情報システム部門・セキュリティ担当の方へ

セキュリティ・データの取り扱い（チェックシート回答）

最終更新日 2026年10月13日

対象サービス: Meishio（https://getmeishio.com、iPhone アプリ）
提供事業者: Zovamo Ventures Private Limited（インド）
お問い合わせ: support@getmeishio.com

クラウドサービスの利用審査で一般的に確認される項目（IPA・経済産業省のクラウドセキュリティに関するガイドラインや、名刺管理サービスのチェックシートで挙げられる項目）に沿って回答しています。回答は、Meishio のプログラムと公開ページ（プライバシー情報・利用規約・データの扱い）に基づいています。「事業者の公開資料による」と記載した回答は、各事業者の公開資料に基づきます。

回答の見方

「対応」実装済み。「しない」行いません。「一部対応」条件付き、または一部のみ。「未対応」現在は提供していません。「未取得」認証を取得していません。「個別相談」個別にご相談ください。「該当なし」この項目に当てはまりません。

この表にない項目や、貴社のチェックシートへのご記入が必要な場合は、support@getmeishio.com またはご相談フォームからお問い合わせください。書面で回答します。

English

1. サービス・事業者情報

項目	回答	補足
サービス名称	回答Meishio（Web サービスおよび iPhone アプリ）	補足URL: https://getmeishio.com
サービス概要	回答英語・日本語の名刺のスキャン、連絡先の管理、Google コンタクトとの同期（任意）、公開 Web 情報からの職歴の更新チェック（利用者が開始した場合のみ）を提供するクラウドサービス（SaaS）です。
提供事業者	回答Zovamo Ventures Private Limited（インド法人、CIN U55101DL2013PTC260253）	補足所在地: L-49 Laxmi Nagar, East Delhi, Delhi 110092, India
セキュリティに関するお問い合わせ窓口	回答support@getmeishio.com（サポート・データに関するお問い合わせと共通の窓口です）	補足2営業日以内に返信します（お問い合わせページに記載）。セキュリティ専用の窓口と電話窓口は、現在ありません。
提供状況・料金	回答先行利用期間中は無料です。会社で使うチーム機能も、先行利用として提供しています。	補足有料チームプランと請求書払いは今後提供予定です。
利用規約・プライバシーポリシー	回答一部対応公開しています（英語）。プライバシー情報: getmeishio.com/privacy、利用規約: getmeishio.com/terms	補足利用規約は現在ドラフトで、法務レビュー前です。確定前に変更される場合があります。
規約・方針の変更時の通知	回答対応重要な変更は、効力が生じる前にアプリ内またはメールでお知らせします（利用規約第13条、ドラフト）。
個人情報の取扱いにおける立場	回答利用者が登録した名刺・連絡先・メモは、利用者から預かった情報として、サービスの提供に必要な範囲で取り扱います（利用規約第4条）。登録する情報について適法な根拠を持つことは、利用者の責任です。	補足準拠法はインド法、管轄裁判所はニューデリーの裁判所です（利用規約第12条、ドラフト）。

2. データの保管場所

項目	回答	補足
データの保管国	回答対応シンガポールです。アカウント、連絡先、メモ、名刺画像はシンガポールで保管しています。
データベース	回答シンガポール。AWS アジアパシフィック（シンガポール）リージョン（ap-southeast-1）上のマネージド PostgreSQL です。
アプリケーションサーバー	回答シンガポール（AWS ap-southeast-1 に相当するリージョン）で稼働しています。	補足利用者からの通信は、最寄りの配信拠点（CDN）を経由してシンガポールのサーバーに届きます。
画像ファイル（名刺画像・連絡先の写真）	回答シンガポールの非公開ストレージに保管し、ログインした本人のアカウントを通じてのみ表示します。	補足名刺画像は補正・縮小し、撮影位置などのメタデータを除いて保存します。元のアップロード画像は保存しません。
日本国内での保管	回答個別相談日本国内での保管は、法人のお客様向けに個別にご相談に応じます（別環境での提供）。	補足標準の環境では、シンガポールで保管しています。
シンガポール国外（米国など）への送信	回答機能の提供のため、一部のデータをシンガポール国外（米国など）の外部サービスに送信します（名刺画像の読み取り、公開 Web 情報の検索など）。	補足送信する内容は「8. AI・外部サービスの利用」、送信先と地域は「9. 委託先一覧」に記載しています。

