データは貴社のもの。すべてのレイヤーで守ります
各社のAI台帳は、その会社だけのものです。稼働場所、アクセスできる人、保護の仕組みを、調達部門が求める資料とあわせてご確認いただけます。
通信時も保存時も暗号化AIの学習には使用しませんアカウント閉鎖後3日以内に削除
SOC 2の監査を受け、ISO 27001とISO 42001の認証を取得したツールで運用しています。
これらの認証は、プラットフォームを支える委託先が取得したものです。委託先を見る
各社のAI台帳は、その会社だけのものです。稼働場所、アクセスできる人、保護の仕組みを、調達部門が求める資料とあわせてご確認いただけます。
SOC 2の監査を受け、ISO 27001とISO 42001の認証を取得したツールで運用しています。
これらの認証は、プラットフォームを支える委託先が取得したものです。委託先を見る
台帳を開けるのは、サインインした貴社自身のアカウントだけです。企業同士が互いの台帳を目にすることはありません。
台帳とその検出結果、レポートは、すべて貴社に帰属します。当社チームが確認できるのは登録情報と請求情報だけで、AIツール、回答、結果を目にすることはありません。
検出結果を見るのは、貴社のアカウントオーナーです。スタッフは専用リンクから自分が使うAIツールを申告し、台帳はオーナーが共有したときにだけ閲覧できます。
プラットフォームはCloudflareのネットワーク上で稼働し、処理はジャカルタに配置しています。AIによる分析、メール、カード決済は、米国の委託先が担います。
サインインは、勤務先メールアドレスに届くワンタイムコード、またはGoogleで行います。セッションは署名付きで短時間に限られ、Microsoft 365、Google Workspace、Okta、Slackとの連携はすべて読み取り専用です。
通信時も保存時も暗号化し、連携用の認証情報は別の鍵で暗号化しています。すべてのレコードを毎晩コピーし、30日間保管します。
データの写し、訂正、削除はいつでもご依頼いただけ、3日以内にお応えします。アカウントを閉鎖すると、台帳とその検出結果はすべて3日以内に削除されます。
AIによる分析は、Anthropicの商用規約のもと、シンガポールに配置した中継拠点を経由して行います。
Anthropicの商用規約により、送信した内容がAIモデルの学習に使われることはありません。
Anthropicは、受け取った入力と返した出力を30日以内に削除します。
連携したアプリをチェックする際に送るのはアプリ名だけで、スタッフの情報は貴社のアカウント内にとどまります。アップロードした文書はセッション中に読み取るだけで、保存はしません。
プラットフォームが行うのは、説明と優先順位づけです。個人に関する判断は一切行わず、誰でも人による見直しを求められます。
鍵やシークレットはプラットフォームの実行環境の設定にのみ保管し、コードには含めません。変更はすべて、リリース前にレビューしています。
すべてのアドレスでTLSを使用し、サブドメインを含めて1年間のHSTSを設定しています。すべてのページにコンテンツセキュリティポリシーとフレーム保護を適用しています。
すべてのレコードとファイルを、Cloudflare上でAES-256-GCMにより暗号化しています。パスワードはソルト付きハッシュで保管し、連携用の認証情報はデータとは別に管理する鍵で暗号化しています。
ワンタイムコードとGoogleでのサインインに対応。セッションは署名付きで30分間有効、安全なCookieから更新され、繰り返しの試行には回数制限を設けています。
Microsoft 365、Google Workspace、Okta、Slackとは読み取り専用で連携します。連携を解除すると、提供元でのアクセス権が取り消され、保存されていた認証情報も削除されます。
すべてのレコードを毎晩、Cloudflareのアジア太平洋リージョンにある非公開のストレージへコピーし、30日間保管します。
個人データの漏えい等が確認された場合は3日以内に、法令で定められている場合は72時間以内に、貴社へお知らせします。
各委託先は、貴社のデータを保護する書面の契約条件のもとで業務を行います。新たな委託先が貴社のデータを扱う際は30日前にお知らせし、貴社は異議を申し立てることができます。
| 委託先 | 役割 | 所在地 | 各社が公表している認証または規約 |
|---|---|---|---|
| Cloudflare, Inc. | ホスティング、実行環境、ストレージ | 米国、グローバルネットワーク | ISO 27001、ISO 27701、PCI DSS、SOC 2 Type II |
| Anthropic PBC | AIによる分析 | 米国 | SOC 2 Type II、ISO 27001:2022、ISO/IEC 42001:2023 |
| Resend, Inc. | メール配信 | 米国 | SOC 2 Type II |
| Stripe, Inc. | 決済 | 米国 | PCI DSS Service Provider Level 1、SOC 1、SOC 2 Type II |
| Netlify, Inc. | ウェブサイト配信 | 米国 | SOC 2 Type 2、ISO 27001、ISO 27018 |
| Meta Platforms | WhatsApp Business Platform | 米国、アイルランド | 配信完了までのみ保持 |
| Google LLC | ドライブとカレンダー（連携時） | 米国 | Googleの「Limited Use」ポリシーに準拠 |
| Accurate, Kledo | 会計（連携時） | インドネシア | 連携解除時にトークンを削除 |
| Xero Limited | 会計（連携時） | ニュージーランド（ホスティングは米国） | 連携解除時にトークンを削除 |
| ElevenLabs, Inc. | 編集コンテンツの音声ナレーション | 米国 | 編集原稿のみ |
セキュリティ、法務、調達の各部門へそのままお送りいただけます。そのほかのご質問はprivacy@pspsignaldesk.comまでお寄せください。当社チームがお答えします。
貴社に代わって当社が個人データをどう処理するかを定めています。当社の義務、セキュリティ対策、すべての委託先、漏えい等の通知、削除までを網羅した、そのままご署名いただける英文の契約書です。
契約書をダウンロードセキュリティ部門が確認する質問に、英語ですべて回答しています。ホスティング、暗号化、アクセス、AIによる処理、バックアップ、インシデント、保存期間を網羅しています。
チェックシートをダウンロードおかえりなさい。Google で続けるか、勤務先メールアドレスでサインインしてください。
初めてですか？
AI システム1件まで無料。10件、25件、50件のプランにいつでもアップグレードできます。
アカウントをお持ちですか？