あなたのデータについての率直な回答。

当社が保存するもの、その保存場所、閲覧できる人、そしてサービス運営を支える事業者。セキュリティに関するご質問や報告は security@proofsource.co へ。担当者が返信します。

セキュリティに関するお問い合わせ（メール）プライバシーポリシーを読む

特によくいただく5つの質問。

データはどこに保存されますか？

米国の Amazon Web Services 上で。

暗号化されていますか？

はい、通信中も保存時も暗号化されます。接続したツールの認証情報は、保存前にさらに暗号化されます。

他の顧客に見られますか？

いいえ。各組織のデータはデータベース内で分離されており、あなたのワークスペースのメンバーだけが閲覧できます。

私のアカウントで何かを変更しますか？

あなたの承認なしには行いません。Google との接続は読み取り専用です。改善策が WordPress に公開されるのは、あなたがプレビューして確認した後だけです。

SOC 2 や ISO 27001 は取得していますか？

今はありません。ほのめかすよりも、はっきりそう言います。質問票で聞かれるようなことは何でもお尋ねください。

サービスにおけるデータの取り扱い。

保存するもの

アカウント情報、追跡しているブランド（ドメイン、競合、質問）、それらについて当社が取得したAIの回答と情報源、そして接続を選んだツールのデータ。カードと銀行の情報は当社ではなく決済代行会社が収集します。

暗号化と分離

通信は転送中に暗号化され、データは保存時に暗号化されます。接続ツールのアクセストークンとキーは、データベースに書き込む前に AES-256-GCM で封印されます。各組織の行はデータベースの行レベルセキュリティで分離されているため、あるワークスペースが別のワークスペースのデータを読むことはできません。

読み取り専用の接続

Search Console と Google Analytics は、製品ごとに 1 つの同意画面で、Google に読み取り専用のスコープを求めます。Cloudflare は選択したゾーンの分析データを読みます。連携ページでいつでもツールの接続を解除でき、その際に当社が保存しているトークンは削除されます。

ログイン中

メールに送られるワンタイムコード、または Google でログインします。パスワードは保存しません。

このウェブサイト

proofsource.co のアナリティクスは、Cookie に同意いただくまで Cookie を使わずに動作します。同意前に記録するのは、ページビューと、デモフォームを開く・送信するといったいくつかの名前付きイベントだけです。同意後はセッションリプレイも記録しますが、フォームに入力した内容はすべてマスクし、お問い合わせフォームは対象外です。ヒートマップや自動キャプチャは使いません。そのイベントに含まれるのは選んだチーム規模だけで、お名前、メールアドレス、メッセージは含まれません。各イベントは IP アドレスとブラウザの種類とともに PostHog に送られます。

稼働状況

アプリの外にある監視システムが、アプリ、API、スキャン、メールを5分ごとにチェックし、結果と90日分の履歴、すべてのインシデントをステータスページで公開しています。アプリと API の目標は月99.5%です。これは社内目標であり、契約上の約束ではありません。稼働率の条件は、ご要望に応じてエンタープライズ契約でご用意します。

エクスポートと削除

データのコピーの取得、またはアカウントとその中のすべてのデータの削除は、privacy@proofsource.co までメールでご連絡ください。アプリ内の表は CSV や JSON にもエクスポートできます。

サイトの接続。

承認した改善策を Proofsource が公開できるよう、Webサイトを接続したときに起きること。

サイトのログイン情報はどのように保存されますか？	WordPress のアプリケーションパスワードと Webflow や Shopify のキーは、データベースに書き込まれる前に AES-256-GCM で暗号化されます。暗号鍵はデータベースではなく AWS Secrets Manager に保管されています。
Proofsource が私の承認なしに公開することはありますか？	いいえ。各投稿のプレビューを確認し、まず承認していただきます。公開するのは承認されたバージョンだけで、プレビュー後に何か変わった場合は、もう一度確認をお願いします。
投稿を取り消せますか？	はい。ロールバックすると、WordPress の投稿は WordPress のゴミ箱に移り、Webflow のアイテムは非公開になり、Shopify の記事は非表示になります。いずれもサイト上に残るので、復元できます。
アクセス権を取り消すには？	Proofsource でサイトの接続を解除すると、保存しているパスワードやキーを削除します。すでに公開された投稿はサイトに残ります。こちら側でいつでもアクセスを取り消すこともできます：WordPress の「ユーザー」→「プロフィール」、または Webflow や Shopify のアプリ設定から行えます。
Search Console と Cloudflare で何か変わりますか？	いいえ。どちらも読み取り専用で接続します。後で Cloudflare のゾーンへの変更を承認する場合は、その時点で Cloudflare が別の同意画面で書き込み権限を求めます。

