Kozutumiとは？料金・無料プランと安全性を実照合

最終更新日: 2026年8月29日

Kozutumiは、株式会社ハートビーツが提供する法人向けのファイル転送サービスです。いちばんの特徴は「脱PPAP」に振り切っていることで、パスワード付きZIPやパスワード付きPDFは、そもそも送信できない仕様になっています。送信時に必ずウイルススキャンが走るため、中身を開けないファイルを受け付けない、という設計です。

検討する前に押さえておくべき数字を2つ先に書きます。1つは、無料プランの上限が「月間の総送信量100MB」だということ。1ファイル100MBではなく、1か月に送れる合計が100MBです。もう1つは、1ファイルの上限が全プラン共通で2GBだということです。1ファイルが2GBを超える動画や図面は、そのままでは送れません。逆に、書類中心で送信履歴を長く残したい会社には、10年分のログとサイバーリスク保険という組み合わせがあります（当社が確認した国内サービスの範囲では、この2つを併せ持つ例は他に見当たりませんでした）。

この記事はギガワタス（giga-watasu.jp）の運営ブログです。当社もファイル転送サービスを提供しているため、Kozutumiは競合にあたります。そのうえで先に書いておくと、当社が持っていないものが、Kozutumiには3つあります。①ISMS（ISO/IEC 27001）・ISMSクラウドセキュリティ（ISO/IEC 27017）・プライバシーマークの3つを取得していること（当社が持っているのはプライバシーマークのみで、ISO/IEC 27001・27017・27701は未取得です）、②送受信履歴とログの保管が有料プランで10年あること（当社 for Biz の監査ログはCSVで1年です）、③スタータープラン以上に東京海上日動のサイバーリスク保険が自動付帯すること（当社に保険の付帯はありません）。本文の料金・仕様はすべて2026年8月29日に公式サイト・ヘルプセンター・利用規約・公的認証登録簿で確認したものです。

Kozutumiとは？パスワード付きZIPを「送れない」ことで脱PPAPを徹底している

Kozutumiを運営する株式会社ハートビーツは、2005年からサーバの運用管理（MSP）を本業にしてきた会社です。その運用ノウハウを土台に、2022年2月に一部ユーザーで利用を開始し、同年7月にパブリックβ、2022年11月に正式リリースされました。公式ヘルプセンターのお知らせによれば、利用企業数は3,000社を突破しています。

出典: Kozutumi公式／Kozutumiヘルプセンター／ISMS認証取得組織検索。2026年8月29日確認。

「パスワード付きZIPが送れない」というのは、一見すると不便な制約です。ただしKozutumiはこれを意図的な設計として説明しています。公式ヘルプは「パスワード付きファイルの場合、ウイルススキャンをすることができないため、Kozutumiではこの方法を選択しております」と書いています。PPAPをやめるために、PPAPの材料そのものを受け付けないという割り切りです。PPAPとは｜意味・語源・なぜ日本だけ広まったかで書いたとおり、パスワード付きZIPはウイルス検査をすり抜ける通り道になってきたので、この判断自体は理にかなっています。

送信の流れは、サイドバーの「新規作成」からメールアドレス・タイトル・本文を入力し、ファイルを追加して「送信」を押すとウイルススキャンが実行され、完了すると送信完了になる、という順序です。メールで送るほかに「リンク作成」からダウンロード用URLを発行し、チャットなど任意の手段で渡すこともできます。

Kozutumiからメールが届いた｜受け取りにアカウントは要るのか

取引先からKozutumi経由でファイルが届き、[email protected] という差出人を見て「これは何のメールか」「開いて大丈夫か」と検索してたどり着く方が一定数います。結論から書くと、Kozutumiは実在する国内のファイル転送サービスで、株式会社ハートビーツが運営しています。ただし、どんなサービスを名乗るメールでも、心当たりのない送信者からのものはリンクを開かず、送信者本人に別経路で確認してください。

受け取りにアカウントが必要かどうかについては、公式サイト内で説明が食い違っています。ヘルプセンターのお知らせは「受け取り手もアカウントの作成など不要で、安全にファイルをやり取りできる」と書いていますが、公式トップページのFAQは「最初の受け取り時にアカウント作成を行うか、ゲストとして一時的に有効なダウンロード用URLをリクエストしていただくことで、送信先の方にも無料でファイルを受け取っていただけます」と説明しています。

ダウンロードの期限は全プラン共通で、初回ダウンロード期限が30日、再ダウンロード期限が24時間、再ダウンロード回数が3回までです。「一度ダウンロードしたが保存先を間違えた」という場面では、24時間以内・3回までならやり直せます。この期限を過ぎると送信者に再送を依頼することになります。

