エージェントのセキュリティ
Conciergeがエージェントに範囲を守らせるしくみを説明します。エージェントごとのアクセス、承認、仕事ごとの専用のコンピューター、ログインの受け渡し、すべての記録、プライバシーを守る記憶、保存期間です。
最終更新日：2026-10-19
デジタル従業員に仕事を任せるかどうかは、信頼の問題です。何を扱えるのか、大きな操作の前に確認するのか、何をしたのかを正確に確認できるのかを知っておく必要があります。このページでは、Conciergeが用意している管理のしくみと、それぞれが管理画面のどこにあるかを説明します。
各エージェントには仕事に必要なアクセスだけが与えられます
- Capabilities：各エージェントのConfigure Agentページで、調べてよいこと、実行してよいことだけにチェックを入れます。機能のないエージェントは、どう頼まれてもその機能を使えません。
- Channels：Channels and repliesで、エージェントは割り当てたチャネルにだけ応答します。
- Roles：Customer Agentsはお客様と、Operator Agentsはチームと働きます。
- チームの権限：Conciergeの表示、会話とエージェントの管理、チャネルの設定の変更、録音の管理はそれぞれ別の権限なので、チームメンバーには必要な権限だけを与えられます。
お客様は本人確認を行います
エージェントが注文やアカウントの非公開の詳細を伝えたり、お客様のアカウントを変更したりする前に、お客様はログインコードを確認します。それまで、エージェントは非公開の詳細を伝えません。
大きな操作は承認を待ちます
影響の大きい操作の前には必ず確認します。定期購入の解約や変更、注文の作成やキャンセル、ポイントの調整、ストアの変更の公開、請求書の送信、ファイルのアップロードなどです。依頼した人が同じ会話で答えます。エージェントは返品を受け付けますが、返金はチームが担当します。詳しくは承認をご覧ください。
仕事ごとの専用のコンピューター
仕事にコード、スプレッドシート、ファイルが必要なとき、エージェントにはその仕事専用のコンピューターが割り当てられます。ほかのシステムから切り離され、仕事に必要なファイルとデータだけを持ち込み、仕事が終わるとシャットダウンされます。次の仕事は新しいコンピューターで始まるので、仕事と仕事の間で何も引き継がれません。完成したファイルは会話に保存されます。
ログインはあなたが行います
仕入れ先のポータルなど、ログインが必要なウェブサイトで作業するとき、エージェントは自分でログインできるよう画面をあなたに渡します。パスワードがチャットに入ることはありません。
すべての手順の記録
すべての依頼、承認、ツールの使用、返信は会話に保存されます。過去の仕事はOperate > Historyで、すべての会話はOperate > Inboxで確認できます。実際のお客様に影響を与えずにエージェントを試すには、Operate > Playgroundを使います。
プライバシーを守る記憶
エージェントが学ぶのはビジネスの進め方で、お客様が誰であるかは学びません。Build > Memoryでは、各記憶に対象があります。
- Customer-facing：お客様とチームメンバーとの会話で使われます。チームが依頼にどう対応するかを書いたもので、特定のお客様の名前は含みません。
- Team：チームメンバーとの会話でだけ使われます。
- Only me：自分とエージェントの会話でだけ使われます。
記憶を手で書くときは、お客様の名前を含まず、名前、メールアドレス、電話番号、住所、注文の詳細などの個人情報を含まないことを確認します。提案された記憶は、誰かが承認するまで保留にできます（Learning settingsでUse a suggestion only after someone approves itをオンにします）。
記憶のForgetは内容を完全に消去し、エージェントは二度と使えなくなります。Only meでは、Export my memoriesで自分だけの記憶をファイルとしてダウンロードでき、Forget all my memoriesですべて消去できます。Archiveは元に戻せる方法で、記憶を消去せずにエージェントから隠します。
接続は確認されます
- ChatGPT、Claude、その他のアシスタントはOAuthでログインし、接続したチームメンバーとして動き、Disconnectをクリックするかそのチームメンバーを外した瞬間にアクセスを失います。
- Slackのリクエストは署名が確認され、ほかのボットからのメッセージは無視されます。
- Telegramの更新には、接続のシークレットのWebhookトークンが必要です。
- 自社のモデルのキーはIntegrationsページの非表示の入力欄に入力し、いつでも接続を解除できます。
保存期間とデータの削除
- 通話録音は、通話録音のポリシーで設定した日数（1〜3,650日）保存されたあと、自動で削除されます。ただし、リーガルホールドをかけたものは除きます。
- 仕事用のコンピューターは、各仕事が終わると破棄されます。
- 記憶は、ForgetまたはForget all my memoriesをクリックすると消去されます。
- Shopifyのお客様：Shopifyからストアのお客様のデータ消去の依頼が届くと、Chargezenがそれを処理します。
- そのほかの削除の依頼は、privacy@chargezen.comまでメールでご連絡ください。
新しいエージェントのセキュリティチェックリスト
- 仕事に必要な機能だけにチェックを入れる。
- 応答すべきチャネルだけを割り当てる。
- お客様に対応させる前に、Playgroundでテストする。
- チームの誰がエージェントとチャネルを管理できるかを決める。
- 音声をオンにする前に、通話録音のポリシーを設定する。
- 最初の1週間は、Operate > Historyを確認する。
関連情報
さらにサポートが必要ですか？ サポートに問い合わせる