Enterprise-Grade Security

あなたのデータを
万全に保護します

Google Cloudの最先端セキュリティ技術を活用し、企業レベルのデータ保護を実現しています。

セキュリティ対策

Firebase Authentication

Googleが提供する認証サービスを採用。安全なログインとセッション管理を実現しています。

  • メール認証・Googleログイン対応
  • パスワードの安全な暗号化
  • セッショントークンの自動更新

reCAPTCHA Enterprise

Googleの最先端ボット対策技術で、不正アクセスやスパムから保護しています。

  • 高度なボット検知技術
  • リスクベースのセッション分析
  • 自動化攻撃からの保護

Cloud Armor

Google CloudのWAF(Web Application Firewall)で、悪意のあるトラフィックをブロックします。

  • DDoS攻撃からの保護
  • SQLインジェクション対策
  • クロスサイトスクリプティング防止

データ暗号化

保存データと通信データの両方を暗号化し、第三者からのアクセスを防止します。

  • TLS 1.3による通信暗号化
  • 保存データのAES-256暗号化
  • エンドツーエンドの保護

Google Cloud Platform

Googleのインフラ上で稼働し、世界最高水準のセキュリティ基準を満たしています。

  • SOC 2 Type II認証
  • ISO 27001認証
  • 定期的なセキュリティ監査

アクセス制御

厳密なアクセス制御により、お客様のデータは本人のみがアクセス可能です。

  • ロールベースのアクセス制御
  • 最小権限の原則
  • アクセスログの監査

データの取り扱い

アップロードされた資料

お客様がアップロードされた資料(PDF、画像など)は、クイズ生成のためにのみ使用されます。

  • 資料は安全なストレージに保存されます
  • お客様のアカウントからのみアクセス可能です
  • アカウント削除時に完全に削除されます
  • 第三者への共有や販売は一切行いません

生成されたクイズ

AIが生成したクイズデータは、お客様専用のものとして保存されます。

  • クイズデータは暗号化して保存されます
  • 学習履歴は分析・改善のために匿名化して使用される場合があります
  • 個人を特定できる形での使用は行いません

アカウント情報

登録時に提供された情報は、サービス提供のためにのみ使用されます。

  • メールアドレスは認証と重要な通知にのみ使用します
  • パスワードは復元不可能な形で暗号化されています
  • 支払い情報はStripeにより安全に管理されます

セキュリティに関するお問い合わせ

セキュリティに関するご質問や脆弱性の報告は、下記までご連絡ください。