セキュリティとデータ保護

• メインのリージョン：europe-west1。Firebase Cloud FunctionsとFirestoreを使用しています。
• EU内にデータを保管することは、EUのお客様に対するGDPRの要件に沿っています。これはデータがどこにあるかという事実であり、お客様自身のコンプライアンスについての法的見解ではありません。

• 通信中のすべてのデータは、TLS 1.2以上で保護されています。
• 保存されたデータはGoogle Cloudに置かれ、プラットフォームによって暗号化されます。

• ワークスペースごとの分離。テナントをまたいだ読み取りはできません。
• 役割ベースの権限：オーナー、管理者、カウンセラー、閲覧者。
• アクセスと管理操作の、変更できない監査ログ。サーバー側で記録され、後から編集することはできません。

• Anthropic（Claude）は、当社のデータ処理契約に基づくサブプロセッサーとして入力を処理します。顧客データがモデルの学習に使われることはありません。
• AIの用途は2つに限られます。話したメモをタスクにすることと、インポート時に列の対応付けを提案することです。どちらも確認のためにお客様に表示され、自動で保存や送信されることはありません。
• 使用量と費用は、ワークスペース管理者が設定 → AI使用状況で確認できます。

Anthropic · Google Cloud · Vercel · Stripe · Resend

各社がそれぞれのデータ処理契約に拘束されます。最新の一覧と当社のDPAは、privacy@educrmapp.comへのご請求に応じて提供します。

EduCRMは、ISO 27001やSOC 2のような、独立した第三者による監査を受けた認証を取得していません。このページに記載した対策は、サービスがどう作られているかという事実であり、認証された基準ではありません。組織で認証が必要な場合は、privacy@educrmapp.comまでご連絡ください。現状をお伝えします。

ご請求に応じて提供します：privacy@educrmapp.com。

個人データの収集、利用、保存の方法はプライバシーポリシーに、このウェブサイトが使うCookieはCookieポリシーに記載しています。