セキュリティとプライバシー
Dapolsにおけるセキュリティとデータプライバシー
私たちはあなたのデータを安全に保ち、誤ったデータをAIツールに送らないようにお手伝いします。方法は次のとおりです。
暗号化された認証
ユーザーアカウントは、ハッシュ化された認証情報とOAuth(Google)を使用してSupabase Authで管理されています。平文のパスワードを保存することはありません。
行レベルのセキュリティ
ユーザーデータを保持するすべてのデータベーステーブルは、Supabaseの行レベルセキュリティポリシーで保護されています — ユーザーは自分の行のみを読み書きできます。
最小限のデータ収集
プランの提供、支払い処理、プランの最新維持に必要なものだけを収集します。個人データの販売は行いません。
AIに送信すべきでないものに関するガイダンス
当社のプランでは、消費者向けAIツールに送信すべきでないデータの種類(クライアントの秘密情報、規制対象のPII、医療記録)をフラグ付けします — 法律、会計、医療にとって重要です。
規制産業に関する注意
法律、会計、医療、その他の規制分野で事業をされている場合、顧客データに関する義務は、一般向けAIツールが安全に対応できる範囲を超えることがあります。当社のテンプレートは該当する箇所でその点を明記しています。また、個別案件(別途お見積もり・請求)として、機密データを一般向けAIに入れない構成を検討することもできます。具体的なコンプライアンスのご質問は、お住まいの地域の専門家にご相談ください。