Parsio Trust Center

Parsio のセキュリティ

Parsio では、お客様のデータのセキュリティを、プラットフォームの設計、開発、運用の基盤としています。強力な技術的管理と規律ある運用プラクティスを組み合わせ、機密性、完全性、可用性を保護します。

クイック回答

私のデータはどこに物理的に保存されますか？

Parsio のコンピューティングとネットワーキングはHetzner上で稼働しており、データセンターはドイツのファルケンシュタインとニュルンベルクにあります。両拠点ともISO/IEC 27001認証を取得しています。ドキュメントとエクスポートは暗号化された Amazon S3 buckets に保存され、アプリケーションデータ(アカウント、抽出テンプレート)は MongoDB Atlas に保存されます。データはEUと米国で処理されます。必要な場合は標準契約条項(SCC)がデータ移転を保護します。全体像については委託先一覧をご覧ください。

私のデータは AI モデルの学習に使われますか？

いいえ、決してありません。当社は、当社自身であれプロバイダーであれ、いかなるモデルもお客様のデータで学習・微調整することはなく、販売することもありません。これは当社が利用するすべての AI subprocessor との契約上の約束であり、プランに応じた機能ではありません。

パスワードはどのように保護されていますか？

パスワードは work factor 12 の bcrypt でハッシュ化されます。これは意図的に低速でソルト付きの one-way アルゴリズムであり、brute-force 攻撃や rainbow table 攻撃に強い設計です。当社がお客様の実際のパスワードを保存したりアクセスしたりすることはありません。

どのような暗号化を使用していますか？

転送中のすべてのデータには有効な証明書を用いた TLS 1.2 以上を、保存中のすべてのデータ（ドキュメントストレージやデータベースバックアップを含む）には AES-256 を使用しています。

Parsio は GDPR に準拠していますか？

はい。パース処理サービスにおいて、お客様が Data Controller、Parsio が Data Processor です。標準の Data Processing Agreement（DPA）はリクエスト不要ですべてのお客様にご利用いただけます。また当社の主要な演算インフラはEU内(ドイツ)にあります。データはEUと米国で処理されます。委託先がEU域外に所在する場合は、Standard Contractual Clauses（SCC）が移転をカバーします。詳しくはGDPR ページとDPAをご覧ください。

セキュリティ侵害が発生した場合はどうなりますか？

当社は異常な活動を継続的に監視し、文書化されたインシデント対応手順に従います。侵害が発生した場合、法律で義務付けられている場合は、影響を受けるお客様と関係当局に 72時間以内に通知します。

脆弱性はどのように発見・修正していますか？

すべてのコード変更はリリース前に peer review を経ます。当社はインフラとコードベース全体で継続的に static analysis、dependency scanning、自動脆弱性スキャンを実施しており、これらは unit/integration テストとリグレッションを防ぐ自動パイプラインによって支えられています。

自分のデータを削除できますか？

はい、いつでも削除できます — 個々のドキュメント、テンプレート、またはアカウント全体です。データはアクティブシステムから即座に削除されます。バックアップは独自の固定ローテーション周期(最長30日)で入れ替わります。自動削除を 1日から 180日の間で設定することもできます。

Parsio 内で私のデータにアクセスできるのは誰ですか？

アクセスは厳密に必要な範囲（least privilege）に制限されており、定期的に監査されています。すべての従業員がセキュリティとプライバシーのトレーニングを修了しており、confidentiality obligations に拘束されます。

私のデータを販売または共有していますか？

いいえ — お客様の同意なしに、いかなる状況でも、決してありません。お客様のドキュメント、メール、抽出データはお客様のものです。

稼働率（uptime）はどのくらいですか？

ステータスページで、リアルタイムの可用性とインシデント履歴をご確認いただけます。

AI とデータ利用

当社は AI Parser、GPT Parser、Template Parser、OCR Converter という4つのパースエンジンを提供しており、それぞれデータ経路が異なります。Template Parser は第三者の AI モデルを一切使用しません。当社は、お客様のデータを使って AI または LLM models を学習・改善することはなく、販売することもありません。お客様のデータは常にお客様だけのものであり、依頼されたサービスを提供する目的でのみ処理されます。各エンジンの仕組みについては、AI とデータの取り扱いに関する解説をご覧ください。

データ保存と暗号化

保存中のデータは AES-256 で暗号化され、暗号化された Amazon S3 buckets に保存されます。転送中のデータは、有効な digital certificates と最新の TLS (TLS 1.2 以上) を使用した HTTPS により end-to-end で保護されます。パスワードは bcrypt（work factor 12）でハッシュ化されます。これは意図的に低速でソルト付きの one-way アルゴリズムであり、当社がお客様の実際のパスワードにアクセスすることはありません。支払い情報が当社サーバーに触れることはありません。請求処理は PCI-DSS 準拠の Stripe が担当します。

