セキュリティとデータの取り扱い

記事の下書きや画像の生成では、入力内容を外部のAIサービスに送信して処理します。利用しているのは、入力データをAIモデルの学習に使わない条件で提供される法人向けサービスです。

当社も、お客様コンテンツをAIモデルの学習に利用しません。AIの生成物は、公開前に人がレビュー・承認する運用を前提にしています。

ワークスペースごとにメンバーとロール・権限を設定できます。記事は、人による承認を経なければ公開されず、承認の履歴が残ります。

WordPress や Google Search Console などの連携は、契約者が接続した範囲でのみ利用します。公開・予約公開や Search Console データの定期取得など、契約者が設定した処理のためだけに使われます。

WordPress のアプリケーションパスワードや Google 連携のリフレッシュトークンなど、長期間有効な認証情報は、AES-256-GCM で暗号化して保存しています。

お支払いは Stripe で処理されます。カード番号は当社のサーバーを通らず、保存もされません。当社が受け取るのは、カードのブランド、下4桁、有効期限、請求履歴のみです。

解約の効力発生後30日間はデータを保持し、この期間中にお申し出があればエクスポートをお手伝いします。期間経過後に削除します。契約・請求に関する記録は、法令で定められた期間保存します。

取扱規程の整備、責任者の設置、従業者への教育と秘密保持、アクセス権限の管理、通信の暗号化、不正アクセス対策を行っています。詳しくはプライバシーポリシーをご覧ください。

個人データの漏えい等により個人の権利利益を害するおそれが大きい事態が発生した場合は、個人情報保護法に従い、個人情報保護委員会への報告とご本人への通知を速やかに行います。