信頼は細部から始まります。

データを守るためのポリシーと管理策、コンプライアンスのロードマップ、セキュリティに関する連絡先をご確認ください。

ページを見る
セキュリティ、プライバシー、コンプライアンスを一か所に。

ポリシー文書

セキュリティ対策

暗号化、アクセス制御、インフラストラクチャのセキュリティ

コンプライアンス

GDPR、CCPA、各種規制の枠組み

プライバシーポリシー

データの収集、利用、およびお客様の権利

利用規約

利用規約

Cookieポリシー

Cookieとトラッキングの使用方法

SOC 2に準拠したセキュリティ管理

当社のセキュリティ管理は、SOC 2評価で使用されるAICPA Trust Service Criteriaに基づいて構成されています。

セキュリティ

  • 転送中のすべてのデータをTLS 1.3で暗号化
  • MongoDB Atlasによる保存データのAES-256暗号化
  • ソルト付きBcryptによるパスワードハッシュ化
  • 安全なhttpOnly CookieによるJWTセッション
  • すべてのリクエストにCSRFトークン保護
  • 認証時のreCAPTCHA v3によるボット対策
  • ロールベースのアクセス制御（4階層の階層構造）
  • CloudflareによるDDoS対策とWAF

可用性

  • 自動フェイルオーバーを備えたMongoDB Atlasのマネージドホスティング
  • グローバルなコンテンツ配信のためのCloudflare CDN
  • 再起動ポリシーを備えたDockerコンテナによるデプロイ
  • ポイントインタイムリカバリ対応の自動データベースバックアップ

処理の完全性

  • すべてのAPIエンドポイントにおけるサーバー側の入力検証
  • タイムスタンプとユーザーコンテキストを含む構造化ログ
  • Sentryによるエラー監視とアラート
  • strictモードの型安全なTypeScriptコードベース

機密性

  • 環境の分離（開発、ステージング、本番）
  • プロダクト間のプラットフォーム単位のデータ分離
  • MongoDB Atlasによる暗号化されたデータベースバックアップ
  • 安全な環境変数の管理

プライバシー

  • データ最小化の実践
  • カスケードクリーンアップを伴うユーザーデータの削除
  • Cookie同意の管理
  • GDPRの権利に対応した包括的なプライバシーポリシー
  • 個人情報の販売は行いません

当社のセキュリティ管理は、AICPA SOC 2 Trust Service Criteriaに準拠しています。正式なSOC 2 Type II認証は取得に向けて準備中です。

データ保護

当社はGDPR、CCPA、その他のデータ保護規制を遵守しています。

GDPR (EU)

  • すべての処理について法的根拠を文書化
  • データ主体の権利を完全に保障（アクセス、訂正、削除、ポータビリティ）
  • データ処理契約（DPA）を提供可能
  • 当局への72時間以内の侵害通知
  • データ保護責任者（DPO）を選任

CCPA/CPRA (California)

  • 消費者が知る権利、アクセスする権利、削除する権利
  • 個人情報の販売は行いません
  • 権利行使における差別の禁止

決済セキュリティ

  • StripeのPCI DSS Level 1認定プロセッサ
  • 当社サーバーにクレジットカードデータは保存しません
  • トークン化された決済処理

AIガバナンス

AI可視性プラットフォームとして、当社は責任あるAIの実践を重視しています。

EU AI Actへの対応準備

  • 限定的リスクのAIシステムに分類（透明性区分）
  • AI生成コンテンツの透明な開示
  • 2026年8月の施行期限に向けて準備中

データの取り扱い

  • ユーザーデータを第三者AIプロバイダーと共有しません
  • AIモデルのトレーニングにはデータを使用していません
  • AIモニタリングは公開されている検索結果のみを使用します

インフラストラクチャ

当プラットフォームは、信頼性の高い実績あるインフラストラクチャプロバイダー上で稼働しています。

MongoDB Atlas

Managed database with encryption at rest, automated backups, and point-in-time recovery

Cloudflare

DDoS protection, Web Application Firewall, CDN, and TLS termination

Docker

Containerized deployment with automated restart policies and environment isolation

Sentry

Real-time error monitoring, performance tracking, and alerting

コンプライアンスロードマップ

現在の状況と今後の方向性について透明性を持ってお伝えすることを重視しています。

実装済み
GDPREUデータ保護規制への完全準拠
実装済み
CCPA/CPRAカリフォルニア州の消費者プライバシー権
実装済み
PCI DSSStripeによる決済セキュリティ（Level 1認証）
実装済み
SOC 2に準拠した統制Trust Service Criteriaに準拠したセキュリティ統制
進行中
EU AI Act2026年8月の施行に向けた準備
計画中
SOC 2 Type II監査正式な第三者監査
計画中
ISO 27001情報セキュリティマネジメント認証
計画中
多要素認証すべてのユーザーアカウントで2FA
計画中
SSO (Enterprise)エンタープライズプラン向けSAML 2.0シングルサインオン

責任ある開示

当プラットフォームの脆弱性を発見されたセキュリティ研究者からの報告を歓迎します。

  • 脆弱性の報告先: [email protected]
  • 報告には24時間以内に対応します
  • 詳細な再現手順をご提供ください
  • 他のユーザーのデータへのアクセスや変更は行わないでください

セキュリティ対策についてご質問がありますか？

お客様のセキュリティおよびコンプライアンス要件について、担当チームがご相談を承ります。

セキュリティ: [email protected]DPO: [email protected]法務: [email protected]
さらに見る

ほかのページも見る。

会社情報

AIが自社ブランドについて何を語っているか、一緒に確認しましょう。

把握したいこと、改善したいことをお聞かせください。製品に関するご質問、デモ、プロジェクトのご相談など、Reauditのチームがお手伝いします。

ページを見る
会社情報

変わりゆく「見つけられ方」に合わせて。

Reauditのチームと、その背景にある考え方をご紹介します。AIの回答がブランドをどう伝えているかを測定し、根拠を見つけ、より良い意思決定につなげます。

ページを見る
会社情報

メディア掲載とプレス情報。

企業情報、ブランド素材、そしてジャーナリスト、アナリスト、イベント主催者の方向けの直通の連絡先。

ページを見る