セキュリティ · 現在の対策 ·最終確認日 2026年10月11日
仕事の証拠は、議論を終わらせるためのもの。新しいリスクを生むためのものではありません。
IPIはチームが頼りにする仕事の記録を扱います。何を依頼し、何が提出され、何を判断し、なぜそうしたか。アクセスは制限され、証拠は非公開に保たれ、重要な行動は記録に残ります。
- 本人確認誰からのリクエストかを確認します。
- 権限確認アクセスできる範囲を確認します。
- 範囲の制限リクエストを目的の範囲内に保ちます。
- 返却許可された情報だけを返します。
- 記録重要な行動の記録を残します。
アクセスは、ログインしているかだけでなく、その人に何が許可されているかに応じて決まるべきです。
概要
-
会社へのアクセス
役割に応じて許可された記録を確認できます。
-
証拠ファイル
非公開のアクセスと、提出記録の保存。
-
ブラウザ
有害なコードがページに入るのを防ぐ保護。
-
支払い
カード入力と決済はStripeが扱います。
-
超知能
仕事の情報を、作業に必要な範囲に制限します。
-
リリース
リリース前に自動セキュリティ検査を行います。
IPIの考え方
チームの一員は、証拠を世界中に公開せずに提出できるべきです。レビュー担当者は、すべての情報へのアクセスを得なくても、必要な証拠を確認できるべきです。そして、後の更新が、最初に提出された内容を気づかれないまま変えることがあってはいけません。
IPIは、こうした境界を守るように設計されています。
01アクセス
ログインは万能鍵ではありません。
IPIは保護された記録を返す前に、会社への所属、役割、対象の仕事へのアクセス権を確認します。
ヒューマンエージェントのアカウントを使う従業員や業務委託先がアクセスできるのは、自分の仕事に限られます。権限を持つオーナーやレビュー担当者は、責任を果たすために必要な会社記録へアクセスできます。別の会社のログインで、あなたの会社の記録にアクセスすることはできません。
ボタンを隠すだけではセキュリティになりません。権限のないアクセスは拒否されなければなりません。
02セッション
セッションが終われば、アクセスも終わります。
一定時間操作がなければセッションは自動的に終了します。サインアウトすると、そのブラウザのサインイン状態が消去されます。
これにより、利用を終えた端末がサインインしたままになるリスクを減らします。
03ブラウザ
メッセージがコードになってはいけません。
IPIは安全な接続とブラウザ保護を使い、ページ上で実行できる内容を制限します。ページに追加する内容は表示前に確認し、有害なコードの実行を防ぐようにしています。
利用者が書いた文章は、文章のままであるべきです。コードになってはいけません。
04証拠ファイル
証拠を提出しても、公開はされません。
証拠ファイルは非公開で保管され、IPIのアクセス制御を通して開きます。アクセスできる範囲は、対象の仕事と、リクエストする人の権限に応じて決まります。
証拠が仕事の記録の一部になった後に提出される証拠は、原本を気づかれないまま差し替えるのではなく、新しい版として追加されます。これにより、権限を持つ人が経緯を確認する際に、提出履歴をたどれます。
05超知能
超知能に渡すのは、作業に必要な情報です。
IPIは超知能を使い、仕事のレビュー、文脈の保持、日常的な仕事の判断を支援します。
外部サービスを使う場合に渡すのは、その作業に必要な仕事の情報です。会社のアカウント全体への無制限なアクセスは与えません。そのために証拠を公開することもありません。
06支払い
カード情報はStripeが扱います。支払いの判断は会社が行います。
カード入力と決済はStripeが扱います。IPIが保持するのはアカウント運用に必要な請求と支払い状況の記録であり、完全なカード番号ではありません。有料アクセスを変更する前に、Stripeからの支払い確認が必要です。
IPIへの支払いと、チームへの支払いの判断は別です。承認、修正依頼、支払い、雇用や業務委託に関する判断の権限は、会社の権限を持つ人が保持します。
07記録
重要な行動は記録に残ります。
IPIは目標、提出された証拠、レビュー、判断、関連するアカウント操作を記録し、権限を持つ人が何が起きたか、なぜそうなったかを理解できるようにします。
重要な行動には重複処理を防ぐ保護を設けています。同じリクエストを繰り返しても、二度目の判断や結果を生じさせるべきではありません。
メールやテキストメッセージが届かなくても、保存された仕事の判断は変わりません。
08リリース
セキュリティ検査はリリース工程の一部です。
変更をリリースする前に、自動検査で重要な保護を確認します。会社記録や証拠ファイルへのアクセス、サインインしたセッション、支払い確認などが対象です。
これらのセキュリティ検査に失敗した変更は、リリースされません。
次のステップ
仕事の流れをつかむ。
目標から証拠、記録された判断まで、IPIで一つの仕事の流れをたどってください。よくある質問
証拠ファイルは公開されますか?
いいえ。証拠ファイルは非公開で保管され、IPIがアクセス権を確認してから開きます。
チームの一員が別の人の証拠を見ることはできますか?
ヒューマンエージェントのアカウントがアクセスできるのは、その人自身の仕事に限られます。権限を持つオーナーやレビュー担当者は、責任を果たすために必要な記録へアクセスできます。
別の会社が私たちの記録を見ることはできますか?
IPIは会社への所属と仕事へのアクセス権を確認します。必要な権限がないリクエストは拒否されます。
IPIは完全なカード番号を保存しますか?
いいえ。カード入力と決済はStripeが扱います。IPIが保持するのは、アカウント運用に必要な請求と支払い状況の情報です。
セキュリティ報告
セキュリティ上の懸念を報告する。
セキュリティ上の問題が疑われる場合は、お問い合わせから非公開で報告してください。影響するページや機能、起きたこと、再現に必要な手順を記載してください。例に含まれるパスワード、顧客情報、その他の機密情報は取り除いてください。
自分が所有する、またはテストを許可されたアカウントとデータだけを使用してください。問題を示せた時点で停止してください。他人の情報へのアクセス、サービス妨害、ソーシャルエンジニアリング、IPIが調査する合理的な機会を得る前の問題の公開を行わないでください。
情報の利用、保持、削除については、プライバシーポリシーを読むか、お問い合わせください。