること、音声と映像が当社のサーバーを通ること（エンドツーエンド暗号化ではありません）、社外のゲストを招けることです。
5	クラウド事業者の信頼性を確認する	当社の回答運営はインサイドセールス株式会社（法人番号 2011101109982）です。IPA の「SECURITY ACTION」で二つ星を宣言しています（自己宣言で、IPA の認定ではありません）。情報セキュリティ基本方針は https://kizuna-salesflow.com/security/ で公開しています。第三者の認証は取得していません。
6	クラウドサービスの安全・信頼性を確認する	当社の回答示していません。途切れずに使えるよう努めますが、稼働率や回復までの時間は保証していません（利用規約第19条第3項・第20条第5項）。点検などで止めるときは、できるだけ事前に、画面・ウェブサイト・メールのいずれかで知らせます（第19条第2項・第24条）。

Ⅱ. 運用するときのポイント

No.	確認すること	回答
7	管理担当者を決める	お客様が決める項目（当社から出せる材料）スペースごとにオーナーが1人います。オーナーはプランの申込・変更・解約と、スペースの設定・削除を行います。担当者が替わるときは、管理者かメンバーにオーナーを移せます。
8	利用者の範囲を決める	お客様が決める項目（当社から出せる材料）役割は、オーナー・管理者・メンバー・ゲストの4つです。招待のリンクには期限（1〜30日）を付けます。メールのドメインで参加を制限でき（確認済みのメールアドレスだけを認めます）、ゲストにはパスワードを求められます。
9	利用者の認証を厳格に行う	お客様が決める項目（当社から出せる材料）ログインは、Google アカウントか、メールに届くリンクです。Hotori はログイン用のパスワードを持ちません。2段階認証などは、Google アカウントの設定に従います。SSO（シングルサインオン）はありません。ゲスト用のパスワードは、元に戻せない形にして保存します。
10	バックアップに責任を持つ	お客様が決める項目（当社から出せる材料）音声・映像・チャットは保存しないので、残したい内容は貴社の記録に書いてください。当社はデータベースのバックアップを毎日取り、14日分を同じサーバーに残します。戻すことや、戻すまでの時間は約束していません（利用規約第20条第5項）。データを書き出す機能はありません。

Ⅲ. セキュリティ管理のポイント

No.	確認すること	回答
11	付帯するセキュリティ対策を確認する	当社の回答ページと操作は HTTPS、音声と映像は WebRTC の標準の暗号化で送ります（当社のサーバーを通るため、エンドツーエンド暗号化ではありません）。声と映像を受け取れる相手はサーバーが決めます。カード番号は Stripe の決済ページで入力し、当社には届きません。パスワードの入力などの回数に上限を設けています。サーバーの管理のための接続は、鍵による認証に限っています。ファイアウォールは既定ですべての受信を拒み、サービスに使うポートだけを開けています。ログインの失敗が続く接続元は、自動で遮断します。ウイルスとルートキットの検査を週に1回行い、結果は当社にメールで届きます。OS のセキュリティ更新は自動で入れます（電話に関わるものなど一部は手で更新します）。
12	利用者サポートの体制を確認する	当社の回答メール（support@hotoriplace.com）で受け、翌営業日までの返信を目安にしています。電話の窓口はありません。よくある質問はウェブサイトに、マイクと接続の自己診断のページはアプリにあります。
13	利用終了時のデータを確保する	当社の回答スペースのデータ（メンバー・招待・設定）は、オーナーが削除してから30日、または休止したまま90日で消します。消す前にメールで知らせる仕組みはありません。退会すると、アカウントとログインに使う情報を消します。バックアップは14日分だけ残すので、そこからも順に消えます。支払いの記録は、法令で決められた期間、保存します。データを返却する機能はありません。
14	適用法令や契約条件を確認する	当社の回答契約は利用規約によります（個別の NDA や契約書の取り交わしはしていません）。準拠法は日本法で、東京地方裁判所を第一審の専属的合意管轄裁判所とします（第26条）。損害賠償は、故意または重大な過失がある場合を除き、前の1か月に払った料金の額が上限です（第22条・年払いは年額の12分の1）。個人情報はプライバシーポリシーに従って扱い、預ける先の事業者はその 6 に書いています。
15	データ保存先の地理的所在地を確認する	当社の回答日本（東京）: 名前・メールアドレス・スペースの設定・支払いの記録・接続の記録・バックアップ（さくらインターネットサーバー）。米国: ログインに使う情報（Firebase Authentication）、決済の情報（Stripe）、お問い合わせのメール（Gmail）。音声・映像・チャットは、どこにも保存しません。

あわせてご覧ください