信頼とGDPR

お客様の記録は、お客様のもの。保管先はEU域内です

校正・保全記録は、監査のための証拠です。アプリがこれらをどのように扱うかをご説明します。ここに記載のない点も、お気軽にお問い合わせください。

アプリとデータベースは、フランスのパリにあるサーバー（Oracle Cloud Infrastructure）で稼働しています。

エンタープライズ契約では、ご希望の地域に、他のすべてのお客様から分離された組織専用の環境を設けることができます。

各組織の記録は、データベース自体で行ごとに分離されています。画面からどのような要求があっても、ある会社が他社の記録を見ることはできません。

会社のMicrosoftまたはGoogleアカウント、あるいは強固な一方向ハッシュ（Argon2id）としてのみ保存されるパスワードを使用します。各ユーザーにはアプリごとのロールがあり、アクセスを自分の拠点のみに制限することもできます。

誰が、何を、いつ変更したか。監査ログに記録し、お客様と監査員が確認できるようにします。

データベースは毎晩バックアップされます。設備台帳はいつでも表計算ファイルとしてエクスポートできます。

GDPR

アプリに入力する内容はお客様が決め、Makkalがお客様のために処理します。データ処理契約（DPA）をご用意しています。お問い合わせ先：support@makkal.app。

サービス	用途	場所
Oracle Cloud Infrastructure	サーバーとデータベース、メール送信	フランス、パリ
Cloudflare	本ウェブサイトとお問い合わせフォームのボット対策	Cloudflareのネットワーク
Google Gemini API（有料）	組織でAI読み取りを有効にした場合に、GageMakkalにアップロードした校正証明書を読み取ります。Googleはファイルや読み取った内容をモデルの学習や改善に使用しません。不正利用の検出のみを目的として、リクエストを最大55日間保持します。	Googleのサーバー。EU域外の場合があります
MicrosoftとGoogleによるログイン	組織がこれらのサービスによるログインを選択した場合のみ	各社のサービス

SOC 2やISO 27001などの認証については、お客様の会社で必要な要件をお聞かせください。