セキュリティポリシー
Linsta Agent は、お客様のナレッジと、お客様とそのお客様のやりとりをお預かりするサービスです。このページでは、当社が実際に運用しているセキュリティの仕組みをご説明します。ここに書いてあることは、すべて現在のサービスに実装されているものです。
1. Workspace ごとにデータを分ける
ナレッジ、会話、顧客情報、スタッフの情報は、すべて Workspace の ID に紐づけて保管し、すべての読み書きは「その Workspace のメンバーか」を確認してから行います。AI が検索するナレッジの索引（インデックス）も Workspace ごとに別に作るため、他社のナレッジが回答に混ざることはありません。
2. AI の回答範囲を、登録した情報に限る
- AI は、お客様が登録したナレッジ（Web サイト・PDF・テキスト・Q&A）だけを根拠に回答し、根拠となった出典を回答に付けます。
- ナレッジに無いこと、確からしさが低いことは推測で答えず、スタッフへ引き継ぎます。
- AI の推論は Cloudflare の AI 基盤（AI Search・Workers AI）上で行い、お客様のナレッジは当社の環境の外に複製されません。
3. 通信と保存データの暗号化
- すべての通信は TLS（HTTPS）で暗号化されます。チャットのリアルタイム通信（WebSocket）も同様です。
- データは Cloudflare のインフラ（D1・AI Search・Durable Objects）上に保管され、保存時にも暗号化されています。
4. アカウントとログインの保護
- ログインは Linsta（linsta.ai）と共通です。パスワードは Linsta Agent 側には保存されず、Linsta 側で PBKDF2-SHA256 によるハッシュ化を行ったうえで保管します。2 段階認証にも対応しています。
- ログインセッションはハッシュ化した識別子のみを保存し、有効期限つきで管理します。Cookie は HttpOnly・Secure で発行します。
- スタッフの権限はオーナー・管理者・マネージャー・エージェント・閲覧の 5 段階で、操作ごとにサーバー側で確認します。
- チームへの招待は、宛先のメールアドレスのアカウントでしか受け取れず、有効期限つき・使い切りです。
5. サイトに設置するチャット窓口の保護
- チャット窓口は、お客様が許可したドメインのサイトにしか表示できません（ブラウザの Content-Security-Policy で制限します）。
- 訪問者の会話は、会話ごとに発行する合鍵（トークン）を持つ人だけが読み書きできます。合鍵はハッシュ化して保管します。
- 訪問者の IP アドレスは保存しません。連投を止めるための回数カウントには、IP を日替わりの塩でハッシュ化した値を使い、その値も数時間で消えます。端末の情報は種類（スマートフォン・PC など）だけを記録します。
- 会話の作成と送信には回数制限があり、自動投稿や連投を遮断します。
6. Web サイトを取り込むときの配慮
- お客様が登録した URL のサイトだけを、同じサイト内の範囲で取得します。社内ネットワークやプライベートアドレスへの取得は拒否し、転送先も同じ基準で確認します。
- robots.txt と Content Signals（ai-input=no）を尊重し、取得を断っているページは取り込みません。
- 取得する量には上限があり、相手のサイトに負荷をかけない間隔で巡回します。
7. 決済情報について
クレジットカード情報は、決済代行会社（Stripe, Inc.）が直接お預かりします。カード番号が当社のサーバーを通過することも、当社に保存されることもありません。Stripe からの通知（Webhook）は署名を検証したものだけを処理し、同じ通知を二重に処理しません。
8. データの削除
AI Agent を削除すると、そのナレッジは索引からも削除されます。Workspace 全体の削除やデータの書き出しをご希望の場合は、support@linsta.ai までご連絡ください。個人情報の取り扱いは Linsta のプライバシーポリシーに従います。
9. 脆弱性のご報告について
Linsta Agent のセキュリティ上の問題を発見された場合は、support@linsta.ai までご連絡ください。内容を確認のうえ、誠実に対応いたします。善意によるご報告に対して、当社から法的措置をとることはありません。
10. 継続的な改善
セキュリティは一度作って終わりではなく、継続して保つものだと考えています。当社は修正を迅速に本番環境へ反映できる自動デプロイ体制を運用しており、変更のたびに自動テストとコードレビューを通しています。本ポリシーの内容は、実装の改善にあわせて随時更新します。