当社のセキュリティおよびプライバシー保護体制
当社は、お客様のデータを安全で信頼できる環境で管理することに誇りを持っており、ユーザーに最高水準のセキュリティを提供するための管理策とベストプラクティスを導入しています。
最終更新日：2026年8月26日
データプライバシー
データへのアクセスを守る取り組みは、人から始まります。だからこそ当社は最高の人材の採用に多くの時間を投じています。当社のチームは、スタートアップから大手上場企業まで、あらゆる規模の企業向けに極めて安全なエンタープライズ規模のアプリケーションを構築してきた経験を持つプロフェッショナルで構成されています。
ChartMogul では、役割にかかわらず全従業員に対して、最新のセキュリティポリシーと業界標準に関するトレーニングを実施しています。
さらに、お客様のデータへの従業員によるアクセスはすべて監視・記録し、継続的にレビューしています。
データへのアクセス
お客様のデータはお客様の財産であり、当社が第三者に販売することは決してありません。当社がお客様の ChartMogul アカウントにアクセスするのは、お客様の許可を得た場合、または不審なアクティビティを検知した場合や利用規約に違反していると判断した場合のみです。
GDPR 準拠
ChartMogul および当社のすべてのサードパーティプロバイダーは、EU の一般データ保護規則に準拠しています。
プライバシーポリシーを見るクレジットカード
当社は、お客様やお客様の顧客に属する機密性の高いクレジットカード情報を処理しません。
パスワード
当社はすべてのパスワードを暗号化してからデータベースに保存します。強固なパスワードを選び、それを秘密に保つことはお客様の責任となります。二要素認証はすべての ChartMogul ユーザーがご利用いただけます。セキュリティを一段高めるため、有効化を強くおすすめします。
当社のデータ処理契約（DPA）は、データセキュリティの中核をなすものです。
DPA を確認する設計段階からセキュリティを作り込む
当社は開発者に対して、セキュアなソフトウェア開発の実践方法をトレーニングしています。
さらに、開発パイプラインで自動コード解析ソリューションを使用し、コードベースに脆弱性が持ち込まれないようにしています。
攻撃対象領域が広がる可能性のある新機能については、設計と実装の両方にセキュリティチームが参加します。
通信時および保管時の暗号化
データセッションは常に TLS プロトコルで保護されています。データベースは業界標準に従って保管時に暗号化されています。
SOC 2 レポート
当社は SOC 2 Type 2 レポートを取得しており、継続的な準拠を示すために定期的に外部監査を受けています。最新の SOC 2 レポートをご希望の場合は、こちらから NDA にご署名ください。
セキュリティ評価
プラットフォームの健全性を確保するため、継続的なセキュリティコードレビューと、年次のペネトレーションテストを実施しています。
インシデント対応計画
当社はプラットフォーム上で発生したインシデントへの対応に SANS のインシデントレスポンス手法を採用しています。各インシデントについて包括的なポストモーテムを実施し、同様のインシデントの再発防止と復旧対応の改善につなげています。
最新の SOC 2 レポートをリクエストする
レポートをリクエストAI とデータ
ChartMogul の AI 機能は、当社プラットフォームの他の部分と同じセキュリティおよびプライバシーの原則に基づいて構築されています。お客様のデータを保護し、お客様がコントロールを維持できる形で、有用なインサイトを提供できるよう設計しています。
お客様のデータは AI モデルのトレーニングに使用されません
ChartMogul は、お客様のデータを AI モデルのトレーニング、ファインチューニング、構築に使用しません。これは当社が利用する AI サービスについても同様です。
Amazon Bedrock による安全な AI 処理
ChartMogul は、AWS のマネージド AI サービスである Amazon Bedrock を通じて、Anthropic Claude および Amazon Nova のモデルを使用しています。お客様のデータが Anthropic やその他のモデルプロバイダーに直接送信されることはありません。
AI 処理は EU 内で行われます
AI 処理は、Amazon Bedrock の EU 限定構成を使用し、EU 内の AWS インフラストラクチャ内で行われます。
既存のアクセス制御がそのまま適用されます
ChartMogul AIは、プラットフォームの他の部分と同じアカウントおよびユーザー権限を尊重します。当社の AI アシスタントは読み取り専用であり、お客様のデータを作成、編集、削除することはできません。
インフラとプラットフォームの耐障害性
ChartMogul は完全に欧州リージョンの AWS 上でホストされています。
ネットワーク構成では、以下を活用しています：
- ネットワークおよび Web アプリケーションファイアウォールとしての Cloudflare。
- 内部ネットワークをセグメント化するための Amazon VPC。
ネットワークの監視には、Cloudflare、Datadog、Sysdig などさまざまなソリューションを使用しています。
24時間365日の監視
