ラクリプでは独自開発の多段階個人情報削除システムSHIELDを採用しております。
SHIELDは、Systematic Heuristic Information Erasure with Layered Detectionの略語で、多段階で、個人情報を徹底的に削除するという意味合いがあります。
• Systematic: 手順化されたプロセス。
• Heuristic: 自然言語処理やパターンマッチングなどの実践的アプローチ。
• Information Erasure: 情報の削除。
• Layered: 多段階の処理。
• Detection: 残された個人情報を検出し、徹底的に削除。
ローカルのラクリプアプリでは、個人情報を基本的に取得しないようにしております。
万が一、お客様の会話内容の中に個人情報が存在していた場合には、その個人情報だけを部分的に削除して会話を成り立たせつつLLMで処理を行うようになっております。この削除は多段階で行われており23段階で徹底的に個人情報と考えられる情報を削除します。
LLM側では、AIの学習にはデータは使用されず、データ保管はされないセキュア設計になっております。
ラクリプクーポンなどのウェブアプリでも、同様に個人を特定できるような住所や名前などの情報は削除して保存されます。さらにクーポンアプリでは、180日以上の必要のないデータは自動で削除されます。個人情報をサーバーに保存せずにプレゼント用のCSVもダウンロードできるなど画期的なシステムとなっています
ラクリプウェブアプリを使用するためのログインIDやパスワードなどは厳重にAES-GCM方式で暗号化されて保存されます。ローカルのラクリプアプリでは、ローカル上でIDやパスワードは暗号化されて保存されてます。従業員様が使う場合でも管理者のパスワードなどはアスタリスク表示（***）となり見えない配慮も完備しております。
またサーバはWAFを完備しており、XSS対策、SQL対策、ファイル対策、メール対策、コマンド対策、PHP対策を実施しております。FTPオフ、国外アクセス制限、ログイン試行回数制限を実装しております。
第三者機関のセキュリティ・脆弱性診断も定期的に下記のように行っております。
上記によりお客様や事業者様の双方にとって安全なシステムになっております。