セキュリティの取り組み

通信の暗号化

ブラウザとサーバー間の通信はすべて TLS で暗号化しています。HTTPS 接続を強制しています。

AIモデルへの学習利用

利用者の入力データを AIモデルの学習に利用することはありません。 評価生成にのみ用い、退会時または保存期間経過後に削除します。

インフラストラクチャ

本サービスは Google Cloud Platform（東京リージョン）上で稼働しています。 Google Cloud は ISO/IEC 27001、SOC 2 等の国際的な認証を取得しています。

アクセス権限

利用者の個人データへのアクセスは、運営に必要最小限の範囲に限定しています。 管理用アカウントには二要素認証を設定しています。

脆弱性開示

サービスに脆弱性を発見された場合は、悪用される前に security@shukatsu-ai-coach.com までご連絡ください。報告いただいた内容は適切に検証し、修正に努めます。

インシデント発生時の対応

万が一、個人情報の漏えいや不正アクセス等のインシデントが発生した場合は、 影響範囲を特定の上、関係する利用者および所轄官庁へ速やかに報告いたします。

正式リリースに向けて

個人開発フェーズの限界として、現時点では大規模事業者と同等の体制（24時間監視、SOC、認証取得等）は整備できていません。 正式リリース・法人化のタイミングで、これらの体制整備を順次進めていきます。