セキュリティ

Proyecta は、お客様のソースコード、プロンプト、およびプロジェクトデータがAIシステムおよび隔離された実行環境を通じて処理されるプラットフォームです。これらのデータの保護は、当社が本サービスを構築する上での基盤です。本ページでは、当社のセキュリティ慣行を平易な言葉で要約します。これは、当社のプライバシーポリシー、利用規約、およびサブプロセッサーリストを補完するものです。

セキュリティに関するご質問、エンタープライズセキュリティレビュー、または脆弱性の報告については、security@proyecta.dev までご連絡ください。

1. インフラストラクチャおよびホスティング

本サービスは Google Cloud Platform 上で、米国にある Google の us-central1 リージョンの Google Kubernetes Engine で稼働しています。当社の公開エンドポイントの前面には、Google Cloud Armor を備えた Google 管理のレイヤー7ロードバランサーが配置され、DDoS 防御、Webアプリケーションファイアウォールのルール、およびレート制限を提供しています。静的アセットは Google Cloud CDN を通じて配信されます。Cloudflare は、権威 DNS と TLS 証明書の検証、ならびにユーザーが公開したアプリ（*.proyecta.live）のエッジ配信を提供しています。

当社のデータベースにはパブリック IP アドレスがなく、Google Cloud のプライベートネットワーク経由でのみアクセスできます。データベースは毎日バックアップされ、過去7日間の任意の時点に復元できます。

当社の主要なAIモデルプロバイダーである Anthropic へのリクエストの大部分は、Proyecta が Google Cloud の外部で運用するサーバーを経由して中継されます。このサーバーには、認証され暗号化された Cloudflare トンネルを通じて接続します。このサーバーは、問題を診断できるよう、中継したリクエストとレスポンスのコピーを保存します。

当社は自社のデータセンターを運営していません。当社のクラウドプロバイダーは、それぞれ独立したインフラストラクチャセキュリティ認証を維持しており、当社に代わってデータを処理するプロバイダーの最新リストは、当社のサブプロセッサーページで公開されています。

2. 暗号化

• 転送中： お客様と本サービスの間のすべてのトラフィックは TLS 1.2 以上で暗号化されており、当社のサービスから当社のデータベースへの接続も同様です。
• 保存時： Google Cloud 上の当社のデータベース、ファイルストレージ、およびバックアップは、Google が管理する鍵で保存時に暗号化されます。
• 機密情報： プラットフォームの認証情報は Google Cloud Secret Manager に保管されます。お客様が接続するサービス（決済プロバイダーを含む）のトークンおよび認証情報は、当社のデータベースに暗号化して保存されます。いずれもクライアントサイドのコードに置かれることはありません。

3. アクセス制御

• アクセスの制限。 本番システムおよびお客様データへのアクセスは、認可された Proyecta のスタッフに限定されます。当社の管理ツールでは、スタッフ一人ひとりに個別のアカウントと、実行できる操作を制限するロールが割り当てられます。
• アクティビティの記録。 スタッフが当社の管理ツールで行う操作は記録されます。これには、スタッフがお客様を支援するためにお客様のアカウントにサインインするたびの記録も含まれます。Proyecta で構築されたアプリでは、誰かが顧客のカルテ（臨床記録）を開くたびに記録されます。
• 守秘義務。 コンテンツにアクセスするスタッフは守秘義務を負います。

当社のプライバシーポリシーに記載されているとおり、認可された担当者は、サポートの提供、問題のデバッグ、信頼性の維持、または法的義務の遵守のために必要な範囲でのみコンテンツにアクセスします。

4. お客様のコードおよびAIデータの取り扱い

これは多くのお客様が最も気にされる点ですので、明確に述べます：

• 当社はお客様のコンテンツをAIモデルの学習に使用しません。 当社は、お客様のコード、プロンプト、またはデータをAIモデルの学習やファインチューニングに使用することはなく、また、AIプロバイダーのモデルを学習させる目的で、お客様のコンテンツをAIプロバイダーに送信することもありません。
• お客様のコンテンツの利用方法。 当社は、お客様に本サービスを提供するためにお客様のコンテンツを利用します。また、当社のチームは、お客様をサポートし、問題を見つけて修正するために、必要に応じてプロジェクトやAIとの会話を閲覧します。
• 第三者のAIプロバイダー。 応答を生成するために、入力はAPIを介してAIプロバイダーに送信されます。言語モデルには Anthropic と Google、画像生成には Google と OpenAI、音声認識には Deepgram、音声合成には ElevenLabs、ウェブ検索とウェブページの読み取りには Tavily を利用しています。Anthropic、Google、OpenAI は、各社のAPI規約の下でこれらの入力を処理します。現在の規約の文言では、顧客の入力で各社のモデルを学習させることは認められていません。当社はこれらのプロバイダーを管理しておらず、そのデータ取り扱いは各社独自の規約に従うため、お客様はご自身でこれを確認する必要があります（利用規約第10.2条参照）。
• プロダクト分析。 当社は、本サービスがどのように利用されているか（閲覧されたページ、行われた操作、セッション記録）を把握するために PostHog を使用しています。詳しくは当社のCookieポリシーをご覧ください。当社のチームは、本サービスの改善とお客様の支援のためにこのデータを確認します。

