Trust Center
Last reviewed: July 2026
Hubityはエンタープライズグレードのセキュリティをコアに組み込んで構築されています。このページでは、お客様のデータをどのように保護し、誰が責任を持ち、お客様の権利が何かを説明しています。
Active
保存時に暗号化
Active
送信時に暗号化
Available
2段階のサインイン
Active
操作履歴
Active
Privacy Rights
In Progress
SOC 2（取得中）
Our Commitment
CoreHubity においてセキュリティは後付けではありません。機密情報への追加の暗号化、許可された人にだけ開くファイル、ロールごとに設定する権限など、製品全体に行き渡っています。お客様がご自身のデータに求めるのと同じ基準を、私たち自身にも課しています。
Data Encryption
Active 保存時に暗号化: すべてのデータは、ほとんどの銀行や政府機関が使用している標準である AES-256 で保存時に暗号化されます
機密情報への追加の保護: 給与や個人情報などの機密情報には、専用の鍵による2つ目の暗号化が施され、表示するにはあらためて本人確認が必要です
送信時に暗号化: お客様と Hubity の間でやり取りされる内容はすべて、現在の標準である TLS 1.3 で暗号化され、暗号化されていない接続は拒否されます
暗号化の鍵: データを開くための鍵はデータ本体とは別に保管され、保存されている内容を変えずに交換できます
Email privacy: メールアドレスは保存時に暗号化され、万一保存されたファイルに到達されても読み取れないよう、追加の保護が施されています
File access: ファイルは、サインイン済みで閲覧を許可された人にだけ開きます。他の人がたどり着ける直接のリンクはありません
Authentication
Active Passwordless login: サインイン用のコードをメールでお送りします。有効期限は15分です。盗まれたり推測されたりするパスワードはありません
Passkeys: 指紋、顔、またはハードウェアセキュリティキーでサインインできます
2段階のサインイン: 認証アプリを使って、サインイン時に2つ目の確認を行います。設定用のシークレットは暗号化して保存され、バックアップコードは読み戻せない形で保存されます
会社アカウントでサインイン: チームがすでに使っている Google または Microsoft の業務アカウント（Microsoft Entra ID を含む）でサインインできるため、管理する会社のログインは1つで済みます
サインインの維持: サインイン情報は暗号化して保存され、他のウェブサイトがあなたになりすまして使うことはできず、自動的に期限切れになります
あらためて本人確認: 給与や個人情報などの機密情報は、すでにサインインしている場合でも、あらためて本人確認を行ってから表示されます
ホスティングと保存
Active Hosting: 障害が起きても自動的に切り替わり、どこからでも素早く表示でき、Hubity を止めずに更新できる企業向けのホスティングです
保存される記録: 記録は暗号化して保存され、継続的にバックアップされ、任意の時点に復元できます
攻撃からの保護: Hubity を大量の通信で埋め尽くそうとする攻撃を企業向けの仕組みで遮断し、自動化されたボットを選別し、ページはお客様の近くから配信します
Data isolation: 各社のデータは分離して保管され、保存した内容が他社のアカウントから見えることはありません
File storage: ドキュメントは暗号化して保存され、サインイン済みで閲覧を許可された人にだけ開きます
Access Control
Active Role-based access control: きめ細かい最小権限のロールがすべてのアクションを制御します。職務は分離されており、専用のIT・セキュリティ管理者ロールは、HR・財務・給与データにアクセスすることなく認証、統合、監査を管理し、財務ロールは会社管理権限を持たず財務データに限定されます
操作履歴: 重要な操作はすべて、使われたデバイスとネットワークアドレスとともに操作履歴に記録され、記録に後から加えられた変更はすべて検出できるようになっています。記録は最低6年間保持されます
繰り返しの試行への制限: サインインの試行や機密性の高い操作には回数の上限があり、繰り返しの推測や悪用に使われることはありません
送信内容のすべてを検査: Hubity に送られる内容はすべて、ブラウザだけでなく自社のシステムで検査されます。アップロードされたファイルの種類と形式も含みます
Application Security
Active ブラウザの保護: 厳格なブラウザのルールにより、外部のコードが Hubity 内で実行されたり、承認していないものが読み込まれたりすることを防ぎます
Sensitive data detection: Hubity は、ナレッジベースに追加された内容から社会保障番号、クレジットカード番号、パスワード、アクセスコードを見つけ出します。有効なサインイン情報はそのまま拒否され、その他の機密情報は AI が読まないよう隔離されます
利用している外部ソフトウェア: Hubity が利用している外部ソフトウェアは追跡され、定期的に更新されます。セキュリティに関する情報は確認し、速やかに対応します
Error handling: 内部エラーの詳細が表示されることはありません。問題は当社が確認するために安全に記録されます
Data Handling
Active Data residency: データは米国に保存されます。
Data minimization: サービス提供に必要なデータのみを収集します。製品分析を超える行動追跡は行いません
利用している AI 企業: 連携している AI 企業に送られた質問は、回答が返った後は保持されず、いかなるモデルのトレーニングにも使用されません
Deletion: 顧客データは、当社のデータ処理契約に従い、アカウント解約後に削除されます。その後、バックアップはローリングスケジュールに従って順次削除されます
Compliance
In Progress European Privacy RightsActive
アクセス、訂正、削除、データエクスポートの権利をサポート
California Privacy RightsActive
知る権利、削除権、オプトアウトを含む消費者プライバシーの権利を尊重
Sensitive Data ProtectionActive
機密情報への追加の暗号化、サインインした人だけのアクセス、数年にわたって保持される活動の記録
SOC 2 Type IIIn Progress
Hubity をホストしている企業は認証を取得済み。当社自身の評価は進行中
Accessibility
Hubityは、すべてのユーザー向け画面で認定されたアクセシビリティ基準を満たすことに取り組んでいます。
Keyboard navigation: すべてのインタラクティブ要素は、視覚的なフォーカスインジケーター付きでキーボードから操作できます
Screen reader support: ページを開いたまま更新される内容も含め、スクリーンリーダーが読み上げられるよう、すべてにラベルが付いています
正しいページ構造: 順序どおりの見出し、はっきり区切られたページの領域、すべての入力欄へのラベル
Color contrast: テキストと画面上の要素は、ライトとダークの両テーマで WCAG AA のコントラスト水準を満たしています
Skip navigation: キーボードユーザーが繰り返しのナビゲーションをスキップできるコンテンツへのスキップリンクを提供
Responsive design: タッチとポインター入力のサポートにより、モバイル、タブレット、デスクトップで完全に使用可能
アクセシビリティの障壁を報告するには、こちらにお問い合わせください。 [email protected].