Kozutumiの料金｜無料プランは「月100MB」・990円からの実際

Kozutumiの料金は5段階です。公式サイトに「※価格はすべて税込価格です」と明記されています。

1ファイルの上限（2GB）、初回ダウンロード期限（30日）、再ダウンロード期限（24時間）、再ダウンロード回数（3回）、タイムスタンプによる内容証明は全プラン共通。1回あたりの宛先上限は無料プランのみ10件、他は100件。送受信履歴の表示期間とログ保管期間は無料プランが3ヶ月、有料プランは10年。出典: Kozutumi公式 料金。2026年8月29日確認。

ここで注意したいのが「月間ファイル送信量上限」という課金軸です。多くのファイル転送サービスは「1回に送れる容量」で線を引きますが、Kozutumiは1か月に送れる合計量で区切っています。無料プランの100MBは、たとえば1枚5MBの写真なら20枚で使い切る量です。継続的にファイルを送る実務には容量が足りなくなりやすく、主に機能を確かめるための枠だと当社は見ています（公式が「試用枠」と位置づけているわけではありません）。

「990円から」というパーソナルプランにも、見落としやすい条件があります。利用人数が1名で、サイバーリスク保険は付きません。公式は「セキュリティを意識している個人事業主のための必要最小限の機能」と説明しています。複数人で使うなら、次の選択肢はスタータープランの月6,600円（80名まで）です。80名まで定額なので、人数が多い会社ほど1人あたりは安くなります。

このほか、2026年2月に「アーカイブオプション for 監査」が追加されました。送受信した全ファイルを最大10年間保管し、管理画面から検索・ダウンロードできるオプションで、価格は1万円〜と案内されています（詳細は問い合わせ）。

Kozutumiの安全性｜3つの認証を公的登録簿で照合した

Kozutumiの公式ヘルプは「ISO/IEC 27001」「ISO/IEC 27017」「プライバシーマーク」の3つを取得していると書いています。当社では公式の記載を鵜呑みにせず、国内の公的登録簿で1件ずつ照合しました。

対照として自社（株式会社グッドヒルシステムズ）およびポジティブ対照の別社で同じ検索を行い、いずれもヒットすることを確認済みです。出典: ISMS認証取得組織検索／ISMSクラウドセキュリティ認証取得組織検索／プライバシーマーク付与事業者検索。

登録簿の詳細まで踏み込むと、3件とも登録範囲までたどれる内容でした。ISO/IEC 27001（ICMS-SR0611）の認証基準は最新の JIS Q 27001:2025（ISO/IEC 27001:2022+Amd 1:2024）で、登録範囲には MSP事業・開発事業に加えて「SaaS事業 ・ファイル転送クラウドサービスの提供、及びその開発・運用・保守」が明記されています。初回登録日は2023年4月29日、有効期限は2029年4月28日、認証機関は国際マネジメントシステム認証機構株式会社です。

さらに踏み込んで評価できるのが ISO/IEC 27017（Cloud-SR0611）です。登録範囲にこう書かれています。「クラウドサービスプロバイダとして、重要ファイル転送プラットフォーム「Kozutumi」の提供」「クラウドサービスカスタマとして、重要ファイル転送プラットフォーム「Kozutumi」の提供に関わるMicrosoft Azure の利用」。登録範囲にサービス名が名指しで書かれている点は、実務上の意味が大きい部分です。登録範囲が会社名と業務分野までにとどまっている場合、「そのサービスが認証の対象に入っているか」を登録簿だけでは断定できません。Kozutumiはそこが特定できます。基盤がMicrosoft Azureであることも、公式サイトではなく登録簿の記載から分かりました。

技術面については、公式のクラウドセキュリティホワイトペーパー（第1版・2023年1月1日発行）に踏み込んだ記述があります。通信経路はTLSによる暗号化、保存領域はFIPS 140-2準拠の暗号ストレージ、ウイルスは都度の検査と定義ファイルの自動更新。データの所在地は日本国内のデータセンターと明記されています。開発体制についても、テスト駆動開発・継続的インテグレーション・インフラのコード管理・外部セキュリティ専門家による脆弱性診断を挙げています。

もう一点、利用規約の免責条項も見ておく価値があります。第16条第5項は、賠償額の累計上限を「損害が生じた時点の過去1か月間にユーザーが支払った対価の金額（税抜）まで」と定めています。無料プランなら実質0円です。また第12条第4項で「ユーザー情報その他ユーザーに関する一切の情報についてバックアップを作成または保存する義務を負いません」としています。この形の免責はクラウドサービスでは珍しくありませんが、重要書類の唯一の保管先にはしない、という前提で使うべきです。