3. 暗号化

項目	回答	補足
通信の暗号化	回答対応すべての通信を HTTPS（TLS）で暗号化しています。HSTS（有効期間2年、サブドメインを含む）を設定しています。
サーバーとデータベース間の通信	回答対応TLS による暗号化を必須にしています。データベース事業者も、すべての接続に TLS 1.2/1.3 を必須としています（事業者の公開資料による）。
保存データの暗号化（データベース）	回答対応データベース事業者により、AES-256 で暗号化されています（事業者の公開資料による）。	補足暗号鍵は、事業者がクラウドの鍵管理サービスで管理しています（事業者の公開資料による）。
保存データの暗号化（画像ファイル）	回答対応ストレージ事業者により、AES-256 で暗号化されています（事業者の公開資料による）。
外部連携の認証情報	回答対応Google コンタクト連携のリフレッシュトークンは AES-256-GCM で暗号化して保存し、平文をログに出力しません。アクセストークンは保存しません。	補足Apple でのログインのトークンも暗号化して保存し、アカウント削除時のアクセス取り消しにのみ使用します。
ログインコード・IP アドレス	回答対応メールで送るログインコードと、コードを要求したブラウザを確かめるための値は、鍵付きハッシュとして保存し、そのままの形では保存しません。送信回数の制限に使う IP アドレスも鍵付きハッシュとして保存します。
項目単位の暗号化	回答未対応連絡先の各項目を、アプリケーション側で個別に暗号化することはしていません。	補足保存時の暗号化は、データベースとストレージ全体で行われています（上記）。

4. アクセス制御・権限

項目	回答	補足
利用者間のデータ分離	回答対応連絡先の読み取りは、すべて利用者本人のアカウントに限定されます。ほかの利用者が、自分のアカウントからあなたの連絡先を見ることはできません。	補足例外は、利用者が自分で選んでチームに共有した項目と、運営者による運用上のアクセスです（いずれも下記）。共通のデータベース上で、アカウントごとに論理的に分離しています。
チームの権限（先行利用）	回答対応管理者（Admin）: 閲覧・編集・メンバー管理・書き出し。編集者（Editor）: 閲覧・編集。閲覧者（Viewer）: 閲覧のみ。	補足招待は特定のメールアドレスに紐づき、そのアドレスでのみ参加できます。最後の管理者を削除・降格することはできません。
チームに共有される情報	回答利用者が選んだ連絡先の、氏名・役職・会社名と「誰が知っているか」、および利用者がそれぞれオンにした場合の現在の仕事用メールアドレスと会社の電話番号（仕事用または固定電話として保存され、固定回線と確認できたもの）だけです。	補足個人のメモ、携帯・個人として保存した電話番号、会った場所は共有されません。
共有リンク	回答公開名刺ページと vCard の購読リンクは、利用者が作成した場合だけ有効になります。	補足vCard の購読リンクは、リンクを知っている人なら誰でもダウンロードできます（メモと写真は含みません）。いつでも無効にできます。
運営者（当社）によるアクセス	回答一部対応運営側の管理者は、アカウント、クレジット残高、アクセス権を管理できます。また、サービスの運用と修復のため、運営者は保存データに運用上アクセスできます。	補足管理画面に表示するのはアカウント・件数・集計のみで、連絡先・メモ・名刺の内容は表示しません。管理者の操作は監査ログに記録します。
重要な操作の再認証	回答対応アカウントの変更、全データのダウンロード、Google 連携の解除などには、12時間以内のログイン（または Face ID による確認）が必要です。
Web アプリケーションの保護	回答対応他サイトへの埋め込み（クリックジャッキング）の禁止、MIME タイプ推測の無効化、API の書き込み要求の送信元（オリジン）確認、ログインと一部の公開エンドポイントの回数制限を行っています。	補足コンテンツセキュリティポリシー（CSP）は一部を適用し、残りは監視モードで運用しています。

