Enterprise

Enterprise のデータの取り扱い

構築されたとおりのシステムについての事実に基づく説明です。契約上の条件は Enterprise 利用規約とデータ処理契約にあり、後者は法務レビュー中です。

この翻訳は参考のために提供しています。英語版が正本です。

役割

セキュリティイベントについては、お客様の組織が管理者（コントローラー）、PromptFlowEngine が処理者（プロセッサー）です。管理者アカウントと請求については、PromptFlowEngine が管理者です。

収集するもの

管理者：メールアドレス、ロール、サインイン時刻。サインインにはメールで届くワンタイムリンクを使い、パスワードはありません。
登録済みデバイス：個人の疑似名（会社のメールの HMAC-SHA-256 を組織ごとのキーで生成。メール自体は保存しません）、インターフェース（ブラウザ、IDE、エージェント）、登録時刻と最終確認時刻。
セキュリティイベント：イベントの種類（検出、警告、ブロック、伏せ字、送信、最適化、テンプレート使用）、ツール（ChatGPT や Cursor など）、データカテゴリごとの件数（「API キー 2 件」など）、インジェクションリスクの区分、ポリシーのアクションとバージョン、クライアントのバージョン、時刻。
請求：Stripe が処理します。PromptFlowEngine が保存するのはサブスクリプションの状態、プラン、席数で、カード情報は保存しません。

収集しないもの

プロンプトのテキスト、コード、ファイル名やパス、ページの内容、URL、検出された値そのもの。スキャンはデバイス上で行われます。イベントのスキーマには自由記述フィールドがなく、サーバーはそれを含むイベントを拒否します。

データの送信先

Cloudflare Workers と D1 が、サービスとデータベースをホストします。
組織が Webhook を設定した場合、イベントは HMAC-SHA256 で署名され、お客様の HTTPS エンドポイントに配信されます。
Amazon SES が、サインインリンク、登録コード、「レポートの準備ができました」メールを送信します。これらにはリンクまたはコードしか含まれません。
Stripe が支払いを処理します。

保持期間

個別のイベント：デフォルトで 30 日、1〜400 日の範囲で設定可能。
日次集計：デフォルトで 400 日、30〜1,100 日の範囲で設定可能。
未配信の Webhook ペイロード：配信されるまで、または約 37 時間の再試行。失敗したものは 7 日後に削除されます。
サインインリンクは 15 分、登録コードは 10 分、セッションは 12 時間で期限切れになります。
登録を完了しない組織は、7 日後に削除されます。
組織を削除すると、その全データが一度に削除されます。

セキュリティ対策

すべてのクエリは、呼び出し元の認証情報から得た組織に限定され、すべてのリソースについて組織間アクセスをテストで検証しています。
ロールベースのアクセス制御：オーナー、管理者、セキュリティアナリスト、請求担当。
トークン、キー、コードはキー付きハッシュとして保存し、Webhook のシークレットは AES-256-GCM で暗号化します。
セッションは HttpOnly、Secure、SameSite=Strict の Cookie で、さらに CSRF ヘッダーの検査を行います。
監査ログに、管理操作、サインイン、登録、レポートのダウンロードを記録します。

お客様と従業員の権利

オーナーは、組織の全データを JSON でエクスポートし、コンソールから組織を削除できます。従業員は、データを管理する雇用主に請求してください。当社は処理者として支援します。雇用主は、従業員を登録する前に、何が監視されるかを伝える必要があります。ブラウザ拡張機能と VS Code は、接続時に、組織に何が見えるかを従業員に正確に表示します。

プライバシーに関するご質問、データに関するご請求、データ処理契約：support@promptflowengine.com。

認証

PromptFlowEngine は、ISO/IEC 27001 も SOC 2 も取得していません。ISO/IEC 27001 に向けた取り組みは進行中です。このページは、認証が発行されたときに変更され、それより前に変更されることはありません。