セキュリティ

TokCaptionがデータセキュリティとプラットフォームの信頼性にどのように取り組んでいるか。

この翻訳は便宜上提供されるものです。英語版と内容が異なる場合は、英語版が優先されます。英語版を読む

アクセス制御

業務システムへのアクセスは制限されており、不正アクセスのリスクを低減するために定期的に確認しています。

機密性の高いワークフローでは、暗号化された通信と、バックエンド処理用の管理されたサービス認証情報を使用します。

当社は運用状況を監視し、可用性、完全性、または機密性に影響するインシデントの是正を優先的に行います。

アカウントはSupabase Authで管理され、メールアドレスとパスワード、またはGoogleサインインに対応しています。パスワードはソルト付きハッシュとしてのみ保存され、平文で保存されることはありません。パスワードのリセットは1回限りのメールリンクで行われます。

当社はAPIキーのハッシュ値のみを保存し、キー本体は保存しないため、データベースからキーを読み取ることはできません。キーはダッシュボードからいつでも無効化できます。無効化または期限切れになったキーは直ちに使用できなくなります。

お支払いはStripe Checkoutで処理されます。カード情報はStripeがホストするページで入力され、TokCaptionのサーバーに届くことはありません。当社が受け取るのは、プランを有効化するために必要なサブスクリプションのステータスのみです。

文字起こし、フォルダ、AIエージェントの結果はお客様のアカウントに紐づけられ、お客様本人、またはお客様が作成したAPIキーにのみ返されます。お客様のデータを販売することや、文字起こしをAIモデルの学習に使用することはありません。

セキュリティ上の脆弱性を発見された場合は、khan@volods.com宛に、内容と再現手順をご記載のうえメールでご連絡ください。公表前に、調査と修正のための合理的な期間をいただけますようお願いいたします。