乗り換えを考えている方へ向いているチームとデータの移し方をまとめました

トップセキュリティ

セキュリティ — 情シス・導入を決める方へ

預ける前に、
確認しておきたいこと。

データの保存場所、バックアップ、アクセスの守り、ログイン、閲覧範囲、記録、全データ出力、AI、運営の体制、セキュリティ診断について、導入を決める方とシステムを管理する方に向けて、事実をまとめました。

保存場所と分離

国内のデータセンターに、
会社ごとに分けて。

  • 国内のデータセンター

    kemariba のサーバーは、入館を管理している国内のデータセンターにあります。

  • 会社ごとの URL

    会社ごとに、URL(アドレス)が分かれています。同じ人でも、会社ごとに別のアカウントになります。

  • 会社ごとに分けたデータ

    データは会社ごとに分けて管理しています。ほかの会社のデータは見えず、あることも分かりません。

専用のサーバーや、オンプレミスでのご利用も、ご相談ください。

チェックシートの定番

よく聞かれる項目を、
1 つの表にまとめました。

保存場所とバックアップ
データの保存場所国内のデータセンター。会社ごとに分けて管理(ほかの会社のデータは見えず、あることも分かりません)
バックアップ毎日取得しています。データベースと、添付などのファイルの両方を、サーバーの中と別のネットワークの 2 か所に保存します。別のネットワークの置き場には、30 日分を残します
アクセスとログイン
通信の暗号化HTTPS で暗号化しています
外部からの接続どこからでもアクセスできるのは、Web の画面だけです。サーバーの保守用の接続と、運営の管理画面は、運営元の決まった場所からだけアクセスできます
ログインメールに届く 6 桁のワンタイムパスワード(10 分で期限が切れる、その場かぎりのパスワード)です。覚えておくパスワードはありません
ログインを何度も試されたとき入力を何度も間違えると、そのワンタイムパスワードは使えなくなります。短時間に何度もリクエストすると、発行がしばらく止まります。ワンタイムパスワードは、いつも本人のメールに届きます
接続元の制限IP アドレスで制限できます(会社の設定。どのプランでも、トライアルでも)。画面にも、AI エージェントの接続にも、運営元の確認にも、例外なく適用されます
カードの情報カード番号は、決済の Stripe 社の画面で入力します。kemariba のサーバーには届きません
閲覧範囲・利用の停止・記録
閲覧範囲参加しているプロジェクトだけです。お客さまには、参加していないプロジェクトの存在も表示されません。社内だけの話は「社内限定」のプロジェクトで行います(社外のユーザーは追加できません)
利用の停止ログインを「不可」にします。その時点で、開いている画面も使えなくなります
サーバーの記録(ログ)90 日で削除します。送信したメールは、宛先・件名・結果・日時だけを残します(本文は残しません)。Teams へ送信した通知も、内容は残しません
操作の記録(ログインと管理の操作)Admin(会社の管理者)が「設定」の「操作の記録」で確認できます(どのプランでも、トライアルでも)。ログインと、社員・相手先・プロジェクト・会社の設定の操作、運営元のサポートを、日時・接続元の IP アドレス付きで 1 年残します。期間・ユーザー・種類・結果で絞り込み、Excel に出力できます
出力と削除
データの持ち出しプロジェクトごとに、全データを 1 つの ZIP に出力できます(人が読む Excel と、機械が読む JSON に、添付とファイルを添えます)。出力できるのは、Admin と、そのプロジェクトのプロジェクト管理者です。課題だけなら、Excel にも出力できます
プロジェクトの削除終了したプロジェクトを、Admin が中身ごと削除できます(プロジェクトコードを入力して確認してから削除します。元には戻せません)。削除した日時と人は、記録に残ります。バックアップの中には 30 日を限度に残り、そのあと削除されます
解約後のデータ30 日間は閲覧のみになり、その間も、プロジェクトごとに全データを出力できます。閲覧のみの期間が終わると、データを削除します(利用規約)。削除したあとも、バックアップの中には 30 日を限度に残り、そのあと削除されます
AI と通知
AI への送信プロジェクトごとに決めます(最初は送信しません)。送信した内容は、Anthropic 社(米国)のサーバーで処理され、AI の学習には使われません(AI エージェントは、お客さまが MCP でつないだ AI の側で処理されます)
Slack・Teams への通知本人が個人設定で選択したときだけ、メールと同じ通知を、本人の Slack の転送先や Teams のワークフローへ送信します。どちらも、届いた確認コードで確認してから登録します(入力ミスで、ほかの人に届かないようにするためです)。Teams は Microsoft のワークフローの URL だけを受け付け、登録した URL は、画面にも記録にも表示しません
運営と開発
運営元による確認読み取り専用で(全データ出力もできません)、操作は記録に残ります。アクセスの開始と終了は、会社の「操作の記録」にも残り、Admin が確認できます。接続元を制限している会社では、運営元の接続元を追加していただいたときだけアクセスします。確認するのは、問い合わせへの対応・障害の調査・安全のための対応など、必要なときだけです(利用規約)
監視エラー・サーバーの負荷・バックアップの失敗を、自動で監視しています。異常があれば、担当者にすぐメールが届きます
障害・停止予定のお知らせ会社の設定の「運営からのお知らせ」の送信先に、メールでお知らせします。停止の予定は、事前にお知らせします(このサイトの「お知らせ・更新情報」にも掲載します)
セキュリティ診断定期的に行っています。システム(画面とプログラム)とサーバーを、診断専用の環境で診断します。診断で見つかったことは、修正したあと、もう一度診断して確認します

