お客様のデータを、どう守っているか。

Geo Index へのログインは、Auth0 Universal Login を通じて行います。Googleアカウントでのログインは、Auth0 の social connection として提供しており、Geo Index自身がパスワードを保持・管理することはありません。

複数人で利用する場合は、組織のオーナー・管理者・メンバーという役割に加えて、ワークスペース単位で閲覧・編集・実行の権限を分けて付与できます。招待されたメンバーは、付与された権限の範囲でのみ操作できます。

アプリケーションからのデータ取得は、バックエンドがトークンを検証したうえで、組織とワークスペースの所有関係を照合して絞り込みます。これが実際のテナント分離を担っている層です。

加えて、データベース（PostgreSQL）の行レベルセキュリティ（Row Level Security）を、公開スキーマの全テーブルで有効にしています。これはアプリケーションを経由しない直接アクセスに備えた二層目で、これ単体をテナント分離の根拠とはしていません。

行レベルセキュリティの有効化と、ポリシーを持たないテーブルに対する権限の剥奪は、継続的インテグレーションの静的監査で毎回検査しています。新しいテーブルで設定が漏れると、検査が失敗します。

取得した個人情報は、本サービスの提供・本人確認・決済・お問い合わせ対応・品質向上・不正利用防止など、あらかじめ特定した利用目的の範囲で利用します。法令に基づく場合等の限られた例外を除き、本人の同意なく個人データを第三者に提供することはありません。

LLMプラットフォームやクラウド事業者の一部は日本国外に所在するため、個人情報保護法の定めに従い、あらかじめ本人の同意を得たうえで越境移転を行います。

保有個人データの開示・訂正・削除等の本人請求は、メール（support@geoindex.app）で承ります。本人または正当な代理人であることを確認のうえ、法令に従い対応します。