Jotform セキュアAIエージェント
Jotformの評判は、すべてのユーザーに最高のフォームセキュリティを提供できるかどうかにかかっています。
AIエージェントのセキュリティ
Jotformでは、お客様のセキュリティとプライバシーを最優先に考えています。お客様のデータを保護し、すべてのユーザーに安全な環境を提供することをお約束します。当社のAIエージェントは、堅牢なセキュリティ対策を備えて設計されており、お客様の情報を安全かつ機密に保ち、グローバル基準に準拠することを保証します。
AI処理にはOpenAIのモデルとAPIを使用しています。OpenAIは、CCPA、CSA Star、GDPR、SOC 2などのコンプライアンスに準拠しています。OpenAIがパートナーのデータをどのように保護しているかについて詳しくは、セキュリティポータルでセキュリティポリシーと機能をご確認ください。
Jotform AIエージェントは、OpenAIのAPIプラットフォームを通じてGPT-4oの高度な機能を活用しています。OpenAIはデータのプライバシーとセキュリティを重視しており、不正利用の検知を目的として、APIプラットフォームのユーザーデータを30日間保存した後、OpenAIのシステムから削除されます。OpenAIは、APIプラットフォームのユーザーデータをトレーニング目的で使用することはありません。
OpenAIの包括的なセキュリティ対策の詳細については、セキュリティポリシーと機能をご確認ください。
Jotform AIは主にOpenAIモデルを使用しており、一部のWebトラフィックに対してGoogle Gemini AIモデルを使用することもあります。
Jotformは、OpenAIとGoogleの両方と事業提携契約を締結しています。
OpenAIもGoogleも、お客様によるJotform AIの使用に関連するデータを一切保存していません。
AI生成コンテンツのエラーは稀ですが、生成AIシステムに固有のリスクとして存在します。Jotformは、2つのアプローチでこの課題に積極的に対処しています。
検索拡張生成（RAG）：Jotformは、RAG技術を活用することで、生成されるすべての応答と検索結果が、エージェントのナレッジベースにある正確で検証済みの情報に基づいていることを保証し、不正確または誤解を招く出力の可能性を大幅に削減しています。
継続的な監視と改善: Jotformの開発チームは、ユーザーからネガティブなフィードバックが寄せられたAI生成の回答を定期的にレビューしています。この継続的な分析により、検出ツールを強化し、将来的に不正確または信頼性の低い回答を自動的に識別・防止するための保護措置を実装しています。
なぜJotformは安全なのですか？
お客様のデータのプライバシーとセキュリティを確保することは、当社にとって最優先事項です。オンラインフォームのサービスには万全を期しておりますのでご安心ください。
エージェントをさらに安全にするには？
Jotform AIエージェントは、さまざまなプライバシー設定を提供しています。これらの設定により、お好みのプライバシーレベルを選択できます。
アカウント設定のデータウィンドウで適切なオプションを有効にすることで、欧州連合（EU）内にデータを保存できます。確認後、データはGoogleが運用するドイツ・フランクフルトの欧州サーバーに移行されます。移行が完了すると、ログイン時に自動的にeu.jotform.comにリダイレクトされます。データの安全性について心配する必要はありません。JotformはEUの一般データ保護規則（GDPR）に準拠しています。
Jotformエンタープライズでは、位置情報機能を使用して、世界中のほぼどこでもフォームやエージェントのデータをサーバーにホストできます。オーストラリアを含む多くの国でこれを義務付ける法律があるため、グローバルビジネスにとって非常に価値のあるツールとなります。
ユーザーのデータを保護するために、他にどのような対策をとっているのですか？
フォームセキュリティ、高可用性、高パフォーマンスに関しては、Jotformは常に適切な対策をおこなっています。Jotformはサービスの安全性を保つために最適なソリューションを提供しています。
Jotformサーバーは、Google CloudとAmazon Web Services（AWS）のクラウドベースアーキテクチャに配置されています。Google Cloudデータセンターは、アイオワ州（米国）とフランクフルト（ドイツ、EU）にあります。AWSデータセンターは、バージニア州（米国）とフランクフルト（ドイツ、EU）にあります。
Google Cloudサーバーは、冗長化されたアプリケーションサーバーとデータサーバーをActive/Active構成でホストしており、すべてのデータはバックアップ目的で1時間ごとにAWSサーバーにもレプリケートされています。これにより、単一プラットフォーム内の複数サーバーで得られる冗長性に加え、プラットフォームレベルの冗長性を実現しています。プライマリープラットフォーム（Google Cloud）からセカンダリープラットフォーム（AWS）に切り替える必要がある場合、このアーキテクチャによってプラットフォームレベルの障害から回復することができます。すべてのデータは地域別で保持されるため、EUのデータは常にEUゾーンに存在します。
