書類データは、最も機密性の高い情報の一つです。

データの保存場所

ドキュメントおよび抽出データは、欧州の管理対象インフラストラクチャに保管されます。各ワークスペースのストレージリージョンは設定画面で確認できます。

バックアップ

データベースはポイントインタイムリカバリ対応で毎日バックアップされます。バックアップデータには本番環境と同じアクセス制限が適用されます。

データ保持期間

ドキュメントの保持期間はワークスペースごとに設定可能。訴訟ホールドが有効でない限り、毎夜のクリーンアップで期限切れのデータが削除されます。

インシデント対応

報告を受けた当日（営業日）中に調査を開始し、まずは影響を封じ込め、発生事象と対策内容を該当ワークスペースのオーナーへメールで通知します。

アクセスログ

サインイン、ロール変更、ドキュメント閲覧、配信、キーの作成・削除など、改ざん不可能なアクティビティログを全ワークスペースで保持します。

暗号化

通信にはTLS 1.2以上を使用。ファイルおよびデータベースはホスティングプラットフォームにより保管時暗号化（AES-256）されます。APIキーおよびwebhookシークレットはハッシュ化して保管され、平文で保存されることはありません。

アカウント間のデータ分離

すべてのレコードは特定のワークスペースに帰属し、読み書きのたびにデータベースレベルのルールで分離されます。承認された招待を通じてのみアクセス可能です。

外部委託先（サブプロセッサー）

ホスティングやデータベース、AI抽出、メール配信、決済はそれぞれ明示された事業者を利用しています。委託先および共有されるデータはサブプロセッサー一覧ページに記載されています。