セキュリティとコンプライアンス
ISO 27001:2022認証を取得したインフラ上でのエンタープライズグレードのセキュリティ。GDPR準拠とドイツでのデータレジデンシーを実現しています。データの保護は当社の最優先事項です。
セキュリティ機能
インフラ全体にわたる包括的なセキュリティ対策
ISO 27001:2022
ISO 27001:2022 に合わせた情報セキュリティ管理システムISO 27001 認定のインフラストラクチャ上で実行されるコントロール。
GDPR準拠
DPA対応を含むEU一般データ保護規則への完全準拠。
ドイツ国内インフラ
すべてのデータはドイツにあるHetznerのISO 27001認証施設で処理されます。
暗号化
転送時はTLS 1.2以上、保存時はAES-256-GCMで暗号化 — お客様の情報はあらゆる段階で保護されます。
二要素認証
TOTPまたはメールコードによるオプションの2FAでアカウントセキュリティを強化。
お客様データの取り扱いについて
透明性が重要です。データがどのように扱われるか、正確にご説明します。
当社が行うこと
- テキストをメモリ上のみで処理
- すべてのデータを通信時に暗号化（TLS 1.2+）
- 機密情報は保存時にすべて暗号化します（AES-256-GCM）
- コンプライアンスのため監査ログを保持
- 処理はドイツ（EU）内でのみ行います
当社が行わないこと
- オリジナルのテキストコンテンツを保存します (操作履歴にオプトインしない場合)
- データでAIモデルを学習させることはありません
- Meta、Google、その他の第三者AIプロバイダーとデータを共有することはありません
- データをEU域外に移動することはありません
- 処理済み内容のログを保持
よくあるご質問
私のデータはどこで処理されますか？
ドイツのファルケンシュタインにあるISO 27001:2022認証サーバー（Hetzner）で処理され、EU域外に出ることはありません。お客様のテキストを第三者の副処理者が扱うことはありません。
cloak.businessはGDPRに準拠していますか？
はい。専用のデータ処理契約（DPA）、EU限定のデータレジデンシー、透明性のある取り扱いにより、GDPRへの完全準拠をサポートしています。当社は同規則の下でお客様のデータ処理者として機能します。
cloak.businessは私のテキストを保存しますか？
いいえ。解析のために送信されたテキストはメモリ上で処理され、即時破棄されます。テキスト内容をログ、保存、保持することはありません。課金のためのメタデータ（トークン数、タイムスタンプ）のみ保存されます。
どの暗号化規格が使われていますか？
転送中のデータはすべてTLS 1.3を使用します。可逆暗号化にはユーザーが保持する鍵を用いたAES-256-GCM（ゼロ知識アーキテクチャ）を使用します。Desktop AppはローカルVaultの暗号化にXChaCha20-Poly1305を使用します。
インフラはISO 27001認証を取得していますか？
はい。当社のホスティングプロバイダー（Hetzner）はISO 27001:2022認証を取得しています。インフラは専用サーバー（クラウド共有なし）、暗号化ストレージ、自動セキュリティ監視を含みます。