お客様のデータを、
どう守っているか。
COCOAには、架電先の情報や通話の記録など、お客様の業務のデータが保存されます。このページでは、COCOAをお使いいただくうえで気になることを1つずつ取り上げ、COCOAがそれぞれをどう想定し、何をしているかをご説明します。
最終更新日：2026年11月9日個人情報の取扱いはプライバシーポリシーをご覧ください。
ご契約者が決めること
チームの中で、誰に何を許すか
- メンバーの招待と削除
- 権限の割り当て
- 書き出しを許す人
COCOAが守ること
チームの外との境界と、その下の基盤
- チームの外との境界
- 通信と保管の暗号化
- 運営側のアクセスの管理
- 障害の検知と復旧
よくある心配を、9つの問いに分けて答えます。
- 01他社にデータを見られないかデータはチームごとに分けて扱います。ほかのチームのメンバーが、貴社のデータを開くことはできません。
- 02外から不正に入られないか入口で既知の攻撃を止め、ログインを何度も試す攻撃も防いでいます。
- 03アカウントを盗まれたら被害は、そのアカウントに許していた範囲までに限られます。
- 04権限と操作ログ誰が何をできるかを2段階の権限で決め、誰が・いつ・何をしたかを記録します。
- 05通信や保管は安全か通信は暗号化し、データベースと保存したファイルは、日本国内のクラウド環境に暗号化して保管します。
- 06運営側は、誰でもデータを自由に見られるのか担当者もシステムも、仕事に必要な範囲の権限だけを持ちます。
- 07AIにデータが使われないかCOCOAのAIの学習にも、外部のAIサービスの学習にも使いません。
- 08バックアップと復旧誤って消したり変えたりしたデータは、ご自身で元に戻せます。
- 09事故が起きたらどうなるか異常はすぐに担当者に届き、記録をもとに原因と影響を調べます。
他社にデータを見られないか
データはチームごとに分けて扱います。ほかのチームのメンバーが、貴社のデータを開くことはできません。
操作のたびにサーバーで確認
チームのデータを読み書きする操作はすべて、操作する人がそのチームのメンバーかどうかと、どの権限を持っているかを、操作のたびにサーバーで確かめてから行います。
クライアントごとの割り当て
チームの中でも、「メンバー」の権限の人は、クライアントごとの割り当てがなければ、そのクライアントのデータを見られません。
AIの分析も同じ境界の中で
AIによる分析は、依頼の対象（1つのクライアント、またはチーム全体）のデータだけを読める、読み取り専用のデータベース接続で行います。対象の外のデータは、データベースの側で読めないようにしています。
リリースのたびに自動テスト
サーバーの処理の1つずつについて、どの権限で呼べるか、チームやクライアントの境界を越えられないかを自動テストで確かめ、リリースの前に毎回実行しています。
外から不正に入られないか
入口で既知の攻撃を止め、ログインを何度も試す攻撃も防いでいます。サーバーの処理は、権限の抜けがないかをリリースのたびに自動で確かめています。
入口で攻撃のパターンを止める
COCOAへのアクセスはすべて、クラウド事業者の防御機能（WAF）を通ります。脆弱性を探す自動ツールや、通信の決まりを悪用する攻撃など、既知のパターンに当たるアクセスはそこで止めます。
ログインを何度も試させない
ログインのパスワードを続けて何度も間違えると、そのアカウントは一定時間ログインできなくなります。
漏えいしたパスワードは使えない
過去に漏えいしたことが知られているパスワードは、登録にもログインにも使えません。
権限の抜けをリリース前に点検
サーバーの処理の1つずつについて、外から受け取った値で別のチームやクライアントのデータに届かないかを自動で点検し、通らない変更は本番に出しません。 「他社にデータを見られないか」へ
アカウントを盗まれたら
被害は、そのアカウントに許していた範囲までに限られます。チームから外せばすぐに止まり、何をされたかは操作ログに残ります。
パスワードはCOCOAに置かない
ログインは認証サービスを通して本人を確かめます。ログインのパスワードは認証サービスが管理し、COCOAのデータベースには保存しません。
できるのは権限の範囲まで
盗まれたアカウントでできるのは、そのアカウントの権限で許していることだけです。「メンバー」の権限なら、割り当てられたクライアントのデータにしか届きません。
外せばその時点で止まる
「管理者」がそのアカウントをチームから外せば、その時点から、チームのデータにはアクセスできなくなります。
何をされたかは操作ログに残る
ログインやデータの書き出しなどの操作は、どのプランでも操作ログに残ります。スタンダードプランとプロプランでは、操作ログを書き出して、不正に使われた間に何がされたかを確かめられます。 「権限と操作ログ」へ
ほかの会社のデータには届かない
アカウントが盗まれても、そのアカウントが所属するチームの外のデータには届きません。 「他社にデータを見られないか」へ
権限と操作ログ
誰が何をできるかを、チームとクライアントの2段階の権限で決められます。操作は、誰が・いつ・何をしたかが記録に残ります。
チームの3つの権限
「管理者」「スーパーバイザー」「メンバー」の3つです。メンバーの招待や権限の変更、チームの設定は「管理者」だけが行えます。
クライアントごとの権限
「メンバー」が見られるクライアントは、クライアントごとに「マネージャー」か「エージェント」の権限を割り当てて決めます。
書き込みと操作の制限スタンダードプロ
