社内アプリのための
セキュリティと運用基盤
認証とアクセス制御、アプリごとの実行環境の分離を標準で備えます。
Keelsonが提供する保護と、データの扱い・運用体制をご紹介します。
アプリ実行環境とマネージドアプリDBは東京に配置します。アカウント情報やログなどは、米国を含む日本国外で処理・保存される場合があります。
実行環境への直接アクセスを遮断します
利用者はアプリのURLにアクセスし、認証を受けてからアプリを利用します。コンテナアプリの実行環境はインターネットに直接公開されていません。認証ゲートウェイを経由したアクセスだけを受け付けます。
最終確認日: 2026-08-04
標準で備える保護
まずは、Keelsonが標準で提供する5つの保護をご確認ください。
ログインとアクセス制御
アプリにKeelsonの認証を自動で適用します。利用者はGoogle / Microsoftアカウントでログインし、アクセスを許可されたアプリを利用できます。
直接アクセスの遮断
コンテナアプリの実行環境はインターネットに直接公開されていません。認証ゲートウェイを経由したアクセスだけを受け付けます。
アプリごとの分離
コンテナアプリごとに実行環境を分離し、Keelsonが発行するデータへのアクセス権限もアプリ単位に限定します。
データの保存場所
アプリ実行環境とマネージドアプリDBは東京に配置します。ファイル、バックアップ、ログなどは日本国外で処理・保存される場合があります。
アクセスの記録
アプリへのアクセスの許可・拒否を、時刻や送信元IPとともに記録します。利用者を識別できる場合はユーザーIDも記録します。
アプリが出力するログは、自動マスクの対象外です。機密情報を含めないようにしてください。
アクセスを守る仕組み
通信の保護、認証、アクセス制限、実行環境の分離を組み合わせてアプリを守ります。
通信の暗号化と攻撃の影響軽減
インターネットからの通信はエッジで受け付け、TLSによる暗号化とDDoS攻撃の影響軽減を行います。
ログインとメンバーの確認
利用者はGoogle / Microsoftアカウントでログインします。利用できるメンバーをアプリごとに設定でき、ログイン機能をアプリに実装する必要はありません。外部サービスとの連携には、別途トークンなどによる認証を使います。
接続元の制限
IP制限を設定すると、許可したネットワークからだけアクセスできます。在宅勤務などでは、許可した会社のVPNを経由して接続できます。
ネットワークの分離
コンテナアプリは認証ゲートウェイを経由したアクセスだけを受け付けます。他アプリの非公開の実行環境や、Keelsonの管理用ネットワークには直接接続できません。外部サービスや、必要な認証を行った別アプリの公開URLには接続できます。
実行環境と権限の分離
コンテナアプリごとにVMレベルで分離された実行環境を用意します。アプリには必要な範囲の権限だけを付与し、利用者のログインに使う認証トークンをアプリへ渡しません。
暗号化とデータの保護
通信と保存データを暗号化し、アプリを更新する際には新しいバージョンの起動を確認します。
暗号化
- 保存時：データベースやファイルには、クラウド基盤事業者が提供する保存時の暗号化を適用します。
- 通信時：Keelsonが管理する受信通信とマネージドアプリDBへの接続を、TLSで暗号化します。
更新時の確認
- コンテナアプリは、新しいバージョンの起動を確認してからアクセス先を切り替えます。
- 起動の確認に失敗した場合は、配信中のバージョンを維持します。更新時にDBへ加えた変更は、自動では元に戻りません。
データの保存先
- マネージドアプリDBとFiles / Mediaに保存したファイルは、アプリを再デプロイしても保持されます。
- 実行環境のローカルディスクは一時領域です。残したいデータは、マネージドアプリDBやFiles / Mediaに保存してください。
データの利用とプライバシー
アプリごとにデータへのアクセスを制限し、ログに記録する情報を限定します。
データの分離
- - Keelsonが発行するデータへのアクセス権限は、そのアプリのデータ領域に限定します。
- - その権限で、他アプリや他ワークスペースのデータ領域を直接読み書きすることはできません。
- - アプリごとに、アクセスを許可するメンバーを設定できます。
ログに含める情報
- - アクセスログには、アクセス先や結果などを記録し、認証トークンやCookieの値は含めません。