5. 認証

項目	回答	補足
ログイン方法	回答Google、Microsoft、LinkedIn、Apple のアカウント、メールアドレスに届くワンタイムコード、Face ID（パスキー）でログインできます。	補足Meishio 独自のパスワードはありません。
パスワードポリシー	回答該当なしパスワードによるログインがないため、該当しません。	補足App Store 審査用のデモアカウント（設定時のみ有効）を除きます。Google などのアカウントのパスワードは、各アカウント側の設定に従います。
多要素認証（二要素認証）	回答未対応Meishio 独自の二要素認証には対応していません。	補足Google や Microsoft でログインする場合は、そのアカウントの二段階認証が適用されます。Face ID（パスキー）は端末の生体認証で本人確認を行い、Meishio は生体情報を受け取りません。
シングルサインオン（SAML 等）	回答未対応会社の ID 基盤（SAML、特定の組織に限定した Microsoft Entra ID など）との連携には対応していません。	補足Microsoft アカウント（職場・学校アカウントを含む）でのログインはできますが、特定の組織に限定する設定はありません。
IP アドレスによるアクセス制限	回答未対応対応していません。
セッションの有効期間	回答Web: 最長7日間。iPhone アプリ: アクセストークン15分、更新トークンは90日間使われないと失効、セッションは最長365日間です。	補足Web でログアウトすると、同じアプリのセッションも無効になります。アプリのセッションは設定から終了できます。
メールのログインコード	回答対応コードは10分で失効し、要求したブラウザでのみ使えます。試行回数と送信回数を制限しています。
アカウントの停止	回答対応規約違反や不正利用の際、運営側でアカウントを停止できます。停止中のアカウントではログインできません。
会社による利用者の管理	回答一部対応チームの管理者は、メンバーの招待・権限変更・削除ができます。	補足各メンバーの個人アカウント（個人の連絡先）を、会社側で管理・停止する機能はありません。

6. ログ・監査

項目	回答	補足
利用者の操作履歴	回答対応連絡先の作成・変更・アーカイブ・統合、Google コンタクトへの反映、ログイン（方式）などを記録します。利用者はアプリの「履歴」で確認し、変更を元に戻せます。	補足保存期間は12か月です。
チームの監査ログ	回答対応チームの作成、連絡先の共有、メンバーの招待・参加・権限変更・削除・退出、フォルダの変更、共有レコードの編集、チームメモ、統合、名称変更、アーカイブを、実行者と日時とともに記録します。	補足メンバーはチームの履歴で直近50件を確認できます。保存期間の定めはなく、チームが削除されるまで保持します。
運営側の管理者操作のログ	回答対応運営側の管理者による操作（アカウントの停止、プランの変更、支払いの記録など）を記録します。	補足アカウント削除後も、アカウントを匿名 ID に置き換えて保持します。
ログイン中の端末	回答iPhone アプリの端末名と機種をセッションとともに保存し、ログイン中の端末として確認できるようにしています。
ログの提出	回答一部対応利用者自身の操作履歴は、「Download my data」の ZIP ファイルに含まれます。	補足そのほかのログの提出は、個別にご相談ください。

7. バックアップ・可用性

項目	回答	補足
データベースのバックアップ	回答一部対応データベース事業者の復旧用履歴（短期間）により、以前の状態に復元できる仕組みがあります。
画像ファイルの耐久性	回答耐久性 99.999999999%、可用性 99.99% とされています（事業者の公開資料による）。
稼働率の保証（SLA）	回答未対応SLA は設けていません。先行利用期間中は現状有姿で提供しており、中断がないことを保証していません（利用規約第11条、ドラフト）。
冗長構成・災害対策	回答アプリケーションとデータベースは、シンガポールの単一リージョンで稼働しています。

