お客様のデータを どう扱っているかをまとめました。

データはワークスペースの中にとどまります。

• 通信時と保存時の暗号化通信はHTTPSのみで行い、HSTSを2年間設定しています。データベースとファイルストレージは保存時に暗号化され、連携用のシークレットはAES-256-GCMでさらに暗号化して保管します。
• ワークスペースの分離読み取りと書き込みは、リクエストのたびに依頼者がそのワークスペースのメンバーであることを確認してから実行します。ほかのワークスペースのデータは表示されません。
• ロールとログインポリシーオーナー、管理者、編集者、閲覧者のロールで操作範囲を絞ります。オーナーは、メンバーが使えるログイン方法とメールドメインを指定できます。
• 従業員アクセスの管理従業員が運用コンソールでお客様のデータを閲覧するときは理由の記録が必要で、読み取り専用で最長15分間のみ開きます。アクセス記録は保管します。
• アクティビティ履歴メンバーの追加と削除、ロールの変更、削除など、取り消しが難しい操作は、誰がいつ行ったかがワークスペースのアクティビティ履歴に残ります。
• 脆弱性の報告セキュリティ上の脆弱性を見つけた場合は、お問い合わせページからお知らせください。確認のうえご連絡します。

サービスが止まらないよう見守っています。

• マネージドクラウドインフラアプリケーション、データベース、ファイルストレージは、Vercel、Neon、Cloudflareなどのクラウドサービスで運用しています。サーバーとデータは、これらの事業者が運営する入退室管理されたデータセンターにあります。
• エラー監視サーバーとブラウザで発生したエラーをリアルタイムで収集し、対応します。サーバーのエラー記録を送信する前に、リクエスト本文とCookieを削除します。
• 不正利用の防止ボット対策とリクエスト数の制限で、総当たり攻撃や過剰なリクエストを防ぎます。ログインコードの受け取りと入力は、アカウントとIPアドレスごとに回数を制限しています。
• インシデント対応個人情報の漏えいを把握した場合は、72時間以内に該当する本人に通知し、法律で定められている場合は関係機関に報告します。

データは使う人のものです。

• 個人情報を販売しませんお客様の個人情報を販売することはありません。利用目的、項目、保存期間はプライバシーポリシーに記載しています。
• エクスポートと削除オーナーと管理者は、ワークスペースのデータをZIPファイルでダウンロードできます。退会はすぐに処理され、法律で保存が義務付けられた記録のみを分けて、定められた期間保管します。
• データ処理契約（DPA）ご要望に応じて、GDPR第28条に沿ったデータ処理契約を締結します。国外移転には、EUの標準契約条項などの適法な移転手段を用います。
• 再委託先の公開サービス提供のために処理を委託する事業者を以下に公開しています。お客様のコンテンツを処理する事業者が変わる場合は、30日前にお知らせします。
• AI機能AI機能は、お客様が依頼した処理に必要な分だけを以下のAI事業者に送信します。AIの利用記録には入力した文章を残しません。
• 権利の行使開示、訂正、削除、処理の停止、同意の撤回を請求でき、受け付けた日から10日以内に対応またはご回答します。

再委託先

サービス提供のために個人情報の処理を委託している事業者と国です。処理する項目と保存期間はプライバシーポリシーに記載しています。

認証と個人情報関連法

• ISO/IEC 27001情報セキュリティマネジメントシステムの国際規格の認証を取得しています。
• GDPR欧州経済領域、英国、スイスの利用者の個人データをGDPRに従って処理し、データ主体の権利を保障します。
• CCPAカリフォルニア州消費者プライバシー法（California Consumer Privacy Act）に基づき、知る権利、削除と訂正の請求、販売・共有の拒否、差別の禁止を保障します。
• 個人情報保護法（韓国）韓国の個人情報保護法に従い、処理の委託と国外移転を公開し、個人情報保護責任者を置いています。
• APPI · PDPA日本とシンガポールの利用者は、それぞれの法律が定める開示、訂正、利用停止、同意の撤回を請求できます。