- - KeelsonのAPIと管理画面のエラー監視に送信する情報から、リクエストヘッダー・Cookie・本文を除去します。
アプリが出力するログ全体に、自動で機密情報を伏せる処理は行いません。パスワードやトークン、個人情報をログに出力しないようにしてください。
データの利用
- - アプリにアップロード・保存・処理するお客様のデータを、KeelsonがAIの学習や独自のマーケティングに利用することはありません。
契約終了後の扱いと個人情報の請求
- - 契約終了後は、当社が定める期間（原則30日以内）の経過後に顧客データを削除する場合があります。必要なデータは、契約終了前に取り出してください。
- - 法令遵守、セキュリティ確保、紛争対応に必要な運用ログは、必要な期間保持する場合があります。
- - 個人情報の開示・訂正・削除などの請求には、プライバシーポリシーに基づいて対応します。
バックアップと復旧
マネージドアプリDBのバックアップと復元機能を提供します。ファイルや外部DBは対象が異なるため、保存先に応じた復旧計画をご用意ください。
アプリのデータベース
- - マネージドアプリDB（Managed SQLite）では、日次・手動バックアップ、時刻を指定した復元（PITR）、バックアップのダウンロードを利用できます。保持世代数と復元できる期間はプランによって異なります。
- - 復元する時点の選択と、復元後のデータ・アプリの動作確認は、お客様が行ってください。
- - Files / Mediaのファイルと外部DBは、このバックアップの対象外です。必要に応じて別途バックアップをご用意ください。
Keelsonの管理用データ
- - Keelsonの管理用DBは、外部から直接接続できない構成とし、自動バックアップと時刻を指定した復元を備えています。配置は単一リージョンです。
- - 復旧までの目標時間（RTO）と、どの時点のデータまで戻せるかの目標（RPO）について、数値は公開していません。
データの保存場所と保持期間
保存場所と保持期間はデータの種類によって異なります。アプリ実行環境とマネージドアプリDBの東京配置は、全てのデータが日本国内だけで扱われることを意味しません。
| データの種類 | 保存地域 | 日本国外での処理 | 保持期間 |
|---|---|---|---|
| アプリのDB・ファイル | DBは東京。ファイルの保存地域は単一地域に限定していません。 | 配信、ビルドで生成するファイル、バックアップ、ファイル保存には、日本国外のサービスが関わる場合があります。 | サービス提供中は保持します。契約終了後は、当社が定める期間（原則30日以内）の経過後に削除する場合があります。 |
| アカウント・ワークスペース・アプリの管理情報 | 単一地域に限定していません。 | 米国西部を含む米国で処理・保存される場合があります。認証や配信では、その他の地域が関わる場合もあります。 | 利用目的に必要な期間保持し、不要になった情報は削除または匿名化します。 |
| 操作ログ・監査ログ | 単一地域に限定していません。 | 米国西部を含む米国で処理・保存される場合があります。ログ管理や配信では、その他の地域が関わる場合もあります。 | 法令遵守、セキュリティ確保、紛争対応に必要な場合は、合理的な期間保持します。 |
| アプリの実行ログ | 単一地域に限定していません。 | 日本国外のログ管理サービスで処理・保存される場合があります。 | プランごとに定めた期間のログを閲覧できます。閲覧期間の終了時に保存データを削除するという保証はありません。保存データの削除期限は公開していません。 |
| 課金情報 | 単一地域に限定していません。 | 決済は米国など日本国外で処理される場合があります。Keelsonはクレジットカード情報を原則として保持しません。 | 決済と法令上の対応に必要な期間保持し、不要になった情報は削除または匿名化します。 |
アプリのDB・ファイル
保存地域: DBは東京。ファイルの保存地域は単一地域に限定していません。
国外処理: 配信、ビルドで生成するファイル、バックアップ、ファイル保存には、日本国外のサービスが関わる場合があります。
保持期間: サービス提供中は保持します。契約終了後は、当社が定める期間（原則30日以内）の経過後に削除する場合があります。
アカウント・ワークスペース・アプリの管理情報
保存地域: 単一地域に限定していません。
国外処理: 米国西部を含む米国で処理・保存される場合があります。認証や配信では、その他の地域が関わる場合もあります。
