> ## Documentation Index
> Fetch the complete documentation index at: https://docs.proofline.jp/llms.txt
> Use this file to discover all available pages before exploring further.

# データの分け方

> Proofline が、お客様の会社ごとにデータを分け、ほかの会社のデータと混ぜないための仕組み

Proofline は、たくさんの会社が同じ仕組みを使うサービスです。会社ごとにデータを分け、ほかの会社の記録を見たり、ほかの会社のツールのデータを取り込んだりしないようにしています。セキュリティの審査で、取引先や監査の方に説明するときにもお使いください。

## Proofline の中の記録

* **見られるのは、ログインしている会社の記録だけです。** 会社は、ログインした人の会社で決めます。画面・AI エージェント（MCP）のどこから操作しても同じで、ほかの会社の記録を開こうとすると「この会社の記録は見られません（ログインしている会社と違います）」と出ます。
* **毎日の処理も、会社ごとに行います。** 取得・判定・報告書の作成は、会社ごとに、その会社の記録だけを読み書きします。
* **証拠の置き場も、会社ごとに分けています。** 取り込んだファイルや取得の記録は、会社ごとの場所に置きます（[証拠と改ざん防止](https://docs.proofline.jp/reports/evidence.md)）。
* ほかの会社の記録を読めないことは、Proofline の試験で、すべての画面の操作について確かめています。

## 外のツールとのつなぎ

Proofline は、Google Workspace・GitHub・CrowdStrike Falcon などのツールから設定を読み取ります。どのお客様のツールを読むかを取り違えないよう、**つなぐとき**と、**毎日の取得の前**に、そのツールのアカウントがこの会社のものかを確かめます。

| ツール | つなぐときに確かめること | 毎日の取得の前に確かめること |
| - | - | - |
| Google Workspace（Google でつなぐ） | この会社の画面から始めた同意か | 同意が、この会社でつないだものか |
| Google Workspace（ドメイン全体の委任） | 先に「Google でつなぐ」で同意してあり、なりかわる人が、その同意で読める**特権管理者**か | 同じ（同意で読める特権管理者か） |
| GitHub | GitHub で認可した人が、その組織に入れた App か。その人が組織の **owner** か。その組織が、ほかの会社につながっていないか | 組織が、この会社につないだ組織と同じか |
| CrowdStrike Falcon・Cloudflare Zero Trust・Workspace ONE | 資格情報は、この会社の管理者がこの会社の画面で入れる（ほかの会社の資格情報は選べない） | 資格情報が、この会社で入れたものか |

* 1 つの GitHub の組織は、1 つの会社にだけつなげます。
* ドメイン全体の委任だけではつなげません。同じ会社の管理者かを、「Google でつなぐ」の同意で確かめるためです（[Google Workspace をつなぐ](https://docs.proofline.jp/getting-started/google-workspace.md)）。

### 確かめて合わなかったとき

**そのツールの取り込みだけを止めます。** ほかの会社のデータを取り込むことはありません。

* 「データ連携」の画面で、そのツールの取得が失敗になり、理由が出ます（例:「この GitHub の組織は、この会社とつながっていません」）。
* ほかのツールの取得と判定は、そのまま続けます。止まったツールを使う判定項目は、確かめられないままになります。
* siracusa も、合わなかったことを確かめられるようにしています。

理由の文に書いてあるとおり、データ連携の画面でつなぎ直してください。心当たりがないときは、siracusa の窓口にご連絡ください。

## つなげる人

| 操作 | 管理者 | 承認者 | 一般利用者 |
| - | :-: | :-: | :-: |
| ツールをつなぐ・外す・資格情報を入れる | ○ | — | — |
| つないだ状態を見る | ○ | ○ | ○ |

* GitHub を結びつけるのは、Proofline の管理者で、かつ GitHub の組織の owner の人です（[ツールをつなぐ](https://docs.proofline.jp/getting-started/connect-tools.md)）。
* ツールをつなぐ・外すのは画面からだけです。AI エージェント（MCP）からはつなげません。

## 資格情報の扱い

* ツールの秘密の値（Client Secret・API トークン）と Google の同意のトークンは、Proofline の保存先には置かず、**資格情報専用の預け先**にだけ入れます。画面には、末尾の 4 文字だけを出します。
* GitHub は、お客様のトークンや鍵を預かりません。siracusa の GitHub App を組織に入れていただき、読むたびに短い時間だけ使えるトークンを作ります。
* Proofline は、どのツールも**読むだけ**で、設定を変えません。

## siracusa の人

* siracusa の人も、お客様のデータを直接見ません。見るのは、障害の調査など、決まった手順のときだけです。
* Proofline の仕組みを動かしているアカウントの人数は最小にし、全員に 2 段階認証を求めています。

## やめるとき

Proofline をやめるときは、この会社の記録を消す申し込みができます。猶予の期間のあとに、自動で消します（[解約・データの削除](https://docs.proofline.jp/settings/termination.md)）。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.