「中身」を渡さなくても、
ダッシュボードはつくれる。
Skweep は AI 提供事業者に 列名・型・統計・限定的なサンプル行のみ を送信します。お客様のセル単位の機密データが外部に送られることはありません。
5 つのセキュリティ約束
ファイル本体を永続化しない
アップロードされた Excel / CSV は AI 解析の直後に破棄されます。Skweep のストレージには保存しません。
AI へは列メタのみ送信
列名・型情報・統計値・最大 5 件のサンプル行のみが AI に送信されます。セル単位の生データは AI に渡りません。
日本リージョンで処理
アプリケーションは Vercel の東京 (hnd1) リージョンに固定。コードや API は日本国内のデータセンターで実行されます。
通信は TLS 1.2+ で暗号化
すべての通信は HTTPS (TLS 1.2 以上) で暗号化されます。ブラウザから Skweep、Skweep から AI 提供事業者すべて。
ゼロデータリテンション契約
主要 AI 提供事業者 (Anthropic / OpenAI) と API データの学習利用不可・短期保管の契約を結