保持期間: 利用目的に必要な期間保持し、不要になった情報は削除または匿名化します。
操作ログ・監査ログ
保存地域: 単一地域に限定していません。
国外処理: 米国西部を含む米国で処理・保存される場合があります。ログ管理や配信では、その他の地域が関わる場合もあります。
保持期間: 法令遵守、セキュリティ確保、紛争対応に必要な場合は、合理的な期間保持します。
アプリの実行ログ
保存地域: 単一地域に限定していません。
国外処理: 日本国外のログ管理サービスで処理・保存される場合があります。
保持期間: プランごとに定めた期間のログを閲覧できます。閲覧期間の終了時に保存データを削除するという保証はありません。保存データの削除期限は公開していません。
課金情報
保存地域: 単一地域に限定していません。
国外処理: 決済は米国など日本国外で処理される場合があります。Keelsonはクレジットカード情報を原則として保持しません。
保持期間: 決済と法令上の対応に必要な期間保持し、不要になった情報は削除または匿名化します。
Keelsonとお客様の責任分担
Keelsonが管理する範囲と、お客様に管理していただく範囲を分けてご案内します。
Keelsonは認証の仕組み、実行環境、データアクセスの分離を管理します。アプリ内の権限設計や業務ロジック、利用するライブラリの管理はお客様が担当します。
| 責任範囲 | Keelsonが対応 | お客様の責任 |
|---|---|---|
| 認証・アクセス制御 | ログイン機能とアクセス制限の提供 | メンバーの追加・削除、アクセス権限の設定 |
| ネットワーク | 実行環境への直接アクセスの遮断、管理用ネットワークとの分離 | 外部接続先の選定と、接続時の暗号化の確認 |
| 実行環境と権限 | アプリごとの実行環境の分離、基盤が付与する権限の制限 | — |
| 暗号化・機密情報 | 保存データとKeelsonが管理する通信の暗号化 | パスワードやAPIキーなどの管理、外部サービスへの通信の暗号化 |
| データの管理 | マネージドアプリDB・ファイル保存機能、DBのバックアップ・復元機能の提供 | 保存するデータの選定、保持期間、エクスポート、復元後の確認 |
| 運用・監視 | 実行基盤の保守と監視、デプロイ時の起動確認 | 依存ライブラリの更新、アプリ内部の動作や業務上の処理結果の監視 |
| アプリのコード | — | 入力値の検証、アプリ内の権限設計、機密情報の適切な扱い |
認証・アクセス制御
Keelson: ログイン機能とアクセス制限の提供
お客様: メンバーの追加・削除、アクセス権限の設定
ネットワーク
Keelson: 実行環境への直接アクセスの遮断、管理用ネットワークとの分離
お客様: 外部接続先の選定と、接続時の暗号化の確認
実行環境と権限
Keelson: アプリごとの実行環境の分離、基盤が付与する権限の制限
暗号化・機密情報
Keelson: 保存データとKeelsonが管理する通信の暗号化
お客様: パスワードやAPIキーなどの管理、外部サービスへの通信の暗号化
データの管理
Keelson: マネージドアプリDB・ファイル保存機能、DBのバックアップ・復元機能の提供
お客様: 保存するデータの選定、保持期間、エクスポート、復元後の確認
運用・監視
Keelson: 実行基盤の保守と監視、デプロイ時の起動確認
お客様: 依存ライブラリの更新、アプリ内部の動作や業務上の処理結果の監視
アプリのコード
お客様: 入力値の検証、アプリ内の権限設計、機密情報の適切な扱い
AIが生成したコードも同じ責任分担です。公開前に、計算結果やアプリ内の権限チェックが意図どおりに動くことを確認してください。
運用体制とインシデント対応
Keelsonがサービス基盤の監視と保守を行い、障害やセキュリティ上の問題に対応します。
基盤の監視と自動復旧
- - コンテナアプリは、新しいバージョンの起動を確認してからアクセス先を切り替えます。
- - 実行基盤が、異常終了したインスタンスを自動的に再起動します。
- - Keelsonが、基盤の稼働状況や課金・認証処理の異常を監視します。
- - アプリ内部の動作や、業務上の処理が正しく完了したかどうかの監視は、お客様が担当します。
異常の通知と保守
- - 監視対象の指標が設定したしきい値を超えるなど、異常を検知するとKeelsonの運用担当者へ通知します。
- - 実行基盤とKeelsonのサービスで発生した問題は、Keelsonが調査・対応します。
