あなたのデータを、あるべき形で扱います。

サインインは専門のID基盤が担当し、自前で作り込んではいません。

• 認証とID管理は、専門のIDプラットフォームである Auth0 (Okta) が担当します。そのため当社が資格情報を平文で保存することはありません。
• メールまたは Google でサインインできます。チーム向けにエンタープライズ SSO もご利用いただけます。
• セッションには安全な same-site Cookie を使用し、ログインの受け口にはレート制限をかけて総当たり攻撃を抑制します。

カード情報が当社のサーバーに触れることはありません。

• 決済はすべて、PCI-DSS レベル1 認証を受けた Stripe が処理します。
• MultipleChat がカード番号の全桁、CVVコード、口座情報を見たり保存したりすることはありません。Stripe が直接扱います。
• 当社が保持するのは請求メタデータのみです。金額、ステータス、請求書の記録、Stripe の顧客IDに限られます。

アカウント運用に必要な最小限のみを収集し、要配慮データは収集しません。

• データ最小化を実践しています。サービスに必要なものだけを扱い、当てのない収集は行いません。
• 生体情報、健康情報、遺伝情報などの要配慮データは収集しません。お客様も送信しないでください。
• アカウントデータは、削除のご請求から30日後に消去されます。データの閲覧、エクスポート、訂正、消去はいつでも可能です。

会話はお客様のものです。履歴として保存され、いつでも削除できます。

• 会話とアップロードされたファイルは、アカウントが有効な間保存され、いつでもお客様が削除できます。
• 会話データは通信時も保存時も暗号化されます。
• Microsoft Azure のインフラ上に保存されます（ホスティングの項を参照）。

お客様のコンテンツがAIモデルの学習に使われることはありません。当社もモデル提供者も使いません。

• 会話、ドキュメント、ファイルが、AIモデルの学習や微調整に使われることはありません。
• これは契約で担保されています。顧客データを学習から除外する API 契約をモデル提供者と結んでいます。
• モデル提供者は、応答の生成に必要な時間を超えてデータを保持しません。

データを販売することはありません。サービス運用に必要な事業者とのみ共有します。

• MultipleChat はお客様の個人データを販売せず、広告プロファイリングのために第三者と共有することもありません。
• データの共有先は、データ処理契約と EU 標準契約条項 (SCCs) のもとで審査した再委託先に限られます。
• ビジネスおよびエンタープライズのお客様には、データ処理契約 (DPA) をご用意しています。

Microsoft Azure 上で稼働し、通信時も保存時も暗号化されます。

• プラットフォームは米国の Microsoft Azure インフラ上で稼働しています。
• Azure が計算資源、ストレージ、ネットワークを提供し、Microsoft 自身のエンタープライズ向けセキュリティおよびコンプライアンス認証に裏付けられています。
• プラットフォームのすべてのデータは通信時も保存時も暗号化されます。ホスティングが米国にあるため、EU・英国・スイスの利用者の個人データは EU 標準契約条項 (SCCs) に基づいて移転されます。

多層防御 — エッジ、通信経路、保存データ、アプリケーションのそれぞれで。

• Cloudflare がエッジのセキュリティを担います。Webアプリケーションファイアウォール (WAF)、DDoS 対策、TLS 終端です。
• データは通信時 (TLS) も保存時も暗号化されます。通信は HSTS により HTTPS に強制されます。
• アプリケーションの堅牢化として、Content Security Policy、CSRF 対策、サーバー側のレート制限、入力のサニタイズ、安全な same-site セッション Cookie を実装しています。
• 該当するデータ侵害が発生した場合は、GDPR 第33条および第34条に従い、影響を受けた利用者と当局に通知します。

スイスの企業として、スイスおよびEUの法のもとで、拘束力のある約束をしています。

• MultipleChat は NLP GmbH（スイス・キュスナハト · CHE-232.104.780）が運営しています。
• スイス連邦データ保護法（FADP、2023年改正）、GDPR、UK GDPR、CCPA/CPRA を遵守しています。
• 国境を越えるデータ移転は、EU 標準契約条項に基づいて行われます。
• アクセス解析およびセッション計測のツール（Google Analytics、Microsoft Clarity、Hotjar など）を使用しています。いずれも開示し、同意設定を提供しています。Cookieポリシーをご覧ください。

協力している事業者

MultipleChat の運用を支える主要なインフラ事業者です。分析・広告ベンダーを含む完全な一覧は、プライバシーポリシー §9に記載しています。