動画で見るARROZの基本操作

セキュリティ

認証・権限管理・データ分離・監査・バックアップ・契約終了後の削除まで含めたセキュリティ基盤を整備しています。

■企業単位のデータ分離
企業ごとにデータ領域を分離し、所属企業以外のコンテンツ、設定、画像、ファイルにはアクセスできない構成です。

■認証・権限管理
管理者・一般ユーザー・ARROZ運営者の権限を分離し、停止ユーザーや契約期限切れアカウントからのアクセスを制限します。

■データ・機密情報の保護
アップロードファイルや画像は非公開領域で管理します。APIキーや外部サービスの認証情報はGoogle Cloud Secret Managerで保護します。

■不正利用への対策
会社単位・ユーザー単位のレート制限、二重実行防止、契約プランに応じた生成回数・ユーザー数・ストレージ容量の上限制御を行います。

■監査・データ削除
管理操作や重要な設定変更を監査ログとして記録します。契約終了後は30日間データを保持し、その後自動削除します。

■入力データの取り扱い
ARROZ Marketing Studioに入力・保存された文章、画像、ファイル、URL、ブランド情報などのデータは、当社のAIモデル学習やサービス改善のために利用しません。また、他社向けのコンテンツ生成に利用することもありません。
生成処理にはOpenAI APIを利用しますが、APIへ送信されたデータは、OpenAI側でも原則としてモデル学習には使用されません。