- - 実行基盤とKeelsonのサービスの更新は、Keelsonと基盤事業者が行います。
- - アプリで使うライブラリの更新は、お客様が行ってください。更新内容は再デプロイ時に反映されます。
障害・セキュリティ上の問題のお知らせ
顧客データに影響するおそれのあるセキュリティ上の問題を把握した場合は、合理的な期間内に、対象のお客様へメールや管理画面などでお知らせします。影響の調査、暫定対応、再発防止策の検討を行います。復旧時期の保証はありません。
- - 顧客データやサービスの利用に影響があると確認した時点で、対象ワークスペースのオーナーと管理者へ、最初のお知らせをメールで送ります。
- - 問題が解消するまでは、状況に変化がない場合も含め、少なくとも24時間ごとに経過をお知らせします。
- - 解消後は、復旧のお知らせとともに、影響範囲と原因をまとめた最終報告を行います。
- - 個人データの漏えいなどで法令上の報告義務が生じた場合は、適用法令の期限に従って当局と対象者に通知します。
第三者認証・監査について
クラウド基盤事業者の認証が、そのままKeelson自体に適用されるわけではありません。
クラウド基盤事業者
利用するクラウド基盤事業者は、SOC 2やISO 27001などの認証・監査を受けています。対象となるのは、各事業者のサービスとその管理体制です。
Keelsonとの関係
このページに記載する認証・監査は、クラウド基盤事業者のものです。Keelson自身の認証取得や、第三者による侵入テストの実施を示すものではありません。
セキュリティの報告窓口
脆弱性や不正利用の疑いに気づいた場合は、以下の窓口にお知らせください。
脆弱性を報告する
問題のある機能やURL、想定される影響、再現手順をお送りください。調査できる範囲や守っていただきたい条件は、このページの「脆弱性の調査・報告方針」をご確認ください。範囲外の調査を行う前に、窓口へご連絡ください。
不正利用の疑いを報告する
Keelson上のアプリによるスパム、フィッシング、不正な攻撃通信、違法コンテンツなどの疑いをお知らせください。分かる範囲で、アプリのURL、発生時刻、確認できる資料を添えてください。
不正利用への対応
他の利用者や外部サービスを守るため、不正利用を禁止し、必要に応じて利用を停止します。
禁止される利用
不正アクセス、許可のない脆弱性調査、セキュリティ機能の回避、実行環境の分離を突破する試み、暗号資産のマイニング、スパム、過度な負荷、攻撃の踏み台としての利用を禁止しています。
利用停止などの対応
禁止行為や利用規約違反があった場合は、事前の通知なくアプリやアカウントを停止・解除することがあります。不正利用で停止したアプリへのアクセスは遮断します。禁止事項と対応方針の詳細は、利用規約と許容利用ポリシーをご確認ください。
脆弱性の調査・報告方針
以下の範囲と条件に沿った、善意の調査・報告を歓迎します。
許可される範囲
ご自身のアカウントに属するワークスペース、そのワークスペースが所有するアプリ、*.keelson.run上のご自身のアプリのURLを調査できます。
他ワークスペースのアプリやデータ、管理用API・管理画面（api.keelson.dev、console.keelson.dev）への自動スキャンや総当たり、Keelsonが利用する外部事業者のサービスは対象外です。従業員をだまして情報を聞き出す行為や、オフィス・物理設備の調査も対象外です。
禁止事項と調査を止める条件
負荷試験、DoS攻撃、スパム送信、他人のデータの取得・改変・削除、サービスの利用を妨げる行為、監視を回避する行為は禁止します。
他ワークスペースのデータにアクセスできる可能性が分かった時点で、直ちに調査を中止してください。取得したデータは保存せず、報告に必要な最小限の証拠だけを残してください。
報告方法と返信までの期間
対象の機能やURL、想定される影響、再現手順を、以下の窓口にお送りください。
受領から3営業日以内（日本時間）に最初の返信をします。修正の完了期限は保証していません。
方針を守った調査の扱い
この方針の範囲内で行う調査は、許容利用ポリシー（AUP）第2.1項に定める事前の許可を得たものとして扱います。範囲外の行為には、同項の禁止事項が適用されます。
この方針の範囲内で善意に行い、サービスの利用や他ワークスペースのデータに影響を与えず、発見後速やかに報告し、修正が完了するまで公表を控えた調査について、Keelsonは法的措置を取りません。
報告に対する金銭的な報奨金制度（バグバウンティ）はありません。