FAZOMのセキュリティ｜ISMS認証・データ保存・AI学習

株式会社FAZOMは、お客様の商談や応対の記録という、とても大切な情報をお預かりしています。お預かりした情報をどう守り、どう使い、いつ消すかを、このページにまとめました。

1. 第三者認証

株式会社FAZOMは、ISO/IEC 27001:2022（ISMS）の認証を取得しています。

項目	内容
規格	JIS Q 27001:2025（ISO/IEC 27001:2022+Amd 1:2024）
認証機関	エイエスアール株式会社
登録番号	J0931
登録日	2026年8月19日
有効期限	2029年8月18日
登録範囲	パフォーマンスマネジメントツール「コチーム」および AI 営業支援サービス「FAZOM」の企画、開発、提供、ならびにマネジメント・営業研修の実施および関連するコンサルティング業務

社内のセキュリティ審査に使う資料が必要な方は、こちらからご依頼ください。→ セキュリティ審査資料を依頼する（https://fazom.ai/contact/）

情報セキュリティ方針は、こちらで公開しています。→ https://fazom.co.jp/information-security-policy/

お客様の音声の原本と文字起こしは、AWS の東京リージョン（ap-northeast-1）に保存します。
音声から文字への変換、生成AIによる分析、音声の合成は、外部の事業者のサービスを使います。処理は米国その他の国外で行われるものがあります。音声の合成の予備と、保存の基盤（AWS）は国内で処理します。
事業者の名称・処理する地域・保存期間の例は、データ処理に関する付属契約でお示しします。学習に使わないことと、事業者が一定期間データを保存することは別のことです。保存期間の例も付属契約に記載しています。

本番環境の保存場所（Amazon S3）はすべて、保存時の暗号化（AES-256）を有効にし、一般公開をブロックしています。音声の原本と文字起こしも、ここに保存します。
本番環境のデータベース（Amazon DynamoDB）もすべて、本番専用の鍵で保存時に暗号化しています。鍵は用途ごとに分けて管理し、定期的に自動で入れ替えています。
お客様とサービスの間の通信は、暗号化した通信（https）で行います。
お客様の会社ごとにデータへのアクセスを分けています（テナント分離）。他社のデータは見られません。
データの中身に触れられる権限は、担当する役割ごとに分けています（役割に応じたアクセス制御）。

使い方	使う・使わない
そのお客様のための分析・お客様専用のモデルの学習	使います（そのお客様のデータだけ）
サービス全体の改善	参加を選んだお客様の、会社・個人が分からない形にしたデータだけ使います。参加はいつでもやめられます
外部のAIサービスによる学習	使いません
音声・録画そのものを使ったモデルの学習	使いません
お客様のデータの販売	しません

データ	本契約・トライアル	無料体験
音声・録画データ	受け取った日から3年（1,095日）で削除	7日で削除（同意をいただいた場合は90日）
文字起こし・分析の結果など	受け取った日から3年以内に削除、または誰のものか分からない形に変換	同上

本契約では、保存期間を1年または2年に短くできます（個別の条件で決めます）。1年より短くする設定と、音声の原本を保存しない設定はご用意していません。
契約が終わった時は、30日の間データを取り出していただけます（CSV・PDF・TXT）。その後、データを削除し、バックアップも90日以内に消します。削除が終わった日と範囲は、お客様にお知らせします。
トライアルから本契約に移らずに終わった時は、トライアルの終了から90日でデータを削除します。
削除をご希望の時は、自動の削除を待たずに削除し、その記録を残します。
契約が終わった時の削除は、担当者が対象を確かめてから実行します。