バックアップ

毎晩、2 か所に保存。

データベースと、添付などのファイルの両方を毎日コピーして、サーバーの中と、別のネットワークの 2 か所に保存します。

  • ファイルは、前の日から削除・変更されたものも、保存期間のあいだは残します。保存期間のうちなら、どの日の状態にも戻せます
  • 別のネットワークの置き場には、30 日分を残します
  • 取得できなかった日は、担当者にすぐメールが届きます
  • バックアップは、障害に備えるためのものです。誤って削除したデータを戻したいときは、サポートの窓口にご相談ください

アクセスの守り

どこからでもアクセスできるのは、
Web の画面だけ。

  • どこからでも

    Web の画面

    製品の画面と、申込のページです。通信はすべて HTTPS で暗号化しています。ログインには、メールに届く 6 桁のワンタイムパスワードを使います。

  • 決まった場所からだけ

    サーバーの保守用の接続

    サーバーを保守するための接続は、運営元の決まった場所からだけ許可しています。

  • 決まった場所からだけ

    運営の管理画面

    製品とは別のアドレスにあり、運営元の決まった場所からだけアクセスできます。

  • 会社ごとに、接続元の IP アドレスを制限できます(会社の設定。どのプランでも)。画面にも、AI エージェントの接続にも、運営元の確認にも、例外なく適用されます
  • カード番号は、決済の Stripe 社の画面で入力します。kemariba のサーバーには届きません

ログイン

パスワードを、
覚える必要はありません。

ログインのたびに、6 桁のワンタイムパスワード(その場かぎりのパスワード)がメールで届きます。覚えておくパスワードはありません。

  • 入力するのは、メールアドレスと、届いた 6 桁だけです
  • ワンタイムパスワードは 10 分で期限が切れ、一度使うと無効になります。次のログインでは、新しい 6 桁が届きます
  • パスワードを配る必要も、忘れたときに対応する必要もありません

画面とメールは再現です(メールは文面を短くしています)。登場する会社・人の名前は架空のものです。

ワンタイムパスワードにした 2 つの理由

  • 理由 1

    外部からの不正なログインを防ぐ

    ID とパスワードの仕組みでは、外部からパスワードを次々に試され(総当たり攻撃)、不正にログインされることがあります。

    ワンタイムパスワードは、ログインのたびに新しく作成され、すぐに期限が切れます。入力を何度も間違えると使えなくなり、短時間に何度もリクエストすると、発行がしばらく止まります。

