> ## Documentation Index
> Fetch the complete documentation index at: https://flowglad.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# セキュリティ

> Flowglad がデータを分離し、アクセスを制御し、アクションをレビュー可能な状態に保つ仕組みを理解する

Flowglad はセキュリティを最重要事項として扱っています。[Flowglad Trust Center](https://trust.flowglad.com) では、当社のセキュリティポリシーを確認し、データの保護方法について詳しく知ることができます。SOC 2 の観察期間は 2026 年 11 月上旬に完了する見込みで、HIPAA への準拠も進めています。

Trust Center で取り上げられていないコンプライアンスに関するご質問（地域ごとのデータ保護要件など）は、[サポート](mailto:support@flowglad.com)までお問い合わせください。

このページでは、Flowglad が製品の各部分にどのようにセキュリティを組み込んでいるかを説明します。具体的には、Space 間でのデータの分離、接続されたシステムへのアクセスの制限、ロールベースの権限の適用、外部アクションに対する承認の必須化、そして監査可能なアクティビティ記録の保持です。

## 分離された Space

Space は、アクセスが制御された分離されたサイロです。ある Space で動作するオートメーションやエージェントは、その Space で利用可能なページ、ファイル、接続、その他のコンテキストのみを使用できます。[Space 同士のリンク](/docs/ja/spaces.md#linking-spaces-together)などのサポートされている機能を通じて明示的に利用可能にされていない限り、別の Space のデータにアクセスすることはできません。

この分離により、Flowglad の組織全体を個別のアクセス境界に整理できます。あるクライアント、事業、プロジェクト、社内チームのための作業が、デフォルトで別の Space から利用可能になることはありません。

## 接続の所有権とスコープ付きアクセス

外部アカウントを Flowglad に接続しても、そのデータが自動的にいずれかの Space に公開されることはありません。接続を Space に公開したり、そのスコープに含まれるデータを変更したりできるのは、接続のオーナーだけです。Organization Admin は接続を切断できますが、公開したり、スコープを編集したり、アクセスを拡大したりすることはできません。

多くのコネクターでは、接続によって利用可能になるレコードをオーナーが制限できます。

| コネクター | 利用可能なスコープ制御 |
| - | - |
| Slack | チャンネル |
| Microsoft Teams | チャンネル、トランスクリプトの参加者、参加者のドメイン、会議のタイトル |
| Fireflies | 参加者、参加者のドメイン、会議のタイトル |
| Fathom | 参加者、参加者のドメイン、会議のタイトル |
| Gmail | 連絡先、ドメイン、ラベル、件名のテキスト、本文のテキスト |
| Outlook | 連絡先、ドメイン、フォルダー、件名のテキスト、本文のテキスト |

1 つの認可済みアカウントで、個別にスコープを設定した複数の接続をサポートできます。たとえば、1 つの受信トレイを認可し、クライアントごとにフィルターをかけた接続を個別に作成して、各接続をそのクライアントの Space にのみ公開できます。各 Space には、アカウント全体ではなく、設定された受信トレイの一部だけが表示されます。

コミュニケーションデータに関するガイダンスについては、[ガバナンス](/docs/ja/guides/communication-channels-and-spaces.md)を参照してください。

## ロールベースのアクセス制御

Flowglad は、組織と Space の両方のレベルで権限を適用します。

組織のロールには、Organization Owner、Organization Admin、Organization Contributor があります。Organization Owner と Admin は組織を統括し、すべての Space にアクセスできます。その他の組織メンバーは、Space に直接追加されない限り、その Space を表示できません。

Space 内では、メンバーは Space Owner、Space Contributor、Space Viewer のいずれかになります。Space Owner と Contributor は Space のコンテンツを操作できます。Space Viewer は利用可能なコンテンツを閲覧できますが、ページやファイルの変更、オートメーションの管理、オートメーションの実行の承認や却下、接続の追加はできません。

権限の完全な比較については、[メンバーシップとロール](/docs/ja/spaces.md#membership-and-roles)を参照してください。

## 外部アクションに対する人間による承認

エージェントとオートメーションは、デフォルトでは人間の承認なしに、接続された外部システムのデータを変更できません。提案された作業が外部データの投稿、送信、更新、削除を行う場合、Flowglad が実行する前に、レビュー担当者がそのアクションを承認または却下する必要があります。

Automation を更新する権限を持つ Space メンバーは、Automations テーブルからその Automation の **Auto approval** を有効にするか、保留中の実行のいずれかを承認する際に **Always approve** を選択できます。この選択は、その Automation からの今後の提案にのみ適用され、既存の提案の承認状態がさかのぼって変わることはありません。各変更は監査ログに記録されます。

## 監査可能性

Flowglad は、ユーザーと Space をまたいだアクティビティについて、組織全体の監査ログを保持しています。これにより、誰がアクションを実行したか、どこで発生したか、何が変更されたかの記録が作成されます。この記録は、管理者がイベントを調査し、作業やデータが組織内でどのように移動しているかを把握するのに役立ちます。組織の管理者は [Settings](https://dashboard.flowglad.com/settings/audit) からアクセスできます。

![Flowglad の Settings にある組織の監査ログ。時刻、アクター、イベント、対象ごとのアクティビティが表示されている。](https://mintcdn.com/flowgladpay/OrRKW6IEI9flwvX_/images/audit-log.png?fit=max\&auto=format\&n=OrRKW6IEI9flwvX_\&q=85\&s=d194faca82434c1150a4d46e16d25de0)

監査ログは、ユーザー、Space、コネクター、イベントの種類など、50 を超えるフィルター可能なパラメーターで細かく絞り込むことができます。


## Related topics

- [ようこそ](/docs/ja/agents/introduction.md)
- [Browser](/docs/ja/browser-use.md)
- [MCP](/docs/ja/mcp-server.md)
- [Skills](/docs/ja/skills.md)
- [Automations](/docs/ja/automations.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.