データの取り扱い

プロンプトと応答の平文はAES-256-GCMで暗号化して保存。復号鍵は分離管理。

すべての通信をTLSで暗号化。転送中と保管中の両方で平文を保護。

記録データはCloudflareの東京リージョンに保存。事業者は米国法人(SCC締結)。

APIキーはハッシュ化して保存。平文の表示は発行時の一度だけ。

メールアドレス・カード番号・電話番号・APIキーを送信前に自動マスキング。

プランの保持期間だけ保存し、終了後は自動削除。アカウントも即時削除可。