8. AI・外部サービスの利用

送信先の事業者名は「9. 委託先（サブプロセッサー）一覧」に記載しています。ここでは、何を・何のために送るかを記載します。

項目	回答	補足
名刺の読み取り	回答名刺の画像を AI 読み取りサービスに送り、文字を読み取ります（主なサービスが使えない場合は代替のサービス）。読み取った内容は、精度確認のため照合サービスまたは AI サービスに送ることがあります。	補足写真の中の名刺の検出は端末上で行い、何も送信しません。名刺ではない写真（レシートなど）からは何も保存しません。お試しページの画像は保存しません。
Meishio Search（職歴の更新チェック）	回答利用者がチェックを開始した連絡先の、氏名・会社名・役職・都市・仕事用メールのドメインを Web 検索サービスに送り、公開情報を探します。結果は照合サービスまたは AI サービスで連絡先と照合します。	補足メールアドレス全体や、個人用メールのドメイン（gmail.com など）は送りません。変更は、利用者が承認するまで反映されません。Google から取り込んだ連絡先の照合は、照合サービスだけで行います。
会社ニュース	回答会社名だけで公開ニュースを検索し、記事の公開テキストを AI サービスに送って要約します。連絡先の氏名や詳細は送りません。	補足保存するのは要約と記事へのリンクだけです。設定でオフにできます。
リサーチ（利用者が依頼した場合）	回答人物・会社の検索語を Web 検索サービスに送り、出典を保存します。出典と、利用者がプロフィールに保存した内容を AI サービスに送り、概要を作成します。	補足Google から取り込んだ連絡先については、概要を作成しません（AI サービスには送りません）。
連絡先の取り込み時の分類	回答組織・役職・仕事用メールのドメインだけを照合サービスまたは AI サービスに送り、仕事の連絡先と個人の連絡先を分類します。氏名、電話番号、メールアドレス全体は送りません。gmail.com などのフリーメールのドメインや、本人の名前を含むドメインも送りません。	補足Google コンタクトからの取り込みは照合サービスにだけ送り、残りは Meishio 内のルールで分類します。
取り込み時の整理の提案	回答利用者が整理の提案を選んだときだけ、各行の名前（電話番号を除いたもの）・会社名・役職・メールのドメイン・電話とメールの種類を AI サービスに送り、名前・会社名・ラベルの整理を提案します。	補足電話番号・メールアドレス全体・住所・メモは送りません。提案は、利用者が適用するまで反映されません。Google コンタクトからの取り込みは送りません。
フォローアップの下書き	回答利用者が下書きを開いたとき、イベント名と各人の会社名・役職・下書きの言語（英語または日本語）を AI サービスに送ります。氏名・メールアドレス・電話番号・メモは送らず、氏名は下書きが戻ったあとで Meishio が入れます。	補足Google から取り込んだ人の下書きは、Meishio がテンプレートで作成します。
Google コンタクトから取り込んだ連絡先	回答対応Google から取り込んだ連絡先（「メールしたことがある人」から追加した人を含む）は、名刺の読み取りや文章の作成に使う AI サービスには送りません。	補足Google から取得したデータは、汎用 AI・機械学習モデルの学習に使用しません。Meishio がこのデータでモデルを学習・ファインチューニングすることもありません。Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に従います。
AI の学習への利用	回答一部対応主に利用する AI サービスへのリクエストでは、応答の保存機能を無効にしています。Google から取得したデータは学習に使用しません（上記）。	補足外部事業者での取扱いは、各社の API データポリシーに従います。
翻訳表示	回答役職・会社名・部署名だけを AI サービスに送ります。氏名・メール・電話番号・メモは送りません。氏名は機械翻訳しません。
自然文での検索	回答入力した検索語と、個人情報を含まない一覧（国名・イベント名・連絡先の種類・業種）を AI サービスに送り、絞り込み条件に変換します。連絡先の氏名やメールは送りません。
位置情報（「スキャン場所」）	回答利用者がこの表示を開き、ブラウザが許可した場合だけ、約1km単位に丸めた位置を地名変換サービスに送ります。	補足保存するのは地名と、約100m単位に丸めた位置だけです。
プロフィール写真の候補	回答写真のない連絡先について、メールアドレスの一方向ハッシュ（SHA-256）だけを写真サービスに送ります。アドレス自体は送りません。
会社名の推定	回答仕事用メールのドメインから、その会社の公開 Web サイトを参照します。ドメインだけを使い、氏名やメールアドレスは送りません。	補足gmail.com などの個人用ドメインは参照しません。
共有される公開情報	回答Meishio Search が取得した公開 Web の結果は、30日間、同じ公開ページを調べるほかの利用者と共有されることがあります。	補足共有するのは公開 Web の結果だけで、連絡先・メモ・電話番号・メールは共有しません。
データの販売・広告利用	回答しないMeishio はデータや連絡先を販売しません。Google から取得したデータを広告に使うこともありません。

