🛡
APPI(個人情報保護法)
2022 年改正版に完全対応。利用目的の明示、本人同意、漏洩通知 72 時間ルール、海外移転制限すべて実装。
TRUST & SECURITY
日本企業さまに、
日本企業さまに、
安心してお使いいただくために。
データ保存・暗号化・コンプライアンス・運用体制について、すべてを公開しております。
御社のセキュリティ審査の参考資料として、どうぞご活用くださいませ。
✓ 東京リージョン保存
✓ APPI 完全対応
✓ TLS 1.3 + AES-256
✓ 監査ログ完備
DATA RESIDENCY
データ保存・処理の場所
主要データは東京リージョン保存、外部 AI モデル呼び出し時の処理範囲は明示。
🌐 外部 AI モデル利用時
動画 / 画像生成に必要なプロンプト・参考素材は、選択されたモデル(Seedance / Kling など)の提供元 API にのみ送信されます。返ってきた結果は東京リージョンに保存されます。アカウント情報や請求情報は送信しません。
⌖ オンプレ / 専有データ駐在
Enterprise プランでは、AWS PrivateLink / VPC ピアリング、専有 S3 バケット、特定国データ駐在(東京 / シンガポール)に対応可能。事前にご相談ください。
📋 データの開示・削除請求
APPI 第 28-30 条に基づく開示・訂正・削除請求に 30 日以内に対応します。[email protected] までお問い合わせください。
COMPLIANCE
日本法令・国際基準への準拠
日本の個人情報保護法(APPI)、特定商取引法、インボイス制度、AI 生成物表記ガイドラインに準拠。
¥
インボイス制度(2023〜)
適格請求書発行事業者として登録。請求書には事業者番号、消費税区分、税率別合計を明示。経理処理にそのまま使用可。
📜
特定商取引法
運営会社名、所在地、責任者、連絡先、料金、返品ポリシーを特定商取引法表記に明示。
🤖
AI 生成物表記
経産省・内閣府の AI ガイドラインに沿い、商用利用時のAI 生成物表記ポリシーを提供。
🔒
GDPR(EU 圏ユーザー)
EU 圏からのアクセスに対しても GDPR 準拠の同意ダイアログ、データ開示・忘却権を提供。
📋
SOC2 Type II(取得予定)
2026 Q3 に SOC2 Type II 監査開始予定。完了までは個別セキュリティ調査票で代替対応。
SECURITY OPS
セキュリティ運用
通信・認証・監視・インシデント対応の体制。
🔐 通信・暗号化
- すべての通信は TLS 1.3 強制(TLS 1.0 / 1.1 / SSLv3 完全無効化)
- 保存データは AES-256 暗号化、鍵管理は AWS KMS
- API キー / セッショントークンはハッシュ化保存
- HSTS + Strict CSP + Subresource Integrity
🔑 認証・アクセス制御
- 2 段階認証(TOTP / WebAuthn)対応
- SSO(SAML 2.0 / OIDC)Enterprise プラン
- 4 段階ロール管理(Owner / Admin / Creator / Viewer)
- IP 制限・国別アクセス制限(Enterprise)
👁 監視・ログ
- 24 時間 SIEM 監視(異常アクセス自動検知)
- 監査ログ 24 ヶ月保管(改ざん検知付き)
- ユーザー側からも自身の操作履歴を閲覧可能
- 異地ログイン即時通知(メール / SMS)
🚨 インシデント対応
- セキュリティ事故対応 SLA:検知から 1 時間以内に初動
- 個人情報漏洩は 72 時間以内に当局・対象者通知
- 四半期ペネトレーションテスト(第三者実施)
- バグバウンティ:[email protected]
📊 SLA(サービス品質保証)
| プラン | 稼働率保証 | 計画停止通知 | 障害時補償 | サポート対応 |
|---|---|---|---|---|
| Starter / Pro | ベストエフォート | 7 日前 | クレジット返還 | メール 24h |
| Studio | 99.5% | 14 日前 | クレジット返還 + 月額按分 | 平日 4h 以内 |
| Enterprise | 99.9% 契約保証 | 30 日前 | 月額の最大 25%(契約による) | 平日 2h + 専任 CS |
CERTIFICATIONS
認証取得状況・予定
透明性のため取得済 / 取得予定をすべて公開しています。
📋
APPI 対応
取得済
日本個人情報保護法準拠
¥
適格請求書事業者
取得済
インボイス制度登録番号取得済
🔒
SOC2 Type II
2026 Q3 予定
監査開始準備中
🛡
ISO 27001
2027 Q1 予定
取得スコープ策定中
📜
P マーク
検討中
取得要否を社内検討
AI & CONTENT
AI 生成物の権利・学習利用ポリシー
🎨 生成物の権利
- Pro 以上で商用利用権がお客様に帰属
- SaaS 側は生成物に対して使用権を主張しません
- 第三者の肖像・商標・IP を含む生成物の責任はお客様
- 生成物への AI 透かしの埋め込み有無を選択可能(Enterprise)
🚫 学習利用オプトアウト
- 個人プランは設定画面で学習利用を任意設定
- 法人プランは既定で学習オプトアウト
- 外部 AI モデル提供元のポリシーも個別表記
- 差分プライバシー手法による匿名統計のみ別途同意可能
DOCUMENTS
セキュリティ調査票 / 詳細資料
御社書式の調査票回答、相互 NDA 締結、システム構成図、データフロー図を準備します。法人ご担当者様向け。
※ 本ページの内容は予告なく更新される場合があります。最終更新:2026 年 5 月。プライバシーポリシー / 利用規約と併せてご確認ください。