セキュリティへの取り組み
LogiMeets（ロジミーツ）では、お客様の取引情報や書類を守るため、通信の暗号化、アクセス制御、バックアップなどのセキュリティ対策に取り組んでいます。本ページでは、データの管理方法やAI解析時の情報の取り扱いなどの対策を公開しています。
導入のご検討や、社内のセキュリティ確認にお役立てください。経済産業省のチェックリストへの回答書は資料からダウンロードできます。掲載内容以外のご質問や、貴社指定のチェックシートへのご回答については、お問い合わせからご相談ください。
セキュリティに関する当社の基本的な考え方は、情報セキュリティ基本方針をご覧ください。
対策の一覧
- サーバー
- エックスサーバーVPS（日本国内）
- 書類・画像の保管先
- Amazon S3（AWS）東京リージョン（日本国内）
- 通信
- すべてTLS 1.2以上で暗号化（TLS 1.3対応）
- 保存データの暗号化
- 書類・画像・バックアップは保存時に暗号化
- バックアップ
- データベースと書類・画像を毎日バックアップ（最大30日分を保持）
- ログイン
- パスワードのハッシュ化、連続失敗時のロック、Google reCAPTCHAによる不正ログインの防止、新しい端末からのログインの通知
- 書類の共有範囲
- 書類ごとに「自社のみ」「連携先と共有」を選択。共有した書類だけが連携先に表示
- AIの学習への利用
- なし
- サーバー監視
- 監視ツールで24時間自動監視、異常を検知したら担当者に通知
- 稼働率
- 月間99.5%以上の維持に努める（計画停止を除く）
- 当社側の接続制限
- 管理画面・サーバーへの接続は許可した固定IPアドレスのみ。サーバー事業者・AWSの管理画面は二要素認証
データの保存場所
ロジミーツのサーバーはエックスサーバーVPS（日本国内）、アップロードされた書類・画像の保管先はAmazon Web Services（AWS）のAmazon S3 東京リージョンです。お客様のデータは日本国内に保存しています。
※書類のAI解析、決済、コンテナ追跡、画面のリアルタイム更新では、処理のために海外の事業者へ必要な情報を送信します。詳しくは外部サービスへの送信をご覧ください。
暗号化とバックアップ
暗号化
- ブラウザとロジミーツの間の通信は、すべてTLS 1.2以上（TLS 1.3に対応）で暗号化しています。安全性の低い古い方式（TLS 1.0／1.1）での接続は受け付けません。
- 書類・画像のファイルとデータベースのバックアップは、Amazon S3に保存する際に暗号化しています。
- パスワードは元に戻せない形（ハッシュ化）で保存しており、当社もお客様のパスワードを知ることはできません。
- クレジットカード番号は決済代行サービス（Stripe）が管理し、当社では保持しません。
バックアップ
- データベースは毎日午前3時にバックアップを取り、サーバーとは別の保管先（Amazon S3）に30日分保存しています。
- 書類・画像のファイルは、AWS Backupで毎日バックアップを取るとともに、以前の版も残す設定（バージョニング）にしており、誤って上書き・削除された場合も、30日以内であればご依頼に応じて当社で元に戻せます。
- バックアップと以前の版のデータは、最大30日で自動的に消去します。お客様が保存している書類そのものは、お客様が削除しない限り保存され続けます。
アカウントとログインの保護
- ご登録時に、メールアドレスがご本人のものであることを確認しています。
- パスワードを続けて間違えると、一定時間ログインできなくなります。
- これまでと異なる端末からログインがあった場合は、メールでお知らせします。身に覚えがない場合はパスワードを変更してください。
- ログイン・新規登録・パスワード再設定・お問い合わせのフォームでは、Google reCAPTCHAで、プログラムによる大量のログイン試行などの不正利用を防いでいます。
書類の共有範囲とアクセス権限
会社ごとの分離
データは会社ごとに分けて管理しており、他社のシップメントや書類を閲覧することはできません。他社と情報をやり取りできるのは、お客様が取引の相手や連携先として選んだ会社に限ります。連携先に表示されるのも、お客様が「連携先と共有」を選んだ書類だけです。
社外メンバー
通関業者など社外の方を招待した場合、その方が閲覧できるのは招待されたシップメントだけです。権限は「閲覧のみ」と「編集」から選べます。
ファイルの取り出し
書類のファイルは外部から直接開けるURLを持たず、ログインと閲覧権限を確認したうえで表示・ダウンロードされます。
AIによる書類の解析
- 書類の読み取り・データ化には、外部のAIサービス（OpenAI、Google Cloud Vision）を利用しています。