    また、誰かがログインを試すと、ワンタイムパスワードは本人のメールに届きます。知らないうちに試され続けることはありません。

  • 理由 2

    パスワードの使い回しを防ぐ

    ID とパスワードの仕組みでは、同じパスワードを、いくつものサービスで使い回すことが起きがちです。どこか 1 つで漏れると、そのパスワードで、ほかのサービスにも不正にログインされてしまいます(リスト型攻撃)。

    kemariba には、覚えておくパスワードがありません。使い回すものがないので、ほかで漏れたパスワードで不正にログインされることもありません。

  • 登録されていないメールアドレスを入力しても、同じ画面に進みます。外部から、どのメールアドレスが登録されているかを確認することはできません
  • メールには、ワンタイムパスワードを要求した端末(OS とブラウザー、IP アドレス)が書かれています。心当たりがないときは、メールを削除するだけです。ワンタイムパスワードを入力しないかぎり、誰もログインできません
  • ログインを「不可」にしたユーザーには、ワンタイムパスワードは送信されません。「不可」にした時点で、開いている画面も使えなくなります
  • 会社の設定で、接続元の IP アドレスの制限・ログイン状態を保持する日数・強制ログアウト(1 人ずつ・全員)を設定できます(どのプランでも)

ログインできるかどうかは、メールを受け取れるかどうかで決まります。メールアドレスそのものを乗っ取られたときの対応は、「よくある質問」に書いています。

閲覧範囲

表示されるのは、
参加しているプロジェクトだけ。

  • お客さまには、参加していないプロジェクトの存在も表示されません
  • 社内だけの話は「社内限定」のプロジェクトで行います。社外のユーザーは追加できません
  • 課題を入力する画面の先頭に、社外のユーザーが何人参加しているかが表示されます
  • まとめてコピーした文章と、Excel に出力した課題には、件名の先頭に[社内限定]が付きます。社外へ渡す前に気づけます
  • 実績と管理の画面は、社員だけが使えます
  • My Task は本人だけが閲覧できます。Admin にも見えません(サーバーを管理する運営者は、技術的には中身を閲覧できます。パスワードのような情報は書かないでください)
田田中さん(社内)の画面
佐佐藤さん(お客さま)の画面

お客さまの画面には、参加しているプロジェクトだけが表示されます。社内限定のプロジェクトがあることも分かりません。

画面は再現です。登場する会社・人の名前は架空のものです。

利用の停止

利用を止めるときは、ログインを「不可」にするだけ。

  • 異動・退職の日は、ログインを「不可」にします。その時点で、開いている画面も使えなくなります
  • 取引が終わったお客さまは、相手先ごとまとめて「不可」にできます
  • 課題と記録は、そのまま残ります
  • AI ユーザーとエージェントも、ログイン不可で止まります(エージェントのトークンも無効になります)

画面は再現です。登場する人の名前は架空のものです。

変更の記録

誰が、いつ、何を変更したか。

  • 変更した内容は、自動で課題の履歴に残ります。人が書くのは「なぜそうしたか」だけです
  • コメントを削除しても、削除したという記録が残ります
  • 課題そのものを削除できるのは、Admin とプロジェクト管理者だけです(削除すると、元には戻せません)
  • 実績で、作業した人ごとに振り返れます
  • ファイルの出し入れは、サーバーの記録に残ります
  • ログインと、管理の操作は「操作の記録」に残ります

課題の履歴に、自動で 1 行残ります。
状態 : 未解決 ⇒ 処理済み / 解決理由 : (なし) ⇒ 対応済み / 担当者 : 田中 健 ⇒ 佐藤 美咲

画面は再現です。登場する人の名前は架空のものです。

操作の記録

ログインも設定の変更も、
あとから管理者が確認できます。

ログインと、社員・相手先・プロジェクト・会社の設定の操作、運営元のサポートは、「設定」の「操作の記録」に残ります。確認できるのは Admin で、どのプランでもトライアルでも使えます。

