セキュリティとデータの取り扱い

実際に行っていることを率直にご説明します。完了していない認証や準拠に関する主張は行いません。

組織間の分離

すべてのレコードには所属組織の情報が付与されており、読み取りと書き込みのルールはログイン中のIDに対してデータベース側で強制されます。APIを直接呼び出すことで回避できるようなインターフェースのみのチェックは存在しません。

書類とファイル

アップロードされたファイルは公開URLを持たない非公開のストレージ領域に保存されます。ファイルへのアクセスは、所有組織のログイン中のメンバーに発行された有効期限付きのリンクを通じてのみ可能です。項目を削除するとそのファイルも削除されます。

自動抽出の境界

書類のテキストはデータとして言語モデルに渡されます。抽出処理は、ツール、機密情報、他の組織へのアクセス権のいずれも持ちません。モデルの出力は決まったスキーマを満たす必要があり、満たさない場合は拒否されます。その上でお客様に提案として表示され、自動的に適用されることはありません。

公開アシスタント

本サイトのアシスタントは、製品、料金、FAQ、ポリシーといった厳選された公開ページの内容のみに基づいて回答します。アカウント、アップロードされた書類、サポートメッセージ、管理データへのアクセス権はなく、回答内容の根拠となったページへのリンクを提示します。

ログインとセッション

確認とパスワードリセットに対応したメールとパスワードによるログイン、およびGoogleログインをご利用いただけます。セッションは認証サービスによって保持され、管理者権限はサーバー側で紐づけられており、ブラウザ側からの申告だけで付与されることはありません。

サポートメッセージ

お問い合わせのメッセージは、ステータスと内部メモとともに非公開の受信トレイに保存されます。通知先のアドレスはサーバー側の設定に保持されており、本サイトのページ、スクリプト、レスポンスに表示されることはありません。

アナリティクスと保持期間

必須ではないアナリティクスは同意を得た場合にのみ実行されます。訪問が記録される場合、ネットワークアドレスはサーバー側で導出され（クライアントが設定可能なヘッダーから取得することはありません）、最長30日間保持された後に自動的に削除され、管理者のみが閲覧できます。長期的な集計データにはネットワークアドレスは含まれません。おおよその位置情報は、信頼できる情報源から提供された場合にのみ表示され、それ以外は不明のままとされます。

私たちが主張しないこと

いかなるセキュリティ基準の認証取得も主張せず、抽出精度の計測値についても主張しません。また、PactOrbitの利用によって期限の見落としが防げると約束することもありません。これは日付を可視化するためのツールであり、判断はお客様に委ねられています。