セキュリティについて

• お客様のデータの保管・処理：Cloudflare（Cloudflare Workers / D1 / R2）。データベースとファイル（通話の録音を含む）の所在地域はアジア太平洋です。
• 問い合わせフォームへの送信処理：Google Cloud（東京リージョン）
• 本サービスとの通信はすべて HTTPS で暗号化しています（TLS 1.2 以上。1.1 以下の接続はお断りしています）。

• ログイン方式：メールアドレスとパスワード、または Google アカウントでのログイン
• パスワードは復元できない形式（PBKDF2）でハッシュ化して保存します。
• ログインの失敗が続いた場合は、一定時間ログインを制限します。
• パスワードを変更すると、他の端末のログイン状態は無効になります。
• 2段階認証に対応しています（パスキー・認証アプリ・回復コード）。管理者は、メンバー全員に2段階認証を必須にできます。
• SAML 等によるシングルサインオン（SSO）、SCIM には現在対応していません。

• 利用者ごとに「管理者」「メンバー」「閲覧専用」の権限を設定でき、権限に応じて閲覧・操作できる画面を制限します。
• お客様のデータは契約単位で分離して管理し、他のお客様のデータにはアクセスできない仕組みにしています。

• ログイン（成功・失敗）、パスワードの変更、設定の変更、データの書き出し、利用者の追加・権限変更等の操作を、日時・操作者・IPアドレスとともに記録しています。
• オーナー・管理者は、管理画面の「アカウント設定」から自社の操作ログ（操作とメンバーのログインの記録）を閲覧できます。

• お預かりした情報は、本サービスの提供の目的にのみ利用し、第三者へ販売しません。
• 営業文の作成・分類のため、必要な範囲で外部の AI サービスへ情報を送信する場合があります。
• ご契約の終了から30日を経過した後、お客様のデータを自動で削除します。削除の7日前に管理者へメールでお知らせします。お申し出があれば、30日を待たずに削除やデータの書き出しに対応します。
• 詳しくはプライバシーポリシーをご確認ください。

• リリースのたびに、ソースコードの静的検査（SAST）と、利用している部品の既知の脆弱性の検査を自動で行い、重大なものが見つかった場合はリリースしません。
• 稼働中のサービスに対する動的検査（DAST）を実施しています。
• データベースは30日以内の任意の時点に復元できます。バックアップからの復元テストを実施しています。

ISMS（ISO/IEC 27001）、プライバシーマーク、SOC 2 等の第三者認証は、現在取得していません。

• 運営会社：合同会社やめるラボ
• メールアドレス：support@yamerulab.jp