画面は再現です。登場する会社・人の名前と、日時・IP アドレスは架空のものです。
ログイン
ワンタイムパスワードの送信、ログインの成功と失敗、ログアウト。送信しなかったときやログインできなかったときは、その理由も記録します(登録されていないメールアドレス・ログインが「不可」のユーザー・コードの誤り・期限切れ など)。
管理の操作
社員と相手先の登録と変更(ログインの可・不可も)・招待・AI エージェントのアクセストークン・強制ログアウト。プロジェクトの作成と変更・メンバーと役割・全データ出力・削除。会社の設定(接続元の制限・AI の設定など)。
運営元のサポート
運営元がサポートのためにアクセスしたことと、終了したこと。誰として、どのアクセス方法(閲覧のみ)でアクセスしたかも残ります。
1 件ずつ
日時(秒まで)・実行者・操作・対象・結果と、接続元の IP アドレス・端末を記録します。変更した内容は、変更前と変更後を並べて表示します。
検索と出力
期間・ユーザー・種類・結果で絞り込み、絞り込んだ分を Excel に出力できます。
保存期間と保存先
1 年です。業務のデータとは別のデータベースに保存し、毎日のバックアップにも含まれます。

課題の中で変更した内容は、課題ごとの履歴に残ります(変更の記録)。

全データ出力

プロジェクトが終わる日も、
解約する日も、心配いりません。

プロジェクトごとに、全データを 1 つの ZIP に出力できます。プロジェクトが終わったときに出力しておくのがおすすめです。

画面は再現です。登場するプロジェクトの名前と数は架空のものです。
入っているもの
課題(完了したものも含む)と、そのコメント・変更の記録・添付。プロジェクトのファイル・メンバー・課題の種類。My Task(本人だけのもの)と、ユーザーごとの設定(通知の受け取り方・保存した絞り込み など)は含まれません。
出力できる人
Admin(すべてのプロジェクト)と、そのプロジェクトのプロジェクト管理者です。お客さま側のユーザーと AI エージェントは出力できません。最後に出力した日時と人は、プロジェクトの画面に表示されます。
プロジェクトが終わったら
そのプロジェクトの全データを出力して、手元に保存します。終了したプロジェクトも出力できます。終了にしても、社内のユーザーは閲覧のみで課題を見られます(お客さまの画面からは見えなくなります)。
削除したいとき
契約で破棄を求められたときなどは、終了したプロジェクトを、Admin が中身ごと削除できます。プロジェクトコードを入力して確認してから削除します。元には戻せないので、先に全データを出力しておくと安心です。削除した日時と人は、記録に残ります(中身は残りません)。バックアップの中には 30 日を限度に残り、そのあと削除されます。
プロジェクトごとに
全データ出力は、1 つのプロジェクトずつです。全部を一度にまとめると、量が大きくなりすぎるためです。作成しながらダウンロードされるので、大きなプロジェクトでも画面は止まりません。
解約するとき
トライアルの終了後も解約後も、閲覧のみの期間(30 日)は出力できます(費用はかかりません)。閲覧のみの期間が終わると、データを削除します(利用規約)。バックアップの中に残った分も、30 日以内に削除されます。使わなくなったデータを、長く持たないようにしています。
課題だけなら
いつでも、一覧から Excel に出力できます(添付も ZIP にまとめられます)。

取引を終える日の流れを、「こんな時」で見る

AI と情報

AI に送信するかどうかは、プロジェクトごとに。

  • 最初は「しない」で、変更できるのは Admin だけです
  • AI を使えるのは、トライアルと、チーム 1 以上のプランです
  • AI の機能を使うのは社内のユーザーです。件名を AI が考える機能(AI の件名)は、お客さま側のユーザーも使えます
  • My Task の内容は、本人が件名を空にして登録したときと、「AI で要約」を押したときだけ送信します
  • 送信した内容は、AI の学習には使われません(Anthropic 社は、商用のサービスで受け取った内容を、学習に使わないとしています)
  • 要約の本文は残りません。残るのは、回数と量だけです
  • AI ユーザーの作業は Anthropic 社(米国)のサーバー上で行われ、読んだファイルは、作業が終わってから 7 日で削除されます
  • AI エージェントは、お客さまが MCP でつないだ AI の側で動きます(お客さまご自身の契約)
  • 「AI に質問」で答えられなかった質問は、ガイドの改善のために運営元も読みます(誰が質問したかは収集しません)
AI のくわしい扱い

