FlowOSセキュリティ概要 2026年10月
本書は、FlowOSに実装されているセキュリティ対策、導入前にお客様ごとに定める事項、そして現時点で未対応の事項をまとめたものです。
本書の対象範囲。
FlowOSは、従業員のためのAIオペレーティングシステムです。エージェント、ドキュメント、スケジュールタスク、そして社内ツールへのコネクタを提供します。本書では、次の保護のために適用している対策を説明します。 機密性、完全性、可用性 お客様のデータと、そこから派生する処理の。
FlowOSを評価するIT、セキュリティ、法務、コンプライアンスの各部門に向けた内容です。契約上の取り決め（ホスティング、データ処理契約、サービスレベル、可逆性）は、導入前にお客様ごとに定めます。
ホスティングはお客様と一緒に決定します。
FlowOSのアプリケーションとデータ（ドキュメント、会話、ログ）をどこでホスティングするか、また利用するインフラプロバイダーは、 導入前にお客様ごとに定めます。ホスティングは、欧州のプロバイダーに限定することもできます。
モデルプロバイダー
FlowOSは、Anthropic（Claude）、OpenAI、Google（Gemini）、Mistralなど複数のモデルプロバイダーにリクエストを振り分けます。「EU only」モードでは、欧州のプロバイダーであるMistralのみに利用を限定します。モデルプロバイダーに送信されたデータは、そのプロバイダー自身の規約に基づいて処理されます。
thinkingplatforms.comのWebサイト
マーケティング用のWebサイトは、OVH SAS（フランス、ルーベ）でホスティングされています。これはWebサイトのみに該当し、FlowOSアプリケーションは対象外です。
セキュリティへの取り組み。
| 項目 | 状況 | 詳細 |
|---|---|---|
| GDPR | お客様ごとのDPA | お客様ごとにデータ処理契約を締結 |
| セキュリティ質問票 | ご要望に応じて | お客様のチームからの質問票に回答します |
| セキュリティレビュー | 実施可能 | 導入前に、お客様のIT部門と実施 |
当社のセキュリティ関連ドキュメントを共有し、お客様のチームからの質問に直接お答えします。
すべてFlowOSサーバーを経由します。
ブラウザがモデルプロバイダーやコネクタと直接通信することはありません。リクエストはFlowOSサーバーを経由し、データにアクセスする前にユーザーの本人確認と権限をサーバーが確認します。
FlowOS ERP
FlowOS ERPのAIレイヤーは、単一のゲートウェイを通じて、ユーザーのロール（経営者、営業、財務、オペレーション、従業員、管理者）の権限で業務データにアクセスします。自然言語での質問の場合も同様です。
プライベート環境への導入
プライベート環境や、お客様自身のインフラへの導入は、ご要件に応じてお客様のチームと検討できます。
暗号化された通信、保護されたシークレット。
- 通信時：暗号化された接続（HTTPS）。HTTPSで提供する場合はHSTSを適用します。
- 保管時：お客様と一緒に決定するホスティングによって異なります。導入前に明示します。
- パスワード：scryptでソルト付きハッシュ化し、平文では一切保存しません。
- APIキー：モデルプロバイダーやコネクタのキーはサーバー上に保持され、ブラウザには送信されません。
- HTTPヘッダー：X-Frame-Options DENY、X-Content-Type-Options nosniff、Referrer-Policy no-referrer。
リクエストごとに権限を確認します。
- 認証：メールアドレスとパスワード、アプリコード（TOTP）による二要素認証、設定時にはGoogleまたはMicrosoftの法人アカウントによるシングルサインオン（OpenID Connect）。
- セッション：有効期間が限られたランダムなトークン。
- ロール：管理者、マネージャー、メンバー。データへのアクセス前にサーバー側で確認します。
- ブルートフォース攻撃：ログイン試行にはレート制限を設けています。
- アカウント：管理者はアカウントを無効にしたり、二要素認証をリセットしたりでき、即時に反映されます。
誰が、いつ、何をしたか。
FlowOSは、重要な操作を 監査ログ に記録します。組織ごとに専用で、管理者が確認できます：
- サインイン、サインイン失敗、二要素認証の変更
- 招待、ロールの変更、アカウントの無効化
- ドキュメント、フォルダ、共有リンク
- モデル呼び出しとエージェントの利用
- コネクタの追加または削除
- FlowOS ERPでは：データ入力、質問、AIによる準備と操作、承認と却下
契約書に定める取り決め。
- データ侵害：お客様に影響する個人データの侵害が発生した場合は、GDPRおよびデータ処理契約の定めに従い、不当な遅滞なくお知らせします。
- サービスレベル：応答時間とサポート時間は、契約でお客様と取り決めます。
- 脆弱性の報告：送付先： contact@thinkingplatforms.com.
お客様のデータでモデルを学習させることはありません。
Thinking Platformsは、自社のモデルをお客様のデータで学習させることはありません。 FlowOSは、モデルプロバイダーが提供する法人向けAPIを利用しています。プロバイダーの選定とそのデータ規約は、お客様と一緒に確認します。
利用するモデル
導入前に、どのモデルプロバイダーをどのモード（例：「EU only」）で利用するかをお伝えします。
ガードレール
操作の種類ごとの自律レベル。FlowOS ERPでは、支払いと削除には必ず人の承認が必要です。エージェントごと、組織ごとの利用上限もあります。
質問、質問票、レビューのご依頼は？
こちらまでご連絡ください： contact@thinkingplatforms.com。お客様のチームからの質問にお答えし、必要に応じてIT部門とのセキュリティレビューを手配します。