見られる範囲とは別に、書き込みを許すかどうかをメンバーごとに決められ、クライアントごとに「エージェント」にさせない操作（リードの削除や書き出しなど）も選べます。
外したメンバーのデータは残る
メンバーをチームから外すと、その時点からアクセスできなくなり、クライアントの割り当てもすべて外れます。そのメンバーが登録したデータは消えずに残ります。
操作ログはすべてのプランで記録
ログイン、メンバーと権限の変更、データの書き出し、設定の変更、一括削除・一括更新などの操作を、操作した人、日時、内容と対象、変更前後の値、IPアドレスとともに記録します。
操作ログの書き出しスタンダードプロ
「管理者」は操作ログをCSVで書き出せます。スタンダードプランは直近7日分、プロプランは保存しているすべてを書き出せ、保存する期間も決められます。
通信や保管は安全か
通信は暗号化し、データベースと保存したファイルは、日本国内のクラウド環境に暗号化して保管します。
通信はすべてHTTPS
ブラウザとCOCOAの間の通信は、すべてHTTPSで暗号化します。
東京リージョンで暗号化して保管
データベースと保存したファイルは、日本国内（東京リージョン）のクラウド環境に置き、クラウド事業者の機能で暗号化して保管します。
録音の音声は保存しない
通話の録音の音声そのものは、COCOAに保存しません。再生や解析のたびにZoomから取得し、処理した後は残しません。
連携は必要な権限だけ
ZoomやGoogleとの連携では、必要な権限だけを求めます。Googleドライブでは、COCOAが作ったファイルのほかは見ることも変えることもできない権限だけを使います。連携はいつでも解除できます。
運営側は、誰でもデータを自由に見られるのか
見られません。担当者もシステムも、仕事に必要な範囲の権限だけを持ち、必要なときに必要な分だけ使います。
担当者は限られ、権限は仕事ごとに
COCOAの運営側で本番環境に触れられる担当者は限られています。その担当者の権限も、デプロイやログの確認など、仕事ごとに必要なものに絞っています。
強い権限は、必要なときに期限付きで
本番環境の設定を広く変えられる権限は、担当者にも常には付けていません。必要なときに申請し、1時間を上限に使います。1年を過ぎた記録を読む権限も同じです。
データベースへは、パスワードを使わない安全な認証で接続
担当者がデータベースに接続するときは、パスワードを使いません。担当者本人のアカウントで認証し、短い時間で無効になる鍵を使うため、漏れたり使い回されたりするパスワードがそもそもありません。
システムも用途ごとに分ける
アプリ本体、問い合わせの通知、AIの分析など、動くシステムごとに別のアカウントを用意し、それぞれが使う秘密情報やファイルにだけ権限を付けています。
誰がいつ読んだかが、記録に残る
取り込んだリストのファイルや、データの毎日のコピーなど、ファイルとして保管しているデータを読み出すと、誰がいつ読んだかが記録に残ります。COCOAが外部サービスとつなぐための鍵も同じです。記録が残ることが不正な読み出しの抑止になり、万一のときも、何が読まれたかを確かめたうえでご説明できます。
AIにデータが使われないか
お客様のデータを、COCOAのAIの学習にも、外部のAIサービスの学習にも使いません。
学習には使わない
リード、通話の録音、活動履歴、AIへの質問や分析の依頼の内容と、それらの解析結果を、AIモデルの学習に使いません。外部のAIサービスを使うときも、入力したデータがそのサービスの学習に使われない条件で使います。
分析で送る情報と、その行方
「AIに質問する」の「分析」では、依頼の対象となったクライアントの情報だけをAIサービスに送ります。チーム全体を対象にした分析では、そのチームの情報だけを送ります。送った情報は米国で処理され、分析への最後の質問から90日を過ぎると、AIサービスの側から削除されます。分析を依頼できるのは、そのクライアントの「マネージャー」以上の権限の人だけで、チーム全体の分析は「管理者」と「スーパーバイザー」だけが依頼できます。
AIが変えられること
AIがデータを変えるのは、依頼した人の言葉どおりのときか、依頼した人が画面で選んだときだけです。一括更新や削除は、必ず画面で選んでから行います。権限の変更、外部への共有、取り消せない削除などは、AIからは行えません。
バックアップと復旧
誤って消したり変えたりしたデータは、ご自身で元に戻せます。
削除したリード・活動履歴
30日間プロは90日間
「元に戻す」で戻せます。期間を過ぎると完全削除します。
一括更新
30日以内
実行する直前の値に戻せます。
項目ごとの変更
変更履歴
誰が・いつ・何から何に変えたかを見られ、変更する前の値に戻せます。
毎日のコピープロ
90日分
リードと活動履歴の、過去の日の内容をダウンロードしたり、その日の値に戻したりできます。
システム全体の障害に備えて
データベースは自動でバックアップし、過去7日間の任意の時点に戻せるようにしています。こちらはCOCOAが行う復旧です。
事故が起きたらどうなるか
異常はすぐに担当者に届き、記録をもとに原因と影響を調べます。
自動で検知し、電話で呼び出す
エラーの増加やサービスの停止は自動で検知し、担当者に通知します。重大なものは、電話で担当者を呼び出します。
調べるための記録を残す
アクセスや操作の記録は、不正アクセスや障害の調査のために、期間を定めずに保存します。記録から1年を過ぎたものは、限られた担当者だけが見られる状態で保管します。
漏えいのときはご連絡
個人データの漏えいなどが起きたときは、法令に従い、速やかにご契約者にご連絡します。