TRUST CENTER

通話データは
最もセンシティブな情報です

学校・機関・企業に安心して任せていただけるよう、CANCOが録音データをどのように保護しているかを透明に公開します。

OUR PRINCIPLES

CANCOデータ保護の4原則

データはお客様のもの

録音データの所有者は、サービスを導入した機関です。CANCOは契約の範囲内でのみ処理します。

必要な人だけがアクセス

自分の通話は本人だけ、全データは指定された管理者だけが閲覧できるよう権限を分けています。

送信・保存のどちらも保護

やり取りされるデータは暗号化通信で、保存データはアクセスが制御された場所で保管します。

外部に送らないAI

自社開発AIのKarinaはCANCOのサーバーで動作し、業務データを外部のAIサービスに送りません。

DATA FLOW

録音データの流れ

通話が録音された瞬間から管理者が確認する瞬間まで、すべての区間が保護されます。

通話の発生機関の電話回線
録音
録音ゲートウェイ2チャンネル分離録音
暗号化送信
保管クラウド/機関内サーバー
AI分析
権限別の閲覧本人・管理者
SECURITY LAYERS

段階別のセキュリティ対策

通信区間

Webアクセスとデータ送信にHTTPS(SSL/TLS)の暗号化通信を適用しています。リモート保守はTailscaleベースの暗号化プライベートネットワーク経由でのみ接続します。

HTTPSSSL/TLSCloudflareTailscale暗号化VPN

保存区間

クラウド型はGoogle Cloudに、オンプレミス型は機関内のサーバーに録音を保管します。機密データは暗号化して保存し、定期的にバックアップします。

Google Cloud内部サーバー(オンプレミス型)暗号化保存定期バックアップ

アカウント・アクセス

ユーザーは自分の通話のみ、管理者は管理者専用メニューで全体を確認します。パスワードを何度も間違えるとアカウントが一時的にロックされ、初期パスワードは初回ログイン後に変更するようご案内します。

権限の分離ログイン失敗時のロックパスワード変更

AI処理

音声の文字起こし・分析と自社AIのKarinaは、目的に必要なデータのみを処理します。KarinaはCANCO自社サーバーで動作する小型AIモデルです。

目的内での処理自社サーバーAI

運営・管理

個人情報取扱者を最小限にし、サーバーと資料保管場所への入退室を管理しています。障害・異常の兆候はリモート監視で確認します。

取扱者の最小化入退室管理リモート監視
2026.10 UPDATE

Webサイト・メールのセキュリティ強化(Cloudflare導入)

会社のドメイン(canco.co.kr・edurecording.co.krなど)の管理をインターネットセキュリティ企業のCloudflareに移し、Webサイトとメールをさらに一層保護しています。

攻撃の遮断

WebサイトへのアクセスはCloudflareを経由し、DDoSなどの攻撃を手前で防ぎます。

暗号化接続

Cloudflareの証明書で通信内容を暗号化し、TLS 1.2以上のみを使用します。

ボットの遮断

お問い合わせ・相談申し込みフォームで、自動登録ボットを除外します(Turnstile)。

管理画面の追加認証

管理画面には、メールで届くワンタイムコードを入力しなければ入れません。

なりすましメールの防止

SPF・DKIMにより、CANCOの名をかたるメールを受信側で見分けられます。

個人情報を含まない統計

Webサイトの訪問統計は、個人を特定できる情報を含まずに集計します。

お知らせの全文を見る

COMPLIANCE

法令と契約に基づく処理

個人情報処理の委託契約

お客様の録音データは、お客様と締結したサービス契約と個人情報処理委託契約に基づいて処理し、契約終了後は定められた手続きに従って返却または廃棄します。

通話録音の告知をサポート

通話接続前に「通話内容は録音されます」という案内アナウンスを流せるようサポートし、機関が相手に録音の事実を伝えられるようにします。

個人情報処理方針を見る

セキュリティ関連の資料が必要ですか?

導入検討用のセキュリティ説明資料と委託契約書の書式は、担当者にご請求ください。

セキュリティ資料を請求