9. 委託先一覧（個人データを受け取るサービス）

個人データを受け取る外部サービスです（プライバシー情報に基づく）。各社でのデータの取扱いは、各社のポリシーに従います。会社単位のデータや地図のデータだけを受け取るサービスは、表の下に記載しています。

委託先	用途	送信・保管されるデータ	所在地・処理地域
Neon	用途データベース	送信・保管されるデータアカウント、連絡先、メモ、履歴など、保存するすべてのデータ	所在地・処理地域シンガポール（AWS ap-southeast-1）
Vercel	用途アプリケーションの実行、画像ファイルの保管、アクセス解析・表示速度の計測	送信・保管されるデータすべての通信、名刺画像・連絡先の写真。解析ではページのパス、参照元、おおよその地域、ブラウザ・端末情報（連絡先の情報は含みません）	所在地・処理地域シンガポール（sin1）
OpenAI	用途AI サービス（名刺の読み取り、精度確認、照合、分類、整理の提案、要約、下書き、翻訳、検索条件の変換）	送信・保管されるデータ名刺画像と、8. に記載した各機能の項目	所在地・処理地域米国
Google（Gemini API）	用途上記の代替（OpenAI が利用できない場合）	送信・保管されるデータ同上	所在地・処理地域Google のサーバー（特定の国に限定されません）
TypeSafe	用途照合サービス（読み取り結果の精度確認、取り込み時の分類、Meishio Search の照合）	送信・保管されるデータ氏名・組織・役職・メールのドメイン、検索結果の抜粋	所在地・処理地域個別相談
Serper	用途Web 検索サービス（Google の Web 検索結果）	送信・保管されるデータ氏名・会社名・役職・都市・仕事用メールのドメイン	所在地・処理地域個別相談
Exa	用途Web 検索サービス（公開情報の検索、リサーチ、会社ニュース、メール形式の調査）	送信・保管されるデータ氏名・会社名・役職・都市・仕事用メールのドメイン、会社名、利用者が入力した LinkedIn の URL	所在地・処理地域米国
Resend	用途メール配信（ログインコード、完了通知など）	送信・保管されるデータメールアドレス、メールの内容	所在地・処理地域個別相談
BigDataCloud	用途位置から地名への変換（「スキャン場所」）	送信・保管されるデータ約1km単位に丸めた位置（ブラウザから直接送信）	所在地・処理地域個別相談
Gravatar	用途プロフィール写真の候補	送信・保管されるデータメールアドレスの SHA-256 ハッシュ	所在地・処理地域個別相談
Google	用途Google アカウントでのログイン、Google コンタクトとの同期（利用者が接続した場合）	送信・保管されるデータGoogle アカウント ID・確認済みメールアドレス・氏名、利用者が選んだ連絡先	所在地・処理地域Google のサービス上
Microsoft / LinkedIn / Apple	用途ログイン（利用者がそのボタンを選んだ場合）	送信・保管されるデータアカウント ID、確認済みメールアドレス、氏名	所在地・処理地域各社のサービス上
Razorpay / Stripe	用途決済（現在は未使用。有料プランの開始後）	送信・保管されるデータカード・UPI の情報は各社の決済画面で入力され、Meishio は受け取りません。Meishio は金額・日付・決済番号を記録します	所在地・処理地域—（現在は未使用）

