ログイン無料ではじめる

情報セキュリティ方針

制定　2026年10月18日

1. 基本方針

株式会社２Ｂｌｕｅ（以下「当社」といいます。）は、請求書等の作成サービス「Invoi」（以下「本サービス」といいます。）において、利用者の事業、取引先及び取引に関する情報をお預かりしています。当社は、これらの情報を守ることが本サービスを提供する前提であると考え、次の方針に基づいて情報セキュリティに取り組みます。

  1. お預かりする情報は、本サービスの提供に必要な範囲でのみ取り扱い、取り扱うことのできる者を必要な担当者に限定します。
  2. 個人情報の保護に関する法律その他の情報セキュリティに関する法令及び契約上の義務を遵守します。
  3. 外部のサービスは、その事業者が公表するセキュリティ対策等を確認したうえで選定し、必要な範囲でのみ利用します。
  4. 情報セキュリティ上の事故が発生し、又はそのおそれがある場合は、速やかに事実を確認して被害の拡大を防ぎ、原因を取り除いて再発の防止に努めます。法令に定める場合は、個人情報保護委員会への報告及び影響を受ける方への通知を行います。
  5. 技術の変化や新たな脅威に合わせて、本方針及び取組みを継続的に見直します。

2. 主な取組み

現在、次の取組みを行っています。

  • 通信の暗号化：本サービスとの通信は、すべてHTTPSで暗号化しています。
  • 保存されたデータの暗号化：データベースはPlanetScale（AWS東京リージョン）に、画像及びPDFのファイルはCloudflare R2に保存しています。両社は、保存されたデータを暗号化していることを公表しています（PlanetScaleはバックアップを含みます。）。
  • バックアップ：データベースは、PlanetScaleの機能により、定期的かつ自動的にバックアップされています。
  • パスワードを使わないログイン：ログインには、Googleアカウント、又はメールに届く6桁の確認コードを使います。確認コードは10分で無効になり、入力できるのは5回までで、ハッシュ化して保存します。当社はパスワードを保存しません。
  • 事業ごとのアクセス制御：データの読み書きは、すべてログインしているメンバーが所属する事業の範囲に限られます。どの事業のデータかはサーバー側で判定し、リクエストに含まれる値によって決めることはありません。
  • 役割による権限：メンバーにはオーナー、管理者又はメンバーの役割があり、事業の設定及びメンバーの変更は、オーナー及び管理者に限られます。
  • 発行した版の保存：書類を発行するたびに、その時点の内容をハッシュ値とともに固定し、PDFとあわせて保存します。取引先が受け取った内容を、後から示すことができます。
  • 操作の記録：事業における変更は、操作の種類、操作したメンバー及び日時とともに記録され、事業のメンバーが確認できます。
  • PDF作成用ページの保護：利用者の書類のPDFを作成するための印刷用のページは、5分間だけ有効な署名付きのトークンがなければ開くことができません。
  • 共有リンクの管理：取引先向けの共有リンクには、推測が困難な長いランダムな文字列を用いています。リンクを知っている人は誰でも閲覧できるため、取引先にのみ伝えてください。不要になったリンクは、いつでも取り消すことができます。
  • AI 入力の文章：AI 入力で貼り付けられた文章は、暗号化された通信でAnthropicに送信し、本サービスには保存しません。保存するのは、読み取りの日時、利用したメンバー、使用したモデルの名称及びトークン数の記録のみです。
  • 本番環境へのアクセスの制限：本番環境のシステムにアクセスできるのは、業務上必要な当社の担当者に限られます。
  • 送信元のアドレス：本サービスから送信する電子メール（ログイン用の確認コード）は、noreply@invoi.jp から送信されます。

3. 外部サービスの利用

本サービスは、Cloudflare（ウェブサイトの配信、アプリケーションの実行、ファイルの保存及びPDFの作成）、PlanetScale（データベース）、Resend（ログイン用の確認コードの送信）、Google（ログイン）、Anthropic（AI 入力の読み取り）等の外部サービスを利用しています。各サービスの利用目的、データが保存される場所等は、「プライバシーポリシー」に記載しています。Free プランで表示する広告は当社が表示するものであり、本サービスの画面では、第三者の広告配信用のタグ及びスクリプトを実行していません。

4. セキュリティに関するご連絡

本サービスの脆弱性を発見された場合や、アカウントの不正な利用のおそれに気づかれた場合は、info@blueblue.jp までご連絡ください。

  • 再現の手順、影響の範囲など、確認に必要な情報をお知らせください。
  • 確認のために他の利用者のデータにアクセスし、又は本サービスの運営を妨げることはおやめください。
  • 当社が対応を終えるまで、脆弱性の内容を公開しないようお願いします。

いただいたご連絡は、内容を確認したうえで、必要な対応を行います。