トラストセンター

セキュリティとプライバシーを、初日から組み込んでいます。

Proof of Actorはアプリケーションのrequest path上に位置するため、そこに入る任意のベンダーに求めるのと同じ基準を適用します。ここでは、データの保護方法と、当社を確認する方法を説明します。

概要

SECURITY

service の保護方法

AWSでホスト
Proof of Actor は Amazon Web Services のインフラ上で稼働し、AWS の物理、ネットワーク、環境のセキュリティ管理を継承します。
transit 中および at rest での暗号化
当社サービスへのすべての通信は TLS を使用します。保存データは AWS-managed encryption を使用して保存時に暗号化されます。
テナント分離
各 customer's data は論理的に分離され、各 query はその data を所有する customer に scoped されます。
最小権限のアクセス
本番アクセスは必要なエンジニアに限定され、MFA で保護され、チームの成長に応じて見直されます。
最小限の収集
私たちは、やり取りを分類するために必要なシグナルだけを収集し、それ以上は行いません。Proof of Actor は本人確認、KYC、または生体認証を行いません。
まずは観測
Proof of Actor を導入しても、アプリケーションは何も変わりません。すべての enforcement decision はあなた自身のコード内にとどまります。

DATA

データはお客様のもの、指示もお客様のもの
お客様のアプリケーションからのインタラクションデータについては、当社は処理者として行動し、サービスを提供するためだけに使用します。
合意する保持期間
保持期間は各創業チームと合意し、顧客データは要求時または契約終了時に削除します。
your data での training なし
顧客データを販売することはなく、他の顧客向けのモデル学習にも使用しません。
インシデント通知
インシデントがお客様のデータに影響する場合、何が起きたか、何が影響を受けたか、そして当社が何をしているかを、遅滞なく通知します。

SUB-PROCESSORS

当社に代わってデータを処理する第三者です。顧客データ用の新しいsub-processorを追加する前に、この一覧を更新します。

サブプロセッサー
プロバイダー	目的	適用対象
Amazon Web Services	クラウドホスティング、ストレージ、インフラ	Proof of Actor と Web サイト
transactional email provider	form 送信と service email の配信	ウェブサイトおよびサービスメール
Google (Google Analytics)	ウェブサイト分析	ウェブサイトのみ
Meta Platforms (Meta Pixel)	ウェブサイトキャンペーン測定	ウェブサイトのみ

セキュリティ team 向け

セキュリティ連絡先: [email protected] · 最終更新 November 13, 2026

統合の前に、創業期チームへアーキテクチャを順を追って説明します。