セキュリティ

Point11は、お客様のデータのセキュリティとプライバシーの保護に取り組んでいます。このページでは、当社のセキュリティへの取り組みとインフラストラクチャーについて説明します。

Infrastructure

Point11プラットフォームはVercel上でホストし、マネージドPostgres（Neon）とRedis（Upstash）を使用しています。アプリケーションの処理は複数リージョンで実行される場合があります。エンタープライズ契約に基づき、お客様が管理するクラウド環境にデプロイする場合もあります。

• すべての接続でTLS 1.2以上を使用し、転送中のデータを暗号化
• 保存時のデータをAES-256または同等の方式で暗号化
• すべての管理者アクセスで多要素認証を必須化
• 最小権限の原則に基づくロールベースのアクセス制御
• 本番システムへのアクセスを認可されたエンジニアに限定し、定期的に見直し
• ネットワークエッジにおけるプラットフォームレベルのDDoS対策
• 本番環境と開発環境を分離

データの取り扱い

当社は、AIモデルの学習、ファインチューニング、改善に顧客データを使用しません。また、リクエストの送信先となる第三者AIプロバイダーも、契約により、そのデータを学習に使用することを制限されています。

顧客データは、サービスの提供と法的義務の履行に必要な期間、保持します。お客様は書面で削除を請求できます。ただし、請求記録やその他の記録は、必要に応じて保持する場合があります。

Point11が決済カード情報を直接処理・保存することはありません。決済処理はPCI DSS認証を取得した決済事業者（Stripe）が行います。HIPAAの要件やその他のコンプライアンス上のご要望については、legal@point11.aiにお問い合わせください。

実施事項

• 自動脆弱性スキャンと重大度に応じた適時のパッチ適用
• 顧客データに影響するセキュリティインシデントは、適用法に従い、不当に遅滞することなく影響を受けるお客様に通知
• 確認されたインシデントに対する事後検証と是正
• 全従業員へのセキュリティ意識向上研修と秘密保持契約
• マネージドデータベースの復旧と複数リージョンでのアプリケーション処理

責任ある開示

Point11のプラットフォームでセキュリティ上の脆弱性を発見した場合は、support@point11.aiにご報告ください。対象範囲、セーフハーバー、報告手順は、脆弱性開示ポリシーをご覧ください。

デューデリジェンス

エンタープライズのお客様は、調達手続きの一環として追加のセキュリティ文書を請求できます。legal@point11.aiまたは担当者にお問い合わせください。