セキュリティ方針

本サービスで実施している情報の取扱いと対策です。

1. 処理と保存の場所

• サービスの処理は、Vercel の東京リージョンで行います。
• データベースは、Supabase の東京リージョンに置いています。

2. 暗号化

• 通信は、すべて HTTPS で暗号化します。
• 保存するデータは、委託先(Supabase)の標準機能で暗号化されます。

3. 閲覧できる範囲

• データベースは行単位のアクセス制御を使い、受講者は自分の回答と受講履歴だけを閲覧できます。
• 体験版は、氏名・メールアドレスなしで受講できます。受講者はブラウザの Cookie で識別します。
• 運営者の管理画面は、二要素認証(MFA)を必須にしています。

4. 保存期間

• 自由記述の回答の本文は、90日を過ぎたものを毎日自動で削除します。

5. AIへの送信

• 自由記述の採点と AI 相談の返答のため、回答・相談の文を Anthropic 社の Claude API に送信します。
• 会社名・お名前・メールアドレスは AI に送信しません。AI 相談の文は、形の決まった秘密情報(メールアドレス、電話番号など)を伏せてから送信します。
• 運営者は、回答・相談の文を AI の学習に使いません。Anthropic 社の商用API の利用条件でも、送信した内容はモデルの学習に使われません。
• AI の API キーはサーバーだけが持ち、送信した文と AI の返答はサービスのログに記録しません。

6. 第三者認証

ISMS(ISO/IEC 27001)などの第三者認証は、現在取得していません。

7. 脆弱性・不具合のご連絡

セキュリティ上の問題に気づかれた場合は、ai-security@mail.beluuga.ai までご連絡ください。