クラウドセキュリティ

Parsio のコンピューティングとネットワーキングは Hetzner 上で稼働しており、データセンターはドイツのファルケンシュタインとニュルンベルクにあります。両拠点とも ISO/IEC 27001 認証を取得しています。データはEUと米国で処理されます。必要な場合は標準契約条項(SCC)がデータ移転を保護します。Hetzner は冗長性のため、独立した2つのドイツの拠点でコンピューティングとネットワーキングのワークロードをホストしています。Amazon S3 は暗号化されたオブジェクトストレージに、アプリケーションデータは MongoDB Atlas に保存されます。当社はネットワーク分離、granular IAM、key management、詳細な access logging などの provider capabilities を活用し、リスクを最小化して least-privilege access を徹底します。サーバー間は、インターネットから隔離され、許可されていない機器からはアクセスできないプライベートネットワークで通信しています。

可用性とレジリエンス

Parsio は distributed cloud databases と horizontally scalable services を使用して負荷に対応し、uptime を維持します。自動バックアップを頻繁に取得し、restore procedures を定期的に検証してデータ損失リスクを低減します。システムは alerting 付きで 24時間監視され、異常に迅速に対応できるようにしています。

ダウンタイムと計画メンテナンス

当社は CI/CD pipelines で変更をリリースし、rolling および blue/green deployments により更新をスムーズに行います。インフラはサービス停止なしで動的にスケールします。メンテナンスやインシデントが発生した場合は、リアルタイムの可用性更新を含め、Status page で透明性を持ってお知らせします。

監視とログ

当社は、セキュリティ、信頼性、トラブルシューティングを支えるため、包括的な system logs と application logs を保持します。アクセスと主要アクションは監査可能で、お客様は product 内で processing activity を確認し、何が、いつ、誰によって行われたかを把握できます。

データ所有権、保持、削除

Parsio を通じて処理されるすべてのメール、文書、抽出データの所有権はお客様にあります。当社の parsing services では、お客様が Data Controller、Parsio が Data Processor として機能し、お客様の指示に厳密に従ってデータを処理します。文書、テンプレート、アカウントはいつでも削除できます。保持ポリシーは法務・ビジネス要件に合わせて設定可能で、自動削除の期間は通常 1日から 180日まで選べます。

プライバシーと機密性

当社がお客様データを販売または貸与することはありません。従業員アクセスは need-to-know basis に厳しく制限され、confidentiality obligations によって管理されます。チームメンバーは強固な security culture を維持するため、セキュリティとプライバシーの定期トレーニングを受けています。

コンプライアンス

Parsio は GDPR の要件に沿って運用しています。標準の Data Processing Agreement（DPA）はリクエスト不要ですべてのお客様にご利用いただけます。当社の主要な演算インフラはEU内(ドイツ)にあります。データはEUと米国で処理され、委託先がEU域外に所在する場合は、Standard Contractual Clauses などの適切な safeguards に依拠します。当社の infrastructure providers は広く認められた認証（例: ISO 27001、SOC 2）を維持しており、当社はそれらに独自の controls を重ねています。

セキュア開発とコード管理

セキュリティは software development lifecycle に組み込まれています。すべての機能、product update、bug fix はリリース前に peer review を受けます。当社は定期的な code audits、unit and integration test coverage の維持に加え、継続的な static analysis、dependency scanning、自動脆弱性スキャンを実施し、問題を早期に特定して修正します。

インシデント対応

当社は文書化された incident response と escalation procedures に従います。継続的な監視により異常な活動を迅速に検知し、data breach が発生した場合には、GDPR に従い、影響を受けるお客様および必要に応じて規制当局へ 72時間以内に通知します。

信頼できる subprocessors

当社は、当社のセキュリティおよびプライバシー基準を満たし、サービス提供に必要な最小限のデータにのみアクセスする少数の信頼できる provider と連携しています: Amazon S3 (data storage)、Amazon Textract (OCR services)、Crisp (customer support)、Hetzner (cloud infrastructure、ドイツ、ISO 27001 認証)、Microsoft (cloud computing)、Mistral (OCR services)、MongoDB Atlas (database infrastructure)、OpenAI (AI document extraction)、Stripe (payment processing)。各社の役割の詳細は、subprocessors 一覧とAI とデータの取り扱いに関する解説をご覧ください。このリストは最新に保ち、重要な変更は通知します。

ご質問がありますか？

Parsio のセキュリティについて質問がある場合、または security review のために詳細が必要な場合は、[email protected] までお問い合わせください。