セキュリティと資産
データ分類、鍵、クライアントデータ、ソーシャル資産のルール。
Tenten はクライアントデータ、API キー、30万フォロワーのソーシャルアカウントを保有しています。このガイドは明確にします：データの分類、パスワード管理、クライアントデータの扱い、インシデント報告。
セキュリティは IT だけの仕事ではなく、全員の既定の習慣です。 Tenten は速く官僚的ではありませんが、守るべき線があります——クライアントデータが漏れたりソーシャル資産が制御不能になれば、10年以上積み上げた信頼が傷つくからです。このガイドは退職 SOPと一組です：一方は「在職中どう守るか」、もう一方は「退職時どう引き継ぐか」。
データ分類
まず手元のものがどれだけ機微かを見極め、それから扱い方を決めます。
| レベル | 例 | 扱い方 |
|---|---|---|
| 公開 Public | サイトコンテンツ、公開済みブログ、マーケ素材 | 自由に共有可。 |
| 社内 Internal | この Brain、SOP、社内プロセス、議事録 | チーム限定、会社スペース、外部に出さない。 |
| 機密 Confidential | パスワード、API キー、財務データ、報酬 | 1Password のみ；最小権限；最高機微は創業者が管理。 |
| クライアント制限 Client-Restricted | クライアント提供データ、管理画面、NDA 文書 | クライアントのセキュリティ要件に従う；必要な人のみ；AI に入れる前に許可を確認。 |
アカウント・パスワード・2FA
デバイスセキュリティ
フルディスク暗号化（FileVault）を有効化、離席時は自動ロック。会社資産——紛失は即 IT へ。
ローカル AI 推論マシンは会社の物理資産。使用後は個人セッションからログアウト。
機微データは安全なネットワークで。公共 Wi-Fi からクライアント管理画面へ直接つながない。
必要かつ信頼できる入手元のソフトと拡張のみ。怪しいリンクはクリックせず、まず確認。
クライアントデータと NDA
クライアントがデータを預けるのは信頼です。それを守るのが私たちの最低ラインです。
案件 / 会社を離れるとき
クライアント側の委任アクセス（GA、Search Console、CMS、共有ドライブ）が最も回収を忘れられます。引き継ぎ詳細は退職 SOP · クライアントシステムアクセス。
API キーとローテーション
鍵は通行証です。管理を誤れば、請求もデータも問題になります。
| 種類 | 原則 |
|---|---|
| 個人キー | 個人アカウントに紐づく token / PAT は、退職時に直接取り消し。 |
| 共有キー | Anthropic、Cloudflare、Supabase 等の共有キーは人事異動時に必ずローテーションし、請求・使用量の異常を確認。 |
| 自動化の認証情報 | n8n フローの認証情報は会社サービスアカウントに紐づけ、個人を無効化してもフローが止まらないように。 |
| CI / デプロイ鍵 | GitHub Actions secrets やデプロイ鍵は定期的に見直し、退職時に併せて処理。 |
先に付け替え、後で無効化
個人アカウントに紐づく自動化は、認証情報を会社アカウントに付け替えてから個人アカウントを無効化。順序を逆にするとライン全体が即停止します。
ソーシャル・ブランド資産
これは会社の最高価値の無形資産：プラットフォーム横断で 30万人以上のフォロワーを持つ AI コンテンツアカウント群です。
なぜこれほど厳しいか
これらのアカウントは10年以上のブランド資産で、制御を失えばやり直せません。完全な引き継ぎ規定は退職 SOP · ソーシャルメディア資産。
インシデント報告
インシデントは怖くありません——隠す方が怖いのです。以下に気づいたら即報告、報告者を責めません。
デバイスの紛失・盗難、フィッシングメール／怪しいリンク、アカウントの異常ログイン、機密を誤った場所に投稿、鍵の漏洩疑い。
まず Slack で IT へ；財務やクライアントデータが絡む場合は創業者にも同時連絡。まず止血（パスワード変更、鍵取り消し）、その後原因究明。
メンツより報告
早く言うほど被害は小さい。私たちが気にするのは穴を塞ぐことで、誰がボタンを押し間違えたかではありません。
レッドライン · 絶対にしないこと
これらは決してしない
① 認証情報や鍵を平文（Slack / メール）で送る。② 会社やクライアントのファイルを個人ドライブだけに保存する。③ クライアント NDA データを未承認ツールに入れる。④ 資金移動・発注・支払いを自分で実行する（必ず創業者経由）。⑤ 退職後にソーシャルアカウントのログインや管理権限を保持する。⑥ 共有鍵をコードにハードコードして commit する。
この6つが Tenten のレッドラインです。その他で疑問があれば、Slack で IT か創業者に聞いてください——セキュリティでは、一言聞く方が賭けるより常に安いのです。