# セキュリティ 更新 2026年10月2日 このページでは、プラットフォームがあなたのデータと作業をどう守るかを説明します。スペースごとの物理的分離、通信中と保存時の暗号化、最小権限のアクセス。 [セキュリティレビューを依頼](mailto:contacto@natuleadan.com?subject=Security%20review) ご連絡ください。範囲と入手可能な文書を回答します。 ## コンプライアンス - SOC 2 いいえ - ISO/IEC 27001 いいえ - PCI DSS いいえ - HIPAA いいえ - GDPR はい - LOPDP はい ### 概要 はい 各スペースは独立したデータベースで、共有されません。通信中と保存時を暗号化し、業務に必要な最小限のアクセスだけを与えます。 ### コンプライアンス 進行中 エクアドルのデータ保護法（LOPDP）を遵守し、該当する場合は GDPR も遵守します。当社はまだ SOC 2 も ISO 27001 も保有しておらず、取得するまで公表しません。 ### 文書 進行中 セキュリティ報告書や質問票への回答は、秘密保持契約の下で顧客に提供します。 ### 製品セキュリティ はい HTTP の露出面は API にあります。ユーザーパネルは API 呼び出しなしで描画されます。認証はセルフホストの Better Auth で、MFA とパスキーに対応します。 ### データセキュリティ はい 各スペースは Turso に専用のデータベースを持ちます。数千行のうちの 1 行ではなく物理的分離です。バックアップは Backblaze B2 へ。 ### アプリケーションセキュリティ はい ウェブは Cookie セッション、モバイルとエージェントは Bearer トークン、すべての操作でサーバー側検証。描かれるのは礼儀で、断ち切られるのは操作です。 ### AI はい 推論は外部プロバイダで実行されます。あなたのデータでモデルを学習せず、エージェントは他のエージェントも所有者も見られません。 ### データプライバシー はい 収集は最小限です。身元、利用状況、あなたがアップロードしたもの。開示・訂正・削除を請求できます。 ### アクセス制御 はい スペース単位の役割（オーナー、管理者、メンバー）と企業単位の API キー。第三者の秘密は書き込み専用で、暗号化して保存し、二度と返しません。 ### インフラストラクチャ はい すべてマネージドで自前サーバーなし。Vercel（計算）、Turso（データベース）、Upstash（キュー・キャッシュ・blob）、Backblaze（バックアップ）。 ### ネットワークセキュリティ はい すべての通信は TLS。送信 webhook は署名され、アクセストークンは都度発行して失効します。 ### ポリシー 進行中 セキュリティ、許容利用、インシデント対応の方針を、利用規約とともに公開しています。 ### インシデント対応 進行中 インシデントは調査・封じ込めのうえ、法令と契約上の期限に従って影響者へ通知します。 ### リスク管理 はい リスクは設計段階で見直し、課金はクレジット前払いです。後払いも累積債務もありません。 ### 事業継続 はい B2 の暗号化バックアップと顧客ごとの独立データベース。あるスペースの障害が他を巻き込みません。 ### 変更管理 はい すべての変更はプルリクエスト、pre-commit 検証、テストを通ります。デプロイは Vercel CLI で行います。 ## 文書 法務文書はこのサイトに公開しています。報告書や質問票への回答は、秘密保持契約の下で顧客と共有します。 ## 再委託先 当社のためにデータを処理する第三者とその役割。 | Turso | スペースごとのデータベース | | --- | --- | | Vercel | デプロイと計算 | | Upstash | キュー・キャッシュ・blob | | Backblaze B2 | バックアップ | | Resend | トランザクションメール | | Payphone | 決済 | | Better Stack | 可観測性とステータス | | DeepInfra | モデル推論 | ## 更新 1. 2026-10-02 初回公開 参考に沿った各セクション、認証に関する正直な記載、再委託先を含めてセキュリティページを公開しました。 3. 2026-10-02 認証 SOC 2 も ISO 27001 もまだ無いことを明記します。保有しない認証は公表しません。 5. 2026-10-02 再委託先 再委託先とその役割の初期リスト。