お客様のデータを、どう守っているか。

引用分析などで OpenAI・Anthropic・Google のAI に送るのは、お客様が設定した分析用プロンプトと、対象サイトの公開コンテンツだけです。顧客の個人情報は送らない設計です。

アカウント情報と計測データは Supabase（PostgreSQL）で管理します。データベース（Supabase）とサーバー（Google Cloud Run）は、どちらも東京リージョンで動かしています。そのほかに利用する外部事業者は、下の「委託先（サブプロセッサ）一覧」に載せています。

Geo Index へのログインには、認証基盤の Auth0 を使います。Googleアカウントでのログインも Auth0 を経由して提供しており、Geo Index自身がパスワードを保持・管理することはありません。

複数人で利用する場合は、オーナー・管理者・メンバーの役割を設定できます。さらにワークスペース単位で、閲覧・編集・実行の権限を分けて設定できます。招待されたメンバーは、その権限の範囲だけで操作できます。

サーバー側でURLを取得するときは、接続先を検証します。URLの形式（http / https）、サイトのドメイン、実際の接続先アドレス（DNSの解決先）の3点です。

ループバックやプライベートIP、リンクローカル、クラウドの管理用アドレスなど、内部アドレスへのアクセスは遮断します。転送（リダイレクト）が起きた場合も、転送先ごとに同じ検証をします。

アクセスログ・セキュリティログ・サポート目的の代理ログインの記録には、保持期間を定めています。期間を超えたものは毎日自動で検出し、その件数を記録します。

現在は検出と記録までで、自動削除は対象を順に広げている段階です。削除の状況は、このページで更新します。

施策とその結果の記録は、あとから消えたり変わったりしないよう、自動削除の対象外です。