項目	回答	補足
会社単位・地図のデータだけを受け取るサービス	回答logo.dev・Brandfetch・Wikimedia Commons・DuckDuckGo（会社のロゴと公式サイトの検索）、Wikidata（ドメインからの会社名）、GDELT・Google ニュース（会社名での公開ニュースの検索）、Google 翻訳（翻訳記事を開いたときの記事の公開 URL）、Apple MapKit・OpenFreeMap（地図の表示）。	補足送るのは会社名・ドメイン・記事の URL・地図の表示範囲だけで、連絡先の個人データは送りません。

10. データの削除・返却

項目	回答	補足
データの書き出し	回答対応連絡先は CSV または vCard 形式で書き出せます。CSV の列名は Outlook、HubSpot、Zoho CRM、Salesforce、Pipedrive、kintone に合わせられます。	補足個人のメモは、「CSV にメモを含める」を選んだ場合だけ含まれます。
全データの一括ダウンロード	回答対応設定（アカウント）の「Download my data」で、アカウントのすべてのデータ（連絡先、会社、メモと履歴、イベント、名刺画像、写真、リサーチ結果、設定、Google コンタクトへの変更履歴など）を1つの ZIP ファイルで取得できます。	補足1日3回まで。12時間以内のログインが必要です。
連絡先の削除	回答連絡先を削除すると Meishio 内でアーカイブされ、「アーカイブ」から元に戻せます。完全な削除は、アカウントの削除時に行われます。	補足Google コンタクトにある元の連絡先は、削除も変更もされません。
アカウントの削除	回答対応設定（アカウント）の「Delete my account」で、アカウントのすべてのデータを削除します。申請から7日間は、ログインすれば取り消せます。期限後に削除処理がデータを完全に削除し、Google コンタクトと Apple でのログインのアクセス権も取り消します。	補足申請時に、削除予定日を記載した確認メールを送ります。アプリを使わずに削除を依頼する方法は getmeishio.com/delete-account に記載しています。
削除後も残る情報	回答一部対応支払いの記録（金額・日付。アカウントは匿名 ID に置き換え）、運営の監査ログ（匿名 ID に置き換え、利用者に関する管理者メモは削除）、データベース事業者の復旧用履歴（更新されるまで）、個人を含まない匿名の集計値が残ります。
解約・サービス終了時のデータ返却	回答利用者はいつでも上記の方法でデータを書き出し、削除できます。運営側がサービス全体を終了する場合は、合理的な予告期間を設けます。	補足アカウントを停止する場合も、合理的な範囲で事前にデータをダウンロードする機会を設けます（利用規約第8条、ドラフト）。
チームのデータ	回答メンバーが退出・削除されても、そのメンバーが共有した会社の記録はチームに残ります。

11. インシデント対応

項目	回答	補足
報告・お問い合わせ窓口	回答support@getmeishio.com（2営業日以内に返信）

12. 認証・認定

項目	回答	補足
ISMS（ISO/IEC 27001）	回答未取得取得していません。
プライバシーマーク	回答未取得取得していません。
SOC 2	回答未取得取得していません（報告書はありません）。
ISO/IEC 27017・27018（クラウドセキュリティ）	回答未取得取得していません。
委託先の認証	回答各委託先の認証の取得状況は、各社の公開情報をご確認ください。Meishio 自体の認証を示すものではありません。

本回答は 2026年10月13日時点の内容で、機能の変更に合わせて更新します。最新版は getmeishio.com/ja/security をご確認ください。関連ページ（英語）: データの扱い getmeishio.com/security、プライバシー情報 getmeishio.com/privacy、利用規約 getmeishio.com/terms。ご質問は support@getmeishio.com までお問い合わせください。