セキュリティ
入金データ、元帳、顧客マスタは、経理・財務部門が保有するファイルの中でも最も機微性の高いものです。当社は最先端のセキュリティ対策を講じるとともに、第三者セキュリティ企業による定期的なセキュリティレビューを受け、最高水準のデータ保護を確保しています。
Cyber Essentials 認証取得
ExactRec のセキュリティ実務および統制は、専門家による独立した監査を受けています。
暗号化
データは、利用可能な最も安全なアルゴリズムを用いて、通信時および保存時に暗号化されます。
データ非保持
お客様のファイルが AI モデルの学習に使用されることは一切なく、削除された時点で完全に消去されます。
二要素認証
不正アクセスのリスクを低減するため、すべての社内アカウントに二要素認証を必須としています。
ゼロトラストアーキテクチャ
ExactRec は、当初からセキュリティを前提として設計されています。当社はゼロトラストセキュリティモデルを採用しており、明示的な認可と認証なしに、いかなるコンポーネントやシステムも相互に通信することはできません。
匿名化パイロットと英国・EU 域内処理
パイロットに実際の顧客名は必要なく、表記が一貫していれば十分です。そのため、ファイルは貴社の建物から出る前に匿名化できます。データは英国・EU リージョンで処理され、第三者の AI 推論プロバイダーを利用する場合には、データ非保持および学習非利用の条件を契約で定めています。v1 はファイル入力・ファイル出力方式のため、貴社の稼働システムにはそもそも一切接続しません。
最小権限の原則
リスクを最小化するため、アカウントおよび人員には厳密に必要な権限のみを付与しています。
自動セキュリティチェック
すべてのコード、ライブラリ、オペレーティングシステムを定期的に脆弱性スキャンし、検出されたセキュリティ上の問題を軽減するためのパッチ適用または更新を実施しています。
継続的なセキュリティ監視と脅威検知
当社は最新の AI ツールを活用し、インフラストラクチャの継続的な監視を行っています。脅威検知により悪意ある活動や異常な挙動を監視し、システムとデータの安全を維持します。
安全なファイル転送
パイロット用ファイルは、電子メールの添付ファイルや共有認証情報ではなく、単一の案件に限定され使用後に失効する、安全な専用リンクを介して受け渡しされます。
アカウントレベルのセキュリティ
すべてのアカウントは、パスワードの複雑性に関する最低要件を満たす必要があります。アカウントのセッションは、無操作時のタイムアウトによって保護されています。
定期的なアクセス権レビュー
システムおよびアカウントへのアクセス権は定期的に見直され、いかなる人員も不適切なアクセス権を保有していないことを確認しています。
1か月分のデータをお送りください。実測した消込率をご報告します。
お願いすることは限定的で、ご負担もほとんどありません。3つの入力ファイルの1か月分を、匿名化したうえでお送りいただくだけです。そこから、現行システムとの比較で実測した消込率と、貴社データに基づく一括入金の按分事例をご報告します。