Jotformをこれらの主要なクラウドプラットフォームでホスティングすることで、ハードウェアのライフサイクル管理、物理的セキュリティ、ネットワークインフラストラクチャなどの分野におけるセキュリティのベストプラクティスの実装を通じて、さらなるメリットも得られます。当社のサーバーは定期的に更新およびパッチ適用されています。
エンタープライズアカウントでは、シングルサインオン（SSO）を有効にすることで、セキュリティを強化しながら、従業員が協力してビジネスを運営しやすくなります。複数のログイン方法から選択し、ユーザーの行動を追跡し、アカウントのセキュリティを管理できます。
Jotformエンタープライズは SAMLユーザー認証や Active Directory、Okta、Google、OneLogin などの主要なSSO（シングルサインオン）ソリューションに対応しています。Multi SSOはGoogleやMicrosoftなど複数のIDプロバイダーでの同時認証を可能にし、多様な認証ニーズや分散型チームに柔軟性とセキュリティを提供します。
SSO（シングルサインオン）を使用して、Jotformエンタープライズで内部向けフォームを保護できます。SSO（シングルサインオン）により、ユーザーはフォームの閲覧や入力前に認証が必要となり、機密性の高い従業員データを安全に収集できます。
セキュリティを強化する機能の実装に加え、お客様のアカウントの安全性を確保するため、バックエンドでもベストプラクティスを維持しています。セッションを監視してアカウントへのアクセスを適切に制限し、すべてのアカウントが独立して保護されるようJotformを構築しています。
当社では、SQLインジェクションやクロスサイトスクリプティングなどの一般的な攻撃を検出するためのセーフガードを配置しています。最も重要なことは、（すべてのユーザーのフィードバックの評価をおこなうことに加えて）潜在的なセキュリティ上の懸念事項について常にコードのチェックをおこない、問題の確認ができた場合にすぐに対処できるよう取り組んでおります。当社のプライバシーステートメントは、お客様のデータが悪用されないようにするための当社のコミットメントのレベルを公開しています。
開発されたコードは、ステージングシステム上でのテスト実行など、一定の手順を経て初めてプロダクション環境にデプロイされます。当社の継続的なデプロイメントシステムと開発プロセスにより、必要に応じて迅速にシステムを更新し、パッチを適用することができます。
PCIスキャンは、一般に公開されているインターフェイスのあらゆる種類の脆弱性を検出するために定期的に行われます。また、四半期ごとに内部および外部のASV（Approved Scanning Vendor）によるPCI検査を実施しています。これらのPCIスキャンに加えて、Jotformでは定期的にペンテストを実施しています。
また、脆弱性を報告してくれた外部の方に報酬を支払うバグバウンティプログラムを実施しており、これにより脆弱性に対してすばやく対応することができます。バグバウンティプログラムに報告された問題は、可能な限り最短時間で最優先に修正がおこなわれます。
CloudFlareが提供する外部ルーティングレイヤーにより、潜在的なDDoS（サービスの停止）攻撃を処理し、管理するための基本的なフィルタリングを提供しています。セキュリティスキャンは、監査/VA/PTの章で説明されているように定期的に実行されます。当社のサーバーは、管理に必要な最低限のアクセスしか許可しないように設定されています。
不要なユーザー、プロトコル、ポートはすべて無効化され、監視されています。当社の従業員は、秘密鍵を使用した2048ビットの暗号化された接続を使用して、仮想プライベートネットワークを介してのみサーバーにアクセスすることができます。サードパーティのセキュリティサービスに加えて、経験豊富な開発運用チームがシステム全体の不審な動作を継続的に監視しています。
よくある質問 (FAQ)
私のデータはJotform AIエージェントで安全ですか？
当社のAIエージェントは、エンドツーエンド暗号化、安全なデータストレージ、厳格なアクセス制御などの高度なセキュリティ対策を採用し、お客様の情報を常に保護します。データは転送中も保管中も暗号化され、不正アクセスを防ぎます。
JotformはAIエージェントを通じて収集したデータをどのようにサービス向上に活用していますか？
Jotformはプライバシーポリシーに記載されているとおり、AIエージェントを通じて収集されたデータをサービス改善やその他の目的に使用することはありません。AIエージェントから収集されたデータは非公開として保管され、安全に管理されます。ただし、OpenAIなどのAIプロバイダーとデータを共有する場合があります。お客様のフォームやフォームフィールドの内容はAIエージェントのトレーニングに使用しますが、お客様の氏名やその他の個人データをそのような目的で使用することはありません。
AIエージェントはどのコンプライアンス基準を満たしていますか?
当社のAIエージェントは、SOC 2、GDPR、CCPAコンプライアンスを含む業界最高水準のセキュリティ基準を遵守しています。医療関連データについては、適切な契約のもとでHIPAA対応ソリューションも提供しています。
AIサービスは私のデータを保存しますか？
ユーザーデータは、明示的な保存の同意がない限り、セッション中のみ一時的に保存されます。AIサービス自体は、個人データを保存しません。