セキュリティとデータ保護

このページの内容はすべて、すでに拘束力を有しています。これは、当社のデータ処理契約およびサービスレベル契約に記載されたコミットメントを、購入をご検討の方向けにまとめたものです。ここに新たな約束は一切含まれていません。同じ内容を、購入をご検討の方が実際に尋ねられる順序で並べたものです。

• 暗号化。転送時は TLS 1.2+、保存時は AES-256。
• アクセス制御。ロールベースのアクセス、本番システムでの MFA、既定で最小権限。
• ネットワークセキュリティ。Cloudflare WAF、DDoS 防御、管理者アクセスの IP 許可リスト。
• 監視。監査ログ、侵入検知、自動異常アラート。
• バックアップ。暗号化された日次バックアップ、30日間の保持、四半期ごとの復元テスト。
• 人員。経歴確認、署名済みの秘密保持契約、必須のセキュリティ研修。
• ベンダー管理。すべての再処理者についてセキュリティ審査を実施し、DPA を締結。
• インシデント対応。文書化された対応手順書、24/7 のオンコール体制、書面による事後検証。
• 認証。SOC 2 Type II の取得に向けて取り組み中。

セキュリティに関する主張は、書くのは簡単でも確認するのは困難です。ここに挙げるものは30秒で確認できます。このサイトの任意のページでブラウザの開発者ツールを開くか、curl -I https://caliradi.ai/を実行して、レスポンスヘッダーをご覧ください。

• 当社は処理者であり、データブローカーではありません。お客様の顧客データは、お客様のサービスを運用するために使用され、それ以外には使用されません。当社はそれを販売せず、他のお客様のために何かをそれで学習させることもしません。
• いつでもエクスポート可能。連絡先、会話、キャンペーンの結果および成果は、ダッシュボードからエクスポートできます。
• ご解約後の保持。データはお客様のプラン終了後90日間保持され、その後、法律により当社に保持が求められる場合を除き、返却または削除されます。
• お客様の名義で、確認されていないものが送信されることはありません。外部向けのコンテンツは、送信または公開される前に、お客様の承認を得るためダッシュボードで下書きとして作成され、すべての送信は監査証跡にタイムスタンプ付きで記録されます。

全一覧（ホスティングおよび CDN、AI 推論、顧客記録プラットフォーム、決済のための Stripe、ネットワークセキュリティおよび DNS のための Cloudflare、トランザクションメール）は、それぞれの所在地とともにDPA の第7条に掲載されています。

• 当社が再処理者を追加または変更する前に、お客様には14日前に通知されます。お客様は、データ保護上の合理的な理由に基づき異議を述べることができます。
• カード情報が当社のサーバーに届くことはありません。支払いは Stripe によって処理され、当社はカード番号を一切保存しません。
• 欧州経済領域、英国またはスイスからの移転は、EU 標準契約条項（モジュール2、管理者から処理者へ）および英国の国際データ移転補遺に依拠します。

• 実行可能な場合は72時間以内に侵害を通知し、いかなる場合も不当な遅滞なく通知します。
• 月間稼働率99.5%の目標。達成できなかった場合はサービスクレジットを提供します。計算式とクレジット表はSLAに記載されています。
• 重大なインシデントの後、本番システムの目標復旧時間は4時間です。
• メンテナンス時間帯は毎週日曜日の太平洋時間午前2時～4時であり、可用性に影響する可能性がある場合は少なくとも24時間前に告知されます。

当社のトラフィック解析は Cookie を使用しません。毎回のアクセスで動作する統計スクリプトは Cookie を設定せず、IP アドレスを保存せず、サイトをまたいだトラッキングも行いません。お客様のブラウザがグローバル・プライバシー・コントロール（Global Privacy Control）のシグナルを送信している場合、当社はこのスクリプトを一切読み込みません。これはポリシー文書ではなく、コードによって強制されています。Cookie ポリシーに記載したそれ以外の解析ツールや広告ツールは、Cookie バナーに同意いただいた後にのみ Cookie を設定し、それまでは読み込まれません。詳細はプライバシーおよびCookieをご覧ください。コンプライアンスは GDPR、CCPA および PIPL に準拠して構築されています。