稼働基盤

神マナは、Google Cloud の東京リージョンで稼働しています。Google Cloud は、政府情報システムのためのセキュリティ評価制度（ISMAP）に登録されたクラウドサービスであり、デジタル庁が国・地方公共団体のシステムの基盤として選定する「ガバメントクラウド」の対象クラウドサービスにも選定されています（令和8年度募集分を含む）。

出典：デジタル庁「ガバメントクラウド」https://www.digital.go.jp/policies/gov_cloud（令和8年度募集分ガバメントクラウド対象クラウドサービス、2026年3月27日）／Google Cloud「ISMAP」https://cloud.google.com/security/compliance/ismap?hl=ja（登録情報は ISMAP ポータルサイトで確認できます）。上記の評価・選定はクラウド基盤に対するものであり、神マナ自体が評価・選定を受けたものではありません。

① データの暗号化

• カイポケのパスワードは AES-256-GCM により暗号化して保存します。アプリおよび当社の管理画面には、パスワードを表示する機能を設けていません。復号は、カイポケへの転記・取り込みを行うサーバー内の処理に限定しています。
• 暗号鍵は、鍵管理専用のサービス（Google Cloud Secret Manager）で、データとは分離して管理します。
• 保存データは、保管基盤（Google Cloud）において暗号化されています。神マナのログイン用パスワードは、復元できない形式（ハッシュ）で Google の認証基盤が管理します。

② 通信の保護

• アプリ・ブラウザとサーバー間の通信は、すべて暗号化（HTTPS）しています。

③ 認証

• 利用者の認証は、Google の認証基盤（Firebase Authentication）により行います。
• 外部から繰り返し試行できる入口には、試行回数の上限を設けています。

④ アクセス制御

• データは事業所単位で分離し、他の事業所のデータの閲覧・変更ができない設定としています。当該設定は、変更のたびに100件以上の自動試験で検証したうえで反映し、反映後に再検証します。検証に失敗した場合は自動的に変更前の状態へ戻します。
• 当社の運営権限は、指定されたアカウントに限定しています。

⑤ AIの利用におけるデータ保護

• AI事業者のサービスは、送信データを学習に利用しない条件の法人向けサービス（API）に限って利用します。当社においても、お預かりしたデータをAIの学習に用いることはありません。
• AIへ送信する範囲は、文字起こし・下書き作成等の実行に必要な範囲に限定します。保管データを一括して送信することはありません。
• 神マナのサーバー処理は、東京（Google Cloud 東京リージョン）で行います。
• 送信先の事業者および各社における保存期間は、神マナのAIとデータの取り扱いに記載しています。

⑥ 開発・運用の管理

• 本番環境への変更は、必ず「変更内容の確認（プルリクエスト）→ 自動検査 → 反映」の手順を経て行います。本番環境を手作業で直接変更することはありません。
• プログラム内にパスワードや鍵が記載されていないかを、自動で検査しています。
• 当社ホームページ（WordPress・PHP）は、神マナのシステムと完全に分離しています。神マナでお預かりしている利用者さまの情報および記録は、ホームページには保存していません。ソフトウェアの版数等の情報は外部に表示しない設定とし、更新を継続しています。

⑦ 監視・記録

• サーバーの操作およびデータの読み書きの記録を取得し、365日間保存します。
• AIを活用して認証・権限・入口の仕組みを継続的に点検し、検出した事項は当日中の是正を原則とします。

⑧ バックアップと復旧

• 過去の時点へデータを復元できる機能を有効にしています。
• バックアップを毎日取得し、複数世代を国内で保管します。
• 録音等のファイルは、誤って削除された場合にも復元できる設定としています。
• 被保険者証・負担割合証の写真は、事業所ごとに分けて、期限なしで保存しています。同じ事業所でログインしている職員の方だけが見られ、ほかの事業所や外部からは見られません（ログインしていない状態で写真のURLを開いても表示されないことを確かめています）。
• カイポケへ転記した帳票は、カイポケの正式な記録として保存されます。神マナが停止した場合にも、カイポケで確認・出力できます。

当社は、攻撃者の視点から自社の仕組みを検証し、弱点を事前に発見する取り組み（侵入テスト）を実施しています。お客様のデータの破損やサービスの停止を避けるため、検証用の事業所・アカウント、および本番を模した試験環境で行います。

検証の詳細および結果は、防御上の理由から公開していません。

神マナまたは当社ホームページにセキュリティ上の弱点を発見された場合は、お問い合わせより「セキュリティの報告」と明記のうえご連絡ください。内容を確認し、必要な対応を速やかに行い、結果をご報告します。

• ご報告者の情報は、ご本人の同意なく公表しません。
• 確認を目的とする場合であっても、他の事業所のデータの閲覧・変更・削除、サービスの停止につながる行為はお控えください。

当社は、AIを活用した点検を継続的に実施し、検出した事項は当日中の是正を原則としています。2026年10月には、認証・権限・保存方式・鍵管理等について集中的な見直しを実施しました。

管理策は継続的に見直し、強化します。仕組みを変更する際は、アプリ内のお知らせまたはメールでご案内します。

見直しの詳細は、防御上の理由から公開していません。導入をご検討中の事業所さまには、必要に応じて書面でご説明します。

• 漏えい・滅失・毀損、またはそのおそれを当社が認識した場合は、速やかにご登録のメールアドレスおよびお電話により事業所へ報告します（利用規約 第6条第5項）。
• 影響範囲を調査し、原因箇所を停止・是正します。
• 事業所が行う個人情報保護委員会への報告およびご本人への通知に必要な情報・資料を提供し、文面の作成を支援します。
• 行政機関から記録の提出を求められた場合は、データの出力等に協力します。
• 当社に起因する事故の損害賠償の範囲は、利用規約 第19条に定めるところによります。

情報の保護は、当社と事業所の双方の管理によって成り立ちます。次の事項へのご協力をお願いします。

• スマートフォン・タブレットに画面ロック（暗証番号・生体認証等）を設定してください。
• 神マナおよびカイポケのIDとパスワードを、事業所外の者に開示しないでください。
• 職員の退職・異動の際は、当社へご連絡ください（営業日の当日中にアカウントを停止します）。
• 初期パスワード（最初に発行・設定されたパスワード）は、初回ログイン後ただちに、ご本人のみが知るものへ変更してください。
• 神マナおよびカイポケのパスワードは推測されにくいものとし、定期的に変更してください（カイポケのパスワードは、神マナの設定画面から再登録できます）。
• 「神マナ」「ライフシフト」を名乗る不審なメール・メッセージを受け取った場合は、開封せず当社へご連絡ください。
• 利用者さま・ご家族への説明と、必要な同意の取得をお願いします（利用規約 第6条第4項）。

導入のご検討、または事業所内・法人内でのご説明のため、情報セキュリティおよび運用管理に関するご質問に書面で回答しています。

セキュリティについて問い合わせる

お電話：098-914-4339（平日 9:00〜17:00）／ info@lifeshift-inc.com