- 送信するのは、解析する書類の内容だけです。
- 送信した情報がAIモデルの学習に使われない条件で利用しています。
- OpenAIに送信した内容は、事業者側で不正利用の監視のために最長30日間保持された後、削除されます。Google Cloud Visionに送信した画像は、処理のあいだメモリ上で扱われるだけで、保存されません。
外部サービスへの送信
機能の提供のため、以下のサービスに必要な情報を送信しています。
| サービス | 用途 | 送信する情報 |
|---|---|---|
| OpenAI（米国） | 書類のデータ化・自動入力 | 解析する書類の内容 |
| Google Cloud Vision（米国） | 書類の文字の読み取り | 解析する書類の画像 |
| Stripe（米国） | 有料プランの決済 | 決済画面で入力されたカード情報など |
| コンテナ追跡サービス（海外） | コンテナ・船の動静の取得 | コンテナ番号・B/L番号など |
| Pusher（英国・東京のサーバーを利用） | 画面のリアルタイム更新 | 更新があった事を知らせる合図（番号・処理状態） |
※このほか、アクセス解析（Google Analytics）と不正利用の防止（Google reCAPTCHA）を利用しています。詳しくはプライバシーポリシー第5条・第6条をご覧ください。
運用と開発
監視
サーバーの死活・負荷と、外部からのサービスの応答を、監視ツール（Mackerel）で24時間自動で監視し、異常を検知すると担当者に通知されます。稼働率は、計画停止を除いて月間99.5%以上の維持に努めています。
当社によるアクセス
- 当社がお客様のデータを確認するのは、お問い合わせ・不具合への対応や、到着港など当社が入力する情報の登録など、サービスの提供に必要な場合に限ります。
- 当社の管理画面は、許可した固定IPアドレスからしか接続できず、ログイン画面の手前にも認証を設けています。管理画面へのログインはすべて記録しています。
- サーバーへのリモート接続（SSH）も、許可した固定IPアドレスからに限っています。
- サーバー事業者の管理パネルと、書類の保管先であるAWSの管理画面へのログインには、二要素認証を設定しています。
- Webサーバーのアクセスログは90日間、管理画面へのログイン記録は1年間保存し、不正アクセスの調査に備えています。
開発での対策
- なりすましの送信（CSRF）、不正なスクリプトの埋め込み（XSS）、データベースへの不正な命令（SQLインジェクション）を防ぐ仕組みを使っています。
- アップロードできるファイルは、PDF・画像・Excel・Wordなど業務書類の形式に限っています。Excel・Wordのプレビューは、ファイルに含まれるプログラムが動かない形で表示しています。
脆弱性への対応
- サーバーのOSやソフトウェア、サービスで使っている部品（ライブラリ）は、毎月、更新を確認して適用しています。
- 深刻な脆弱性が公表された場合は、1営業日以内に影響を確認し、影響がある場合は3営業日以内に修正または回避策を講じます。
- ロジミーツのセキュリティ上の問題に気づかれた場合は、support@logimeets.jp までご連絡ください。
長時間の障害が起きた場合
サーバーの障害で長時間ご利用いただけない場合は、ご依頼に応じて、お客様の書類の原本ファイルを当社からお届けします。書類はサーバーとは別の保管先（Amazon S3）に保存しているため、サーバーに障害が起きても書類のデータはそのまま残ります。
事故が起きた場合
万一、お客様のデータに影響する事故が起きた場合は、判明しだい対象のお客様にご連絡し、法令に従って関係機関へ報告します。
今後の対応・ご相談
対応予定
-
対応予定
二要素認証
ログイン時に、パスワードに加えて確認コードや認証アプリで本人を確認する仕組み
現在提供していないもの
以下は現在提供していません。導入にあたって必要な場合は、個別にご相談ください。
- シングルサインオン（Google Workspace・Microsoft 365・SAML等によるログイン）
- ご利用企業ごとのIPアドレス制限（社内ネットワークからのみログインできるようにする設定）
- 第三者による脆弱性診断（外部の専門事業者による診断）
- ISMS（ISO/IEC 27001）・プライバシーマーク・SOC 2（認証は取得していません）
資料
社内の稟議や、セキュリティチェックシートへの記入にお使いください。
お問い合わせ
セキュリティに関するご質問、貴社のセキュリティチェックシートへの回答のご依頼、脆弱性のご報告は、以下までお願いいたします。
最終更新日：2026年11月11日