セキュリティ

サーバーへの不正アクセス対策としてWAF、ファイアウォールなどを導入し、不正なアクセスからの防御および不審な活動の検知を行っています。
HRbaseとの通信はSSL/TLSによって常に暗号化されており、悪意のある第三者によるデータの改ざんやなりすまし、通信内容の漏えいを防いでいます。
お客様データは暗号化（通信・保存時双方）を行い、不正アクセスから保護しています。

災害等でデータベースが毀損した場合に備えて、全サービスのバックアップデータを定期的に取得し、迅速な復旧が可能な仕組みを整えています。提供サービスを構成するアプリケーションやデータベース、ならびに、お客様からアップロードされたデータは、全て国内サーバにて管理しております。

セキュリティ専門会社による脆弱性診断を、年に一度実施しています。

HRbaseは、AIへ入力された情報をAI提供事業者側に保持させない「ZDR（Zero Data Retention）」に対応しています。入力された個人情報や企業情報は、AIの学習に利用されず、AI提供事業者側に保存・保持されることもありません。海外で保存・学習の対象となることもないため、従業員情報や会社の機密情報も安心して取り扱うことができます。

一般的な生成AIサービスでは、サービスや設定によって、入力情報がAIの学習に利用されない場合でも、一時的に保存・保持される場合があります。HRbaseはZDRにより、こうした保存・保持が生じない設計を採用しています。

HRbaseは、AI提供事業者との間でデータ処理契約（DPA）を締結し、入力情報の取り扱いを利用規約任せにせず、契約として明確に取り決めています。技術的な仕組み（ZDR）と契約（DPA）の両面から、データ保護を担保しています。

AI機能利用時に入力された個人情報や企業情報を、許可なく他のお客様のために利用することはありません。AI利用に伴い取得するログ等については、HRbaseがISMSに基づき適切に管理し、セキュリティ・プライバシー保護を徹底しています。