運営の体制

お客さまのデータに触れるのは、必要な担当者だけ。

  • サーバーの準備・保守・更新は、Leapcom が行います。どの会社も、同じバージョンに更新されます
  • お客さまのデータに触れられるのは、運営に必要な担当者だけです
  • 運営元が画面を確認するときは読み取り専用で、操作は記録に残ります。全データ出力もできません。アクセスの開始と終了は、会社の「操作の記録」にも残ります
  • 情報が漏れるなどの事故が分かったときは、分かった時点で、影響のある会社の管理者へメールでお知らせします
  • 困ったときは、画面の右上のご自分の名前から、「サポートに問い合わせ」のフォームでご連絡ください。回答はメールで届きます
  • エラーの画面からは、記録の番号付きで問い合わせできます。窓口は、その番号から原因を調査します

障害とお知らせ

監視は自動で、お知らせはメールで。

  • エラー・サーバーの負荷・バックアップの失敗は、自動で監視しています。異常があれば、担当者にすぐメールが届きます
  • 更新などによる停止の予定は、事前にお知らせします。このサイトの「お知らせ・更新情報」にも掲載します
  • 障害と停止予定のお知らせは、会社の設定の「運営からのお知らせ」の送信先に、メールで届きます(最初は「管理者の全員」です。「決めたメールアドレス」にも変更できます)

開発の取り組み

確認してから、リリースします。

  • 自動テストは、画面の動きを確認するものも含めて、1 万本を超えます。以前の機能が正しく動き続けているかを、自動で確認します
  • 開発した人とは別の担当者が、仕様どおりに動くかを確認します
  • 本番環境に反映する前に、検証環境で確認します
  • システムとサーバーを、診断専用の環境で、定期的に診断しています(セキュリティ診断)
  • 開発元の私たちも、毎日仕事に使っています

セキュリティ診断

システムとサーバーを、
定期的に診断しています。

診断には、専用の環境を用意しています。
診断で見つかったことは、修正したあと、もう一度診断して確認します。

  • システムの診断

    画面とプログラムを、3 つの視点で

    • ログインした人だけが開ける画面も含めて、すべての画面を診断します
    • プログラム(ソースコード)を、すべて診断します
    • プログラムに組み込んでいる部品(ライブラリーなど)に、セキュリティ上の問題が報告されているものがないかを確認します
  • サーバーの診断

    サーバーを、外と中の両方から

    • サーバーの外から、攻撃する側と同じようにアクセスして診断します
    • サーバーの中から、使っていない通信の出入口(ポート)が開いたままになっていないかを確認します

    使うのは、本番環境と同じように構成した、診断専用のサーバーです。

気になること

よくある質問

データは、どこに保存されますか?

国内のデータセンターに保存します。会社ごとに分けて管理していて、ほかの会社のデータは見えず、存在も分かりません。

パスワードを覚えなくて、本当に大丈夫ですか?

メールを受け取れる本人だけがログインできます。ワンタイムパスワードは、ログインのたびに新しく作成され、10 分で期限が切れ、一度使うと無効になります。覚えておくパスワードがないので、使い回しや、ほかで漏れたパスワードによる不正なログインも起きません(ログイン)。

誰かが勝手にログインを試したら、分かりますか?

分かります。ワンタイムパスワードは、いつも本人のメールに届きます。メールには要求した端末(OS とブラウザー、IP アドレス)も書かれているので、心当たりのないメールで気づけます。ワンタイムパスワードを入力しないかぎり、誰もログインできません(何度も届くときは、会社の管理者にご連絡ください。接続元の IP アドレスの制限で備えられます)。会社の管理者は「操作の記録」で、ログインの成功・失敗と、登録されていないメールアドレスで試されたことまで、日時と接続元の IP アドレス付きで確認できます(操作の記録)。

監査ログ(操作の記録)は確認できますか?

