組織向けの安全なWhatsApp代替サービス
WhatsAppは、ほとんどの組織が正式に承認していないにもかかわらず、業務連絡に最も広く使われているツールです。速くて使い慣れているため普及しますが、業務上の通信はMetaに適用される外国の法的管轄の下で処理され、組織には管理権限が一切なく、すべての業務上の会話が消費者データとして扱われます。Sanketは、WhatsAppの速さに加え、機密性の高い業務に必要な統制、主権、データの所有権を組織に提供します。
Metaへの依存ゼロ、広告ゼロ、消費者向けデータ活用モデルゼロ
組織が管理する利用者登録と即時のアクセス権取り消し
貴組織の管轄法域内でのデータ保存
Signal Protocol - 同等の暗号化水準、より強固なガバナンス
転換
Sanket導入前と導入後の比較
導入前 - 現状のリスク
個人間のチャット、グループ、ファイル共有、音声メッセージを含む同等のメッセージング体験 - Metaの広告モデルは一切不使用
組織が管理する利用者登録: 誰がプラットフォームを利用できるかは、個々の従業員ではなく管理者が決定します
データは貴組織の管轄法域の下で処理され、Metaの米国内の企業基盤や外国法の適用対象にはなりません
Signal Protocolによるエンドツーエンド暗号化 - WhatsAppの現行の非公開実装より暗号技術上強固
導入後 - Sanketを利用
退職者のアクセス権を即時に取り消し、元従業員が会社のグループへのアクセス権を保持できないようにする
管理者が全面的に監査できる可視性：利用者のアクセスログ、グループ所属履歴、通信の統制
自社ブランド化の選択肢：ブランドも、識別情報も、アプリもお客様のものに。利用者にSanketの名称は表示されません
この用途のために構築
The architecture that makes replacing WhatsApp at work with a governed secure platform work
組織にとってのWhatsAppのプライバシー問題は、設定の選択ではなく構造上の問題です。Metaは広告向けの分析に通信のメタデータを利用し、米国の法的管轄の下で通信内容を保存します。組織には実効性のあるデータ統制手段がありません。従業員が個人のWhatsAppを業務に使うと、業務上の通信は組織が管理も監査も法的保護もできない外国の消費者向けプラットフォームに流れます。
ゼロ知識サーバー
セキュリティ上の根本的な欠陥は、組織による管理ができないことです。WhatsAppのアカウントは個人の携帯電話番号に紐づくため、組織は利用者の識別情報を管理することも、退職時にアクセス権を取り消すことも、業務連絡用グループを統制することもできません。Sanketは、使い慣れたメッセージング体験を維持しながら、この欠陥を完全に解消します。
Signal Protocol E2E
公開標準の暗号技術とDouble Ratchetによる鍵導出。各メッセージセッションで固有の一時鍵が生成されます。
管理者による統制
管理者は、本人確認、グループ、端末、保存、アクセス権の取り消しを制御できます。一般消費者向けアプリでは実現できない機能です。
主権を確保した導入
WhatsAppから移行する組織は、WhatsAppの操作感を再現しつつ、組織全体の管理機能を追加した、自組織のブランドを冠するクラウド環境への導入としてSanket.Workから始められます。より厳格なデータ分離が必要な部門は、Sanket.Enterpriseによる自組織内サーバーへの導入へ移行できます。
結果
組織が実現できること
チームが実際に採用する、組織の統制下にあるWhatsAppに似た代替手段を提供し、組織の管理外での情報技術利用によるリスクを排除。迅速で使い慣れた操作性を備え、組織が正式に承認
現在Metaの国外向け一般消費者用インフラを経由している業務連絡について、データの所有権とアクセス制御を取り戻す
記録され、統制された業務通信に関するFCA、GDPR、NIS2および組織内の遵守要件を満たす
評価ガイド
すべての購入担当者が確認すべき質問
このプラットフォームは、業務連絡におけるMeta、Google、および一般消費者向けプラットフォームへの依存をなくしますか？
管理者は、従業員本人の操作なしにユーザーを登録・削除できますか？
退職する従業員のアクセス権を、すべての端末で即座に取り消せますか？
正式なGDPRデータ処理契約に基づき、データの保管先をご希望の管轄区域に設定できますか？
職員が容易に導入できるほど、メッセージ機能の使い勝手はWhatsAppに近いですか？
このプラットフォームは、広告、メタデータによる属性分析、消費者データを収益化する事業モデルを採用していませんか？
よくある質問
よくある質問
業務でのWhatsAppの使用は、なぜセキュリティと法令遵守上の問題になるのですか？
WhatsAppのアカウントは個人のものであり、個々の電話番号に紐づき、組織による所有権はありません。組織はユーザーの登録、従業員の退職時のアクセス権取り消し、保存期間ポリシーの設定、グループ参加者の監査ができません。通信は広告目的で、Metaに適用される米国の法的管轄の下で処理されます。規制対象業種にとって、これはGDPR、FCA、MiFID IIに関するリスクを生みます。
従業員はWhatsAppではなくSanketを実際に使ってくれるでしょうか？
Sanketは、従業員が使い慣れたモバイル端末とデスクトップ端末で、個別チャット、グループメッセージ、ファイル共有、音声メッセージをWhatsAppと同じような速さと使いやすさで利用できるよう設計されています。WhatsAppからSanketへの移行では、通常、再研修は最小限で済みます。
Sanketの暗号化は本当にWhatsAppより優れていますか？
両者ともSignal Protocolを使用するため、基盤となる暗号技術は同等の水準にあります。違いは統制と構成です。Sanketのサーバーはメッセージを読み取れない設計ですが、WhatsAppの非公開のサーバー構成は独立した検証ができません。また、Sanketには通信メタデータを保持する動機となる広告モデルもありません。
組織のメンバーが退職した場合、通信データはどうなりますか？
WhatsAppでは、退職者が個人アカウント上のすべてのグループとメッセージ履歴を保持し続けます。一方、Sanketでは管理者がアクセス権を即座に取り消せます。退職時にアクセスは直ちに遮断され、元従業員が社内通信を閲覧し続ける残存リスクはありません。
WhatsAppでは満たせない当組織のGDPR要件を、Sanketなら満たせますか？
はい。Sanket.Workは、GDPRに基づくデータ処理契約、設定可能なEU/英国域内でのデータ保管、管理者が管理する保存期間を備え、広告に基づく事業モデルを採用せずに提供されます。WhatsAppの消費者向け利用規約は、業務上の通信に適用されるGDPRの管理者と処理者に関する要件と根本的に両立しません。