5. ランタイム分離

本サービスによって生成および実行されるコードは、プロジェクトごとに分けられた専用の Kubernetes Pod で、当社自身のサービスとは別の名前空間（namespace）内で実行されます。ネットワークルールにより、ランタイムは相互に、また当社の内部ネットワークにアクセスできず、受信トラフィックは当社自身のサービスを経由するもののみ許可されます。アイドル状態のランタイムは一時停止され、その後アーカイブされるため、単一のランタイムが影響を及ぼしうる範囲が限定されます。

6. 脆弱性管理

• 当社は自動化ツールを用いてソフトウェア依存関係の既知の脆弱性を追跡し、リスクの優先順位に基づいてアップデートを適用します。
• 責任ある開示。 セキュリティ脆弱性を発見したと思われる場合は、security@proyecta.dev までご報告ください。当社は報告を確認し、速やかに調査を行い、状況をお伝えします。公開開示の前に、適切な修正の機会をお与えください。

7. データ保持および削除

当社は、本サービスを提供し法的義務を満たすために必要な期間のみ情報を保持します。お客様のアカウント、プロジェクト、および会話履歴（プロンプトおよび生成された出力を含む）は、お客様のアカウントが有効である間保持されます。

お客様は、Proyecta アプリの「設定」から、または app.proyecta.dev/delete-account で、いつでもアカウントの削除を依頼できます。当社が依頼の処理を完了するまでは、引き続き本サービスを利用でき、依頼を取り下げることもできます。当社は30日以内に処理を完了します。お客様のアカウントとサインイン情報、すべてのコンテンツを含むお客様のサイト、およびそこに保存されたお客様の顧客のデータを削除し、有効なプランがあれば解約します。当社が保持するのは、請求書や支払いの領収書など、法律で義務付けられた記録のみであり、その保持期間も法律で定められた期間に限ります。削除されたデータは、当社のデータベースのバックアップの有効期限が切れるまで、そのバックアップ内に残ります。詳細はプライバシーポリシー第4条に記載されています。

8. インシデント対応

当社は、セキュリティイベントに対する文書化されたインシデント対応計画を有しています。お客様の個人データが関係する侵害が発生した場合、可能な限り発見から72時間以内に、または適用される法律で要求される場合はそれより早く、影響を受けるお客様に、インシデントの性質、影響を受けたデータ、および推奨される対応について通知します。

9. サブプロセッサー

当社は、本サービスを運営するために第三者のサービスプロバイダーを利用しています。各プロバイダーは、そのデータ処理条件により、当社に代わって処理するデータを保護する義務を負っています。各プロバイダーの目的、処理するデータ、所在地を含む完全な最新リストは、当社のサブプロセッサーページで公開されており、同ページには変更の通知方法が記載されています。

10. コンプライアンスおよびセキュリティレビュー

• データ処理契約。 データ管理者として行動するお客様は、当社のプライバシーポリシーを補完する追加のデータ保護上の約束を含むDPAをリクエストできます。legal@proyecta.dev までご連絡ください。
• セキュリティ質問票。 当社はベンダーセキュリティ質問票への回答およびエンタープライズセキュリティレビューの支援を喜んで行います——security@proyecta.dev までご連絡ください。
• サブプロセッサーの透明性。 当社のサブプロセッサーリストは公開されており、最新の状態に保たれています。

Proyecta の成長に伴い、当社は正式なセキュリティおよびコンプライアンスプログラムを引き続き拡大していきます。特定の認証や監査の現状については、お問い合わせいただければ、現状をお伝えします。

11. お問い合わせ

• セキュリティおよび脆弱性報告：security@proyecta.dev
• プライバシーに関するお問い合わせ：privacy@proyecta.dev
• 法務およびDPAのリクエスト：legal@proyecta.dev