確認できます。Admin が「設定」の「操作の記録」で、ログインと、社員・相手先・プロジェクト・会社の設定の操作、運営元のサポートの記録を確認できます(どのプランでも、トライアルでも)。期間・ユーザー・種類・結果で絞り込み、Excel に出力できます。記録は 1 年残ります。課題の中で変更した内容は、課題ごとの履歴に残ります(操作の記録)。

メールアドレスを乗っ取られたら、どうなりますか?

そのメールを読める人は、その人としてログインできてしまいます。備えとして、会社の設定で接続元の IP アドレスを制限したり、ログイン状態を保持する日数を短くしたりできます。気づいたら、その人のログインを「不可」にすれば、開いている画面も使えなくなります。

SSO や、Google・Microsoft のアカウントで、ログインできますか?

ログインには、メールに届くワンタイムパスワードを使います(ログイン)。接続元の IP アドレスの制限や、ログイン状態を保持する日数は、会社の設定で決められます(どのプランでも)。SSO などが必要なときは、「資料請求・お問い合わせ」からご相談ください。

ISO などの認証は、取得していますか?

セキュリティの取り組みは、このページに書いたとおりです。ISO などの認証は取得していませんが、セキュリティのチェックシートにはお答えします(「資料請求・お問い合わせ」から)。

セキュリティのチェックシートに、答えてもらえますか?

「資料請求・お問い合わせ」からご相談ください。

セキュリティ診断は、していますか?

定期的に行っています。システム(画面とプログラム)とサーバーの両方を、診断専用の環境で診断しています。診断で見つかったことは、修正したあと、もう一度診断して確認します(セキュリティ診断)。あわせて、自動テスト・開発した人とは別の担当者による確認・検証環境での確認を経てから、本番環境に反映します(開発の取り組み)。

セキュリティ上の問題に気づいたら、どこに連絡すればよいですか?

「資料請求・お問い合わせ」のフォームからご連絡ください。

バックアップから、データを戻してもらえますか?

誤って削除したデータを戻したいときは、サポートの窓口にご相談ください。バックアップは、障害に備えるためのものです。なお、課題そのものを削除できるのは Admin とプロジェクト管理者だけで、コメントを削除しても、削除したという記録が残ります。

カードの情報は、どこに保存されますか?

カード番号は、決済の Stripe 社の画面で入力します。kemariba のサーバーには届かず、保存もしません。

解約したら、データはどうなりますか?

解約したあとも、トライアルが終わったあとも、30 日間は閲覧のみで、そのあとデータを削除します(利用規約)。閲覧のみの期間も、残しておきたいプロジェクトの全データを、プロジェクトごとに出力できます(全データ出力)。課題だけなら、Excel にも出力できます(添付も ZIP にまとめられます)。

全データ出力は、誰でもできますか?

全データ出力ができるのは、Admin と、そのプロジェクトのプロジェクト管理者です。お客さま側のユーザーと AI エージェントは出力できません。最後に出力した日時と人は、プロジェクトの画面に表示されます。

プロジェクトのデータを、完全に削除できますか?

削除できます。終了したプロジェクトを、Admin が中身ごと削除できます(課題とコメント・変更の記録・添付・プロジェクトのファイル・メンバーなど、プロジェクトの中身のすべて)。プロジェクトコードを入力して確認してから削除し、元には戻せません。中身が必要なときは、先に全データを出力してください(全データ出力)。削除した日時と人は、記録に残ります。バックアップの中には 30 日を限度に残り、そのあと削除されます。

AI に送信した情報は、どのように扱われますか?

AI に送信するかどうかは、Admin(会社の管理者)がプロジェクトごとに決めます(最初は送信しません)。送信した内容は、AI の学習には使われません。My Task の内容は、本人が件名を空にして登録したときと、「AI で要約」を押したときだけ送信します。くわしくは「AI」のページをご覧ください。

それ、課題にしよう。

頭の中にあるうちは、誰も手伝えません。最初の 1 件を、件名だけでも、チームに渡してみてください。30 日間、無料で。申し込みは会社のメールアドレスだけ、カードは要りません。

資料請求・お問い合わせはこちら