Vulnerability Disclosure
責任ある脆弱性研究を歓迎します。脆弱性を発見した場合は、こちらに報告してください。 [email protected].
Response time: すべての報告に48時間以内に対応します
Safe harbor: 善意の研究者に対して法的措置を取りません
Recognition: 有効な脆弱性の報告者は、許可を得た上でクレジットに掲載されます
In scope: hubity.io およびその関連サービス
Out of scope: サードパーティサービス、ソーシャルエンジニアリング、サービス拒否攻撃
完全なセキュリティポリシーはこちらで公開されています。 /.well-known/security.txt
連携アプリのセキュリティ
Active当社の管理策は、連携アプリとエージェントのセキュリティに関する公開フレームワーク OWASP MCP Top 10 に照らして確認しています。
1 アクセスコードの漏えいMitigated
アクセスコードは、元に戻せない形で保存されます。保存されたサインイン情報は、記録ごとに個別に暗号化されます。コードは作成時に一度だけ表示され、その後は取得できません。コードがログやエラーメッセージに現れることはありません。
2 接続が必要以上のアクセス権を得ることMitigated
各接続は必要な範囲に限定され、特に指定がない限り読み取り専用です。すべての連携アプリは、決められた操作の一覧に制限されます。データを書き込んだり変更したりするものには承認が必要で、機密性の高い操作には2人の承認が必要です。
3 連携アプリが有害なものを返すことMitigated
連携アプリが返す内容はすべて、保存または表示の前に、隠された指示、コマンドを実行させようとする試み、データを持ち出そうとする試みがないか検査されます。各連携アプリが何をできるかは、管理者の承認が必要です。
4 利用しているソフトウェアやデータの改ざんMitigated
受け取る内容にはすべて署名が付くため、どこから来たかを証明でき、途中で変わっていないかを判断できます。連携アプリは継続的に監視され、不具合が起き始めると自動的に遮断されます。
5 隠されたコマンドの実行Mitigated
送られてきた内容はすべて、使用する前に自社のシステムで検査されます。データベースの検索が、連携アプリの送る内容によって書き換えられることはありません。連携アプリが送る内容が、自社のシステムでコマンドを実行することはありません。内容は、形を変えて届いた場合でも脅威がないか検査されます。
6 AI に向けた隠された指示Mitigated
連携アプリからの内容は、AI が読む前に隠された指示がないか検査されます。機密や制限付きの内容は、連携アプリから見えないよう除外され、1回の応答で返せる量にも上限があります。
7 接続してはいけない人の接続Mitigated
接続は、現在の業界標準のサインインの流れを通じて許可され、アクセスコードは発行された接続からのみ有効です。会社アカウントでのサインインにも対応しています。すべてのコードは使用のたびに当社の記録と照合され、各社のデータはすべての階層で分離されたままです。
8 何が起きたかの記録がないことMitigated
すべての操作、使用されたすべてのアクセスコード、すべてのアクセス判断が記録され、操作履歴に後から加えられた変更はすべて検出できるようになっています。外部のコンプライアンス審査向けに、署名済みのエクスポートをご用意できます。
9 誰も承認していない接続Mitigated
連携アプリの追加には、マネージャーレベルの承認が必要です。すべての連携アプリは会社の一覧に登録され、監視されます。使われていないものは自動的にフラグが立てられます。既定のパスワードや共有のパスワードを使う接続は一切ありません。
10 AI が見るべきでないものまで見ることMitigated
ある会社のデータが、他社のアカウントから見えることは決してありません。機密、秘密、健康に関する情報はすべての応答から除外され、個人情報は自動的に検出して隠します。
Security Contact
セキュリティに関するお問い合わせ、コンプライアンスの質問、または懸念事項の報告は:
Hubity
[email protected]
エンタープライズのセキュリティ審査をご希望ですか？上記の連絡先まで、秘密保持契約のもとでセキュリティパッケージ（提供可能になり次第の SOC 2 レポート、データ処理契約、記入済みのセキュリティ質問票）をご請求ください。