セキュリティ

各スペースは独立したデータベースで、共有されません。通信中と保存時を暗号化し、業務に必要な最小限のアクセスだけを与えます。

エクアドルのデータ保護法（LOPDP）を遵守し、該当する場合は GDPR も遵守します。当社はまだ SOC 2 も ISO 27001 も保有しておらず、取得するまで公表しません。

セキュリティ報告書や質問票への回答は、秘密保持契約の下で顧客に提供します。

HTTP の露出面は API にあります。ユーザーパネルは API 呼び出しなしで描画されます。認証はセルフホストの Better Auth で、MFA とパスキーに対応します。

各スペースは Turso に専用のデータベースを持ちます。数千行のうちの 1 行ではなく物理的分離です。バックアップは Backblaze B2 へ。

ウェブは Cookie セッション、モバイルとエージェントは Bearer トークン、すべての操作でサーバー側検証。描かれるのは礼儀で、断ち切られるのは操作です。

推論は外部プロバイダで実行されます。あなたのデータでモデルを学習せず、エージェントは他のエージェントも所有者も見られません。

収集は最小限です。身元、利用状況、あなたがアップロードしたもの。開示・訂正・削除を請求できます。

スペース単位の役割（オーナー、管理者、メンバー）と企業単位の API キー。第三者の秘密は書き込み専用で、暗号化して保存し、二度と返しません。

すべてマネージドで自前サーバーなし。Vercel（計算）、Turso（データベース）、Upstash（キュー・キャッシュ・blob）、Backblaze（バックアップ）。

すべての通信は TLS。送信 webhook は署名され、アクセストークンは都度発行して失効します。

セキュリティ、許容利用、インシデント対応の方針を、利用規約とともに公開しています。

インシデントは調査・封じ込めのうえ、法令と契約上の期限に従って影響者へ通知します。

リスクは設計段階で見直し、課金はクレジット前払いです。後払いも累積債務もありません。

B2 の暗号化バックアップと顧客ごとの独立データベース。あるスペースの障害が他を巻き込みません。

すべての変更はプルリクエスト、pre-commit 検証、テストを通ります。デプロイは Vercel CLI で行います。