セキュリティとデータ利用

データ利用の原則

送信されたプロンプト、ブランドとドメインのリスト、モニター設定、Webhook アドレス、そして当社が返す回答、出典、分析は、お客様のアカウントのためだけに使います。用途は結果の提供、利用料の請求、ご依頼のサポートです。

• タスク、モニター、バッチ、リクエスト記録は作成したアカウントに属し、API とダッシュボードはそのアカウントにだけ返します。
• AI インデックスと当社が公開するすべてのデータは、当社チームが自ら実行したプロンプトから作ります。
• お客様のデータでモデルを学習しません。ご依頼の機能で回答を分析するモデル事業者は、学習を除外する API 規約のもとで処理します。
• 回答本文を読む自動品質チェックは、当社チームが送ったトラフィックだけを使います。

保存場所

• Google Cloud ソウルリージョン（asia-northeast3）にデータベースと2日を過ぎた回答のアーカイブがあります。
• API とダッシュボードは TLS を使います。Google Cloud が保存データを暗号化し、データベースは Google のコネクタ経由の暗号化接続だけを受け付け、アーカイブは公開アクセスを遮断します。
• API キーは SHA-256 ハッシュで保存し、サービスの認証情報は Google Secret Manager に置きます。

アクセスできる人

• お客様：API キーとダッシュボードから。
• 指定された querying.ai 運用者：サービス運用とご依頼のサポートのため。運用者による顧客ダッシュボードの閲覧は読み取り専用で、記録が残ります。
• 本番クラウドへのアクセスは会社の管理者とサービス自身のアカウントに限ります。

処理に関わる事業者

• 選択したエンジンがプロンプトを受け取ります。お客様の身元を含めず、当社のアカウントまたは匿名セッションから送信し、エンジン事業者の規約が適用されます。
• 商用ネットワーク事業者がエンジンへのリクエストを暗号化接続で中継します。
• Google Cloud が API、データベース、アーカイブを、Vercel がウェブサイトとダッシュボードをホストします。 Google Analytics と PostHog は公開ウェブサイトの訪問のみを計測し、API リクエストやダッシュボードのデータは受け取りません。
• Citation Analysis はクラウド AI プロバイダーで回答を分析し、回答が引用する公開ページを取得します。
• 回答の分析は質問、回答、指定したブランド名を Microsoft（Azure OpenAI）に送ります。
• プロンプトリサーチはトピックを OpenAI に、キーワードを Google 広告と NAVER 検索広告に送ります。モニターは競合を見つけるため回答を OpenAI に、ブランド名を Parallel に送り、プロンプト提案はブランド情報を Google（Vertex AI）に送ります。
• Clerk が認証、Stripe または Polar が決済、Resend がアカウントメールを扱います。

保持と削除

• ポーリングは完了後24時間、ダッシュボードは直近30日を表示します。
• タスク、回答、リクエスト記録は削除のご依頼まで保存し、過去の利用量と請求を確認できるようにします。
• 削除はアカウントのメールアドレスから contact@querying.ai にご依頼ください。30日以内にプロンプト、回答、Webhook アドレス、モニター、バッチの内容、リクエスト IP を消去します。利用量と請求の記録は会計のために残ります。
• データベースのバックアップは14日、置き換えたアーカイブファイルは7日、運用ログは30日で消えます。

契約とセキュリティ審査

法人のお客様はデータ処理契約（DPA）を締結でき、セキュリティ質問票にも回答します。contact@querying.ai までご連絡ください。