当社のエンジニアリングチームはオンコール体制を組み、業界標準に準拠した信頼性の高い最良のサービスを用いて、アプリケーション、ソフトウェア、インフラを監視しています。
99.9% の稼働率
ChartMogul の可用性は一貫して 99.9% を上回っています。
ステータスページを見る災害復旧
当社はレプリカと追加のバックアップスナップショットを用いて、すべての顧客データをバックアップしています。
フォールトトレランス
当社のアーキテクチャは複数のフェイルオーバーインスタンスを備えており、単一障害点による停止を防ぎます。
当社のセキュリティおよびプライバシー保護体制
利用規約
ChartMogul は、ユーザーに対するセキュリティ上のコミットメントをさらに詳しく定めた利用規約を公開しています。
詳しく見る ChartMogul の利用規約についてプライバシーポリシー
ChartMogul は、ユーザーおよびウェブサイト訪問者に対するプライバシー上のコミットメントと、その権利について記載したプライバシーポリシーを公開しています。
詳しく見る ChartMogul のプライバシーポリシーについてセキュリティに関するよくある質問
よくある疑問の解決にお役立てください。下のリンクから FAQ をご覧いただけます。
FAQ を見るChartMogul ステータスページ
現在の稼働状況や発生中のインシデントを把握するには、下のリンクをクリックしてください。
詳しく見る ChartMogul の稼働状況についてSOC 2 レポートのリクエスト
ChartMogul はセキュリティ管理策を継続的に監視し、SOC 2 準拠を示すために外部監査を受けています。最新の SOC 2 レポートは下のリンクからリクエストいただけます。
詳しく見る ChartMogul の SOC 2 準拠についてご質問がありますか？
ご質問がある方、もっと詳しく知りたい方、当社チームがお手伝いします。
お問い合わせよくあるご質問
ChartMogul を利用していますが、アカウントに不審なアクティビティがあります。どうすればよいですか？
ただちにお問い合わせください。
セキュリティ研究者ですが、ChartMogul に脆弱性を見つけました。どのように報告できますか？
ChartMogul では、セキュリティ研究者からのご指摘を歓迎しており、協力できることをうれしく思っています。セキュリティ脆弱性の報告方法について詳しくは、脆弱性開示ポリシーをご確認ください。
ChartMogul は私のデータを物理的にどこへ保管していますか？
ChartMogul の本番環境インフラはすべて AWS（Amazon Web Services）上にあります。永続データ（データベース、ファイルストレージ、一時データ）と、コンピューティングリソース（ウェブサーバー、処理マシンなど）はいずれも AWS EU アイルランドリージョン（eu-west-1）で稼働しています。
バックアップは同じ AWS リージョン（eu-west-1）の AWS S3 に保存しています。
ChartMogul は PCI-DSS レベル 1/2 の認証を取得していますか？
PCI-DSS は、クレジットカードデータを取り扱うすべての企業が準拠しなければならないセキュリティ基準です。
ChartMogul 自体は PCI 認定監査人による監査を受けていません。これは、当社のサブスクリプション課金の管理に Stripe と Recurly を利用しており、クレジットカードデータはすべて両社が取り扱っているためです。Stripe と Recurly は PCI-DSS レベル 1 に準拠しています。
分析機能をご提供するためにお客様の顧客データを取り扱う際、ChartMogul は機密性の高いクレジットカード情報を受け取りません（受け取るのは多くてもカード番号の下 4 桁のみです）。
ChartMogul AIはどのようなデータを処理しますか？
処理されるデータは、機能によって異なります。
チームメンバーが AI アシスタントに質問すると、その質問、関連する会話やユーザーのコンテキスト、そして回答に必要な ChartMogul アカウント内の情報を処理します。これには指標、顧客レコード、請求書、メモ、タスクなど、関連するアカウントデータが含まれる場合があります。AI アシスタントがアクセスするのは、アカウント全体ではなく、リクエストに関連する情報のみです。
一部の AI 生成機能は、メール、メモ、通話記録など ChartMogul にすでにインポートされているデータを分析し、トピックや感情といったインサイトを生成します。関連する場合、処理される情報には氏名やメールアドレスなどの個人データが含まれることがあります。
いずれの場合も、既存の ChartMogul ユーザー権限が引き続き適用されます。
AI との会話データはどこに保存され、どのくらいの期間保持されますか？
AI 会話の履歴は、他のアカウントデータと同様に ChartMogul 自社のインフラストラクチャに保存されます。基盤となる AI モデルを提供する企業と共有されることはありません。
AI 会話は、同じ ChartMogul アカウント内の他のユーザーからは閲覧できません。お客様が事前に削除しない限り、アカウントが有効である間は保持されます。ユーザーは履歴から個々の会話を削除でき、会話データは当社のアカウントデータ削除プロセスの一環として削除されます。