サイバーリスク保険が自動で付く｜スターター以上・東京海上日動

Kozutumiが他社と明確に違うのが、サイバーリスク保険の自動付帯です。当社が比較してきた国内のファイル転送サービスの中で、保険が標準で付くものは他に見当たりませんでした。

対象はスタータープラン（月6,600円）とスタンダードプラン（月26,400円）で、申込を完了した時点から、そのプランの利用期間中は自動で付帯されます。引受保険会社は東京海上日動火災保険株式会社。補償対象は「情報漏えいまたはそのおそれ」で、個人情報・法人情報が第三者に知られた場合（知られたと判断できる合理的な理由がある場合を含む）が対象です。ただし被保険者が意図的に情報を第三者に知らせる行為は除かれます。

条件面も公式が明示しています。情報漏えいやそのおそれが公表等の措置により客観的に明らかにならない場合、あるいは結果としてサイバー攻撃が生じていない場合には、縮小支払割合90％が適用されます。費用保険金の支払いは、所定の公表要件によって事故の発生が客観的に明らかになった場合に限られます。具体的な補償額は公式ヘルプに表形式（画像）で掲載されているため、金額は原典をご確認ください。当社では画像から数値を転記していません。

正直に書いておくと、保険が付くことと、漏えいが起きないことは別です。保険は「起きたあとの費用負担」を軽くする仕組みであって、漏えいを防ぐ機能ではありません。それでも、社内で稟議を通すときに「万一の備えが契約に含まれている」と説明できるのは、実務上の価値があります。

Kozutumiで送れないファイルと、つまずきやすい上限

導入前に知っておくと、あとで困らない制約をまとめます。

逆に、管理者向けの機能を挙げます。監査BOXでは、管理者が組織配下の全送受信をタイトル・本文・ファイル名・送信者・受信者で検索できます。強制送信中止は、一般ユーザーが送信中のファイルを管理者が止める機能です。送信承認もあり、スタータープラン以上では承認者を特定のメンバーに限定する設定が使えます。送信の前後で止める手段が複数用意されている構成です。

Kozutumiが向いている会社・向かない会社

ここまでの事実を、選ぶ・選ばないの判断に落とします。

最後の3行に当てはまる方には、当社のギガワタスが選択肢になります。両者の違いを正直に並べます。

料金はいずれも税込。2026年8月29日に両社の公式ページで確認。

整理すると、書類中心・人数が多い・証跡と認証が要件、ならKozutumiです。80名まで月6,600円という定額は、人数が多い会社ほど効きます。大きいファイルを少人数で送る、あるいは登録なしで今すぐ送りたい、ならギガワタスです。用途が違うので、比較項目ごとに優位な側が入れ替わります。同じ土俵で比べたい場合はセキュアなファイル転送サービス6選や法人向けファイル共有サービスの選び方もあわせてご覧ください。無料枠の条件だけを横並びで見たい方は無料で使えるファイル転送サービス比較が参考になります。

Kozutumiのよくある質問

まとめ

Kozutumiは、株式会社ハートビーツが提供する脱PPAP特化のファイル転送サービスです。パスワード付きファイルを受け付けないという割り切った設計で、送信時のウイルススキャン、送信中止、管理者による強制中止、監査BOX、送信承認といった、法人向けの管理機能を備えています。

安全性については、公式が掲げる3つの認証をすべて公的登録簿で照合できました。とくに ISO/IEC 27017 の登録範囲にサービス名「Kozutumi」が名指しで書かれているため、そのサービスが認証の対象かどうかを登録簿だけで確認できます。第三者認証を調達要件にしている会社にとっては、適合を確認する際の出発点になります。必要な認証書の写しや適用範囲の証明は、提出先の要求に合わせて運営元へ確認してください。一方で、タイムスタンプが認定タイムスタンプではないこと、賠償上限が過去1か月の支払額までであることは、契約前に確認しておくべき点です。

料金面では、無料プランは月100MBまで、パーソナル990円は1名のみ、複数人で使うならスターター月6,600円（80名まで）という構造です。人数が多い会社ほど1人あたりのコストは下がります。

ただし1ファイル2GBという上限は全プラン共通で、ここは上位プランでも変わりません。当ブログを運営しているギガワタスは、登録不要・無料で1ファイル333GBまで送れるファイル転送サービスです。Kozutumiのような10年ログやサイバー保険は持っていませんが、「大きいファイルをいますぐ安全に渡したい」だけなら、まず無料で試してみてください。法人向けのギガワタス for Biz は1人あたり月550円（税込）・1人から契約でき、30日間はクレジットカード登録なしで試せます。