回答の原文を保存しない設計
アップロードされた回答データは、処理のあいだメモリ上でのみ扱い、当方のサーバーにはデータベースそのものが存在しません。保管するのは納品物（コード表とID・コードの集計表）のみで、それも再取得のための14日間だけ。回答の原文がサーバーに保存されることはありません。
Security
セキュリティとデータの取り扱い
自由回答は、お客様の顧客の生の声を含む機密データです。だからこそ「安全です」という言葉ではなく、何を・どう守っているかの事実をここに開示します。
お預かりしたデータがたどる道
① 送信
TLS暗号化で当方サーバーへ。平文では流れません
② 処理
メモリ上でのみ分類・集計。ディスクにもデータベースにも保存しません
③ AI処理
暗号化してAI事業者へ。学習への使用は規約で禁止されています
④ お渡し後
結果はブラウザへお渡しし、納品物（コード表・集計表のみ）を14日間だけ保管して自動削除。回答の原文は保管しません
AIの学習に使われません
処理を委託するAI事業者（Anthropic, PBC・米国）の商用API利用規約により、送信したデータがAIモデルの学習に使用されることはありません。当方がお客様のデータを学習・分析などの二次利用に使うこともありません。
通信はすべて暗号化
ブラウザとサーバーの間、サーバーとAI事業者の間の通信は、すべてTLSで暗号化されています。平文でデータが流れる区間はありません。
カード情報は当方を経由しません
クレジットカード番号は、国際的なカード業界基準（PCI DSS Level 1）の認証を受けた決済代行会社Stripeが直接取り扱います。当方のサーバーはカード番号に一切触れません。
お預かりした納品案件のデータは、納品後に削除
FArootsなど、メールでデータをお預かりする納品型のご依頼では、納品完了後にお預かりしたデータを遅滞なく削除します。保持し続けることはありません。
管理系の機能はトークンで保護
納品用の内部処理など、お客様が直接使わないAPIは、アクセストークンによる認証で外部から実行できないよう閉じています。
正直にお伝えしておきたいこと
- AI事業者側では、不正利用の監視のために入力データが限られた期間保持される場合があります（学習には使用されません）。この点も含めて委託先を選定しています。
- 「絶対に漏洩しない」とは、どの事業者も本来言えません。当方は「回答の原文をそもそもサーバーに保存しない」ことでリスクの総量を小さくする設計を選んでいます。納品物の14日間保管も、原文を含まない集計結果のみが対象です。
- 氏名・IDなどの個人情報の列は処理に不要です。回答列だけを残したデータでのご利用を推奨しています（アップロード画面でもご案内しています）。
セキュリティチェックシートへの回答、NDA（秘密保持契約）の締結は個別に対応します。お問い合わせからご相談ください。 個人情報の取り扱い全般はプライバシーポリシーをご覧ください。