セキュリティ

データは分けて管理しています

• お客様のデータに対するすべての問い合わせはワークスペース単位に限定され、アプリだけでなくデータベース自体がそのルールを強制します。
• ブラウザからはデータを読めますが、直接書き込むことはできません。変更はすべて認証済みのサーバー経由で行われます。

ファイルは非公開です

• 動画・音声・切り抜きは、ランダムでワークスペースごとに異なる名前の非公開ストレージに保存されます。お客様のメディアが入った公開フォルダはありません。
• ご自身も処理を行う仕組みも、短時間だけ有効なリンクでのみファイルにアクセスします（ブラウザ向けは15分、処理向けは数時間）。
• 通信はすべて暗号化（HTTPS）されています。

アカウントとログイン

• 新規登録とログインはボット判定で保護されています。怪しい挙動がない限り、画面には表示されません。
• パスワードは読める形では保存されません。Googleでのログインも使えます。
• カード番号がCreatrに届くことはありません。決済は、販売事業者となる決済事業者が処理します。
• 連携したSNSアカウントは、専用の投稿代行サービスを通じて連携され、ログイン情報は同サービスが保持します。

バックアップと削除

• データベースは毎日バックアップされ、バックアップは暗号化されています。
• ファイルは決まった期間で削除されます（プライバシーポリシー参照）。アカウントを削除すると、データも削除されます。
• 動画をAIモデルの学習に使うことはありません。

主張しないこと

Creatrは、SOC 2やISO 27001の正式な監査を受けていません。取得していない認証を取得済みとうたうことはありません。セキュリティ質問票が必要な場合は、ご連絡ください。

問題を見つけたら

脆弱性を見つけた場合は、件名を「Security」として support@creatr.app に、再現できる程度の詳細を添えてお送りください。検証の際は、他の方のデータへのアクセスやサービスの妨害はおやめください。内容を確認し、実際の問題は修正して、完了をお知らせします。