> ## Documentation Index > Fetch the complete documentation index at: https://cogno.studio/docs/llms.txt > Use this file to discover all available pages before exploring further. # セキュリティの概要 > Cognoがお客様データをどこに保管し、どう保護・処理・削除するかをまとめた、情報システム部門・セキュリティ審査向けの資料です。 このページは、Cognoの導入を審査する情報システム部門、情報セキュリティ担当、購買担当の方に向けた資料です。データの保管場所、お客様のコンピューター上で動くもの、アクセス制御、生成AIによる処理、データの削除について説明します。2段階認証と監査ログの設定手順は [ワークスペースを安全に保つ](https://cogno.studio/docs/ja/security.md) を参照してください。 このページでは、お客様がCognoへ入力・アップロードした情報と、お客様が接続した外部サービスからCognoが取得する情報を **お客様データ** と呼びます。 ## 責任分界 | Cogno(Genaxis, Inc.)の責任 | お客様の責任 | | - | - | | Cognoのサービスと提供基盤の保護 | 利用者の登録と、各利用者のロール | | Cognoが保管するお客様データと認証情報の保護 | 接続する外部サービスと、共有を許可する範囲 | | Workspaceごとのデータと権限の分離 | Cognoへ入力・アップロードする情報 | | バックアップ、監視、セキュリティインシデントへの対応 | Cogno Engineを動かすコンピューターとサーバー | | | エージェントが利用するAI事業者との契約と設定 | ## データの保管場所 | データ | サービス | 保管場所 | | - | - | - | | Task、コメント、ドキュメント、アップロードファイル、会議の録画、アプリケーションデータ | Google Cloud(データベース、オブジェクトストレージ、アプリケーション実行基盤) | 日本・東京(`asia-northeast1`) | | アカウント、サインインセッション、接続した外部サービスのOAuth認証情報 | Supabase | 日本・東京(`ap-northeast-1`) | | Cogno自身のAI機能の処理 | Amazon Bedrock(日本国内のクロスリージョン推論) | 日本・東京および大阪 | Web配信のアクセスログ、エラー監視、利用状況分析、メール送信、決済、モバイルのプッシュ通知では、必要な範囲の情報が日本国外で処理されます。事業者ごとの取扱いデータと処理地域は [サブプロセッサー一覧](https://cogno.studio/subprocessors) に掲載しています。 ## お客様のコンピューターで動くものと、Cognoで動くもの Cognoは次の2つで構成されます。 | 構成要素 | 動作場所 | 役割 | | - | - | - | | Cognoサービス | Cognoのクラウド(Google Cloud、東京) | Workspace、Task、Memoryを保管し、連携先と接続し、Cogno自身のAI機能を実行します。 | | Cogno Engine | お客様のコンピューター(Cogno Desktop)またはお客様のサーバー | Claude CodeやCodexなどのコーディングエージェントを、そのマシン上のフォルダーで動かし、実行中の会話・操作・結果をTaskへ報告します。 | EngineはHTTPSでCognoへ外向きに接続します。許可が必要な接続先は [社内プロキシ環境で Cogno を使う](https://cogno.studio/docs/ja/network-and-proxies.md) を参照してください。[リモートサーバー](https://cogno.studio/docs/ja/remote-servers.md) は外部からの受信接続を一切受け付けず、Cogno Desktopはお客様のSSHトンネル経由でのみ接続します。 Engineは、利用者のサインインとは別の、マシン専用の認証情報でCognoに接続します。Cognoが保管するのはその認証情報のハッシュだけです。**設定** からマシンを削除すると、その認証情報は直ちに失効します。マシンごとにエージェントが行える操作の範囲も選べます。[エージェント実行中のアクセス権限を管理する](https://cogno.studio/docs/ja/execution-access.md) を参照してください。 Workspaceでは、コンピューターの電源が切れている間もCognoが作業を続けられる管理環境 [Cloud](https://cogno.studio/docs/ja/cloud-environments.md) も利用できます。Cloudの利用は任意です。 ## 外部サービスとの連携と権限 * Cognoは、お客様が接続時に許可した範囲でのみ、外部サービスの情報を取得・操作します。 * Projectごとに使う連携先とリポジトリを選べます。Projectのツール権限はWorkspaceの権限を超えません。 * 連携を解除すると、そのサービスからの新たな取得と操作を停止します。取得済みのデータは、連携先ごとに定めた条件に従って削除します。 * 連携先から取得したデータは、同意の有無にかかわらず、AIモデルの学習に一切使用しません。 連携先ごとに要求する権限と解除時の扱いは、各連携ページ(例: [Slack](https://cogno.studio/docs/ja/slack-integration.md))に記載しています。一覧は [連携](https://cogno.studio/docs/ja/integrations.md) を参照してください。 ## 認証とアクセス制御 * **サインイン**: メールアドレスとパスワード、**Google でサインイン**、**Apple でサインイン**。パスワードは認証基盤でハッシュ化して保存し、平文では保存しません。 * **2段階認証**: すべての利用者が認証アプリでアカウントを保護できます。 * **多要素認証の必須化**: Businessプランでは、管理者とオーナーがWorkspaceの全メンバーに2段階認証を必須にできます。 * **ロール**: メンバーには **閲覧者**、**メンバー**、**管理者**、**オーナー** のいずれかのロールがあり、すべてのリクエストをロールに基づいて確認します。Workspaceのメンバーでない人は、そのデータにアクセスできません。 * **APIキー**: 作成時に一度だけ表示し、ハッシュのみを保管します。いつでも失効できます。[API keys](https://cogno.studio/docs/ja/api-keys.md) を参照してください。 * **Cognoによる設定変更**: Cognoは依頼したメンバーの権限の範囲でのみ設定を変更します。