サービス運営を支える事業者。

各事業者には業務に必要な情報だけを渡します。個人データを販売したり、広告主と共有したりすることはありません。

プロバイダー	私たちにとっての役割	場所
Amazon Web Services	アプリとそのデータベースを稼働させ、バックアップを保持し、一部の AI モデルを Amazon Bedrock 経由で実行します。	米国（us-east-1）。Amazon Bedrock は、クロスリージョン推論によって別の AWS リージョンでAIリクエストを処理することがあります。
Cloudflare	アプリとそのAPIへのすべての通信を中継し、このWebサイトを配信しています。	世界規模のエッジネットワーク。
OpenAI	追跡中の Prompt に ChatGPT として回答し、アシスタントとコンテンツの下書きを動かし、引用された動画を文字起こしします。	米国。
Anthropic	追跡中の Prompt に Claude として回答し、当社の分析モデルのバックアップも務めます。	米国。
Perplexity	追跡中の Prompt に Perplexity として回答します。	米国。
Google Gemini	追跡中の Prompt に Gemini として回答します（追加したプランのみ）。	Google のデータセンター（世界各地）。
Google Maps Platform	Google Maps のリンクから始めたときに Google Maps のリスティングを読み込み、アプリ内に地図を描画します。	Google のデータセンター（世界各地）。
YouTube	YouTube のリンクから始めたときに YouTube チャンネルを読み込み、比較対象になっているチャンネルを見つけます。	Google のデータセンター（世界各地）。
xAI	追跡中の Prompt に Grok として回答します（追加したプランのみ）。	米国。
DeepSeek	追跡中の Prompt に DeepSeek として回答します（追加したプランのみ）。Amazon Bedrock 上で動作し、Bedrock が失敗したときだけ DeepSeek 自身の API が回答します。	Amazon Bedrock 上の米国。DeepSeek 自身の API が回答する場合は中国。
TypeSafe	取得した回答を Jev モデルで評価します：意図、主張の正確さ、スタンス。	米国。
DataForSEO	Google AI Overviews、ログアウト状態の ChatGPT の回答、検索結果、キーワードボリュームを取得します。アプリや Google Maps のリンクから始めた場合は、あなたと競合のアプリストア掲載情報や Google ビジネスの掲載情報も取得します。	エストニア（EU）とウクライナ。
Firecrawl	当社のクローラーでは読めない公開ウェブページ（引用されたページ、あなたのサイト、競合のページ）を読み、引用されたページとホームページのスクリーンショットを撮り、あなたのカテゴリに関する新しいページをウェブで探し、競合ページの変更を監視します。	米国。
TinyFish	公開ウェブページと Google AI Overviews を実際のブラウザで読みます。	米国。
Xpoz	あなたのブランドに言及している Reddit の公開投稿とコメントを検索します。	Xpoz は公開していません。同社の規約はイスラエル法に準拠しています。
Resend	当社のメールを送信します：ログインコード、結果、アラート、サービスと請求に関するお知らせ。	米国。
Knock	アプリ内通知と、設定した Slack 通知を配信します。	米国。
Slack	当社チームのワークスペース:サービスのアラートと、お問い合わせ、デモ、サポートの各フォームから送られたメッセージ。	米国。
Pagerless	アプリ、API、または定期ジョブが失敗したときに当社チームに知らせます。	Cloudflareの世界規模のネットワーク。Pagerlessは単一の処理拠点を公開していません。
Stripe	Link サービスを通じた販売事業者（「Sold through Link」）：請求と売上税の処理を行います。カードと銀行の情報は当社ではなく Stripe に送られます。	米国。
Dodo Payments	予備の販売代理人（merchant of record）：あなたへの請求と売上税の処理を行います。カードや銀行の情報は私たちではなく Dodo Payments に送られます。	米国およびその他の国。
PostHog	Webサイトのアクセス解析（訪問者のおおよその所在地を含む）と、アプリからの匿名の品質カウント。	米国。
Meta	当社のどの広告が新規登録、無料トライアル、初回支払いにつながったかを測定します。Cookie を拒否した訪問者や、Global Privacy Control または Do Not Track の信号を送る訪問者については何も送信しません。	米国。