セキュリティについて

01インフラ

• 本サービスは Microsoft Azure の東日本リージョンで運用しています。
• データベース・ファイル・キャッシュは、いずれも Azure のマネージドサービスで保管しています。

02通信と保管データの暗号化

• お使いの端末と本サービスの間の通信は、すべて HTTPS（TLS）で暗号化しています。
• 本サービスとデータベース・キャッシュの間の通信も TLS で暗号化しています。
• API キー等の秘密情報は暗号化して管理し、平文では保存しません。パスワードはハッシュ化して保存します。

03アクセス管理

• 本番環境へのアクセスは、必要な担当者に限定しています。
• 本番環境・管理画面・クラウドの管理コンソールへのアクセスには、多要素認証を必須にしています。
• アクセスと操作の記録（ログ）を保管し、定めた期間、確認と調査に使える状態にしています。
• 各お客様のデータは、ログインしたご本人（および所属する組織の権限を持つメンバー）のみが参照できます。

04契約終了時のデータの扱い

• ご契約が終了したときは、お客様からお預かりしたデータを削除します。
• 削除の時期と範囲は、ご契約の際にご相談のうえ決めます。

05AI の利用

AI による処理のために入力内容を外部の AI 事業者に送信します。当社はお客様のデータを AI モデルの学習に利用しません。詳しくはプライバシーポリシーをご覧ください。

06脆弱性・インシデントのご連絡

セキュリティ上の問題を発見された場合は、お問い合わせフォームよりご連絡ください。