管理者は、項目ごとに自由に変更させるか、事前に確認させるか、変更させないかを選べます。 設定方法は [ワークスペースを安全に保つ](https://cogno.studio/docs/ja/security.md) を参照してください。 ## 生成AIによる処理 Cognoでは、次の2通りで生成AIを利用します。 | | Cogno自身のAI機能 | お客様のコーディングエージェント | | - | - | - | | AI事業者 | Amazon Bedrock(Cognoが管理) | お客様がサインインする事業者(Claude Code、Codexなど) | | 送信される情報 | 機能に必要な範囲の情報(Taskの本文、ドキュメント、会議の文字起こしなど) | エージェントに依頼した作業に必要な情報 | | 適用される条件 | CognoとAWSの契約 | お客様とその事業者との契約および設定 | Cognoは、お客様データをAIモデルの学習・改善に使用しません。Amazon Bedrockのサービス条件に基づき、Bedrockへの入力と出力はモデル提供者へ共有されず、基盤モデルの改善にも使用されません。 試験的機能である [モバイルのCapture](https://cogno.studio/docs/ja/mobile-capture.md) の音声文字起こしは、日本国外のGoogle Geminiで処理します。詳しくは [サブプロセッサー一覧](https://cogno.studio/subprocessors) を参照してください。 ## 暗号化と秘密情報の保護 * ブラウザー、アプリ、EngineとCognoの間の通信は、TLS 1.2以上で暗号化します。 * アプリケーションとデータベースの間は、暗号化された接続のみを使用します。 * データベース、ファイル、バックアップは保存時に暗号化します。 * 非公開ファイルは、短時間だけ有効な署名付きURLで配信します。 * サービス運営用の秘密情報は、Google Cloud Secret Managerで管理します。 * APIキーとマシンの認証情報は、ハッシュのみを保管します。 ## データの保持と削除 | 対象 | 保持期間 | | - | - | | Workspaceのデータ | ご利用中は保持します。契約終了後30日間はエクスポートでき、その後、本番環境とバックアップから90日以内を目標に削除します。 | | 連携先から取得したデータ | 連携中は保持し、連携解除後、合理的な期間内に削除します。 | | 会議の録画 | Recall.aiからは7日後に削除します。Cognoが東京で保管する複製は90日後に削除します。 | | アクセスログ | 最長2年間 | | 法令上の保管義務がある情報 | 法令で定められた期間 | オーナーは **設定 → 一般 → ワークスペースを削除** からWorkspaceを削除できます。Businessのサブスクリプションがある場合は先に解約し、解約に失敗した場合は何も削除しません。削除が完了すると、Workspaceのデータを主データベースから削除します。バックアップ内のデータは個別には削除せず、古いバックアップの期限切れとともに消えます。事前にタスクを持ち出す場合は [タスクをエクスポート](https://cogno.studio/docs/ja/export.md) を参照してください。 ## バックアップと復旧 * 主データベースは、東京リージョン内の別々のゾーンにまたがる高可用性構成で動作します。 * 日次バックアップを直近21世代、東京リージョンに保管します。 * 直近7日間の任意の時点に復旧できます。 * データベースにはパブリックIPアドレスがなく、Cognoのプライベートネットワークからのみ接続できます。 ## 監査ログ ロールの変更、APIキーの発行・失効、実行環境の変更などの権限を伴う操作を、日時、操作した主体、操作対象、結果とともに記録します。管理者とオーナーは **設定 → セキュリティ → 監査ログ** で閲覧し、CSVでダウンロードできます。[監査ログを確認する](https://cogno.studio/docs/ja/security.md#監査ログを確認する) を参照してください。 ## インシデント発生時の対応 セキュリティインシデントを検知した場合、影響範囲の確認、封じ込め、原因調査、復旧、再発防止を行います。お客様データに影響がある場合は、認知から72時間以内を目標に、影響範囲、原因、是正措置をお知らせします。法令上の報告期限が適用される場合は、その期限に従います。 ## 脆弱性の報告 問題の内容と再現手順を **[privacy@cogno.studio](mailto:privacy@cogno.studio)** までお送りください。セキュリティチェックシートへの回答やデータ処理契約(DPA)のご依頼も同じ窓口で受け付けます。 ## サブプロセッサー Cognoの提供には、Google Cloud、Supabase、Amazon Web Servicesのほか、Web配信、監視、メール、会議の記録、決済のための事業者を利用します。各事業者へ送る情報は、その機能に必要な範囲に限ります。事業者ごとの取扱いデータと処理地域は [cogno.studio/subprocessors](https://cogno.studio/subprocessors) に掲載しています。 これらの事業者が取得している第三者認証は各事業者のものであり、Cogno自体の認証を意味するものではありません。 ## 規約・契約書類 * [プライバシーポリシー](https://cogno.studio/privacy) * [利用規約](https://cogno.studio/terms) * [データ処理契約(DPA)](https://cogno.studio/dpa) * [サブプロセッサー一覧](https://cogno.studio/subprocessors) ## 関連ドキュメント * [ワークスペースを安全に保つ](https://cogno.studio/docs/ja/security.md) — 2段階認証、多要素認証の必須化、監査ログ。 * [エージェント実行中のアクセス権限を管理する](https://cogno.studio/docs/ja/execution-access.md) — マシンごとにエージェントが行える操作。 * [社内プロキシ環境で Cogno を使う](https://cogno.studio/docs/ja/network-and-proxies.md) — 社内ネットワークで許可する接続先。 * [リモートサーバーに接続する](https://cogno.studio/docs/ja/remote-servers.md) — お客様のサーバーで作業を実行する。 * [API keys](https://cogno.studio/docs/ja/api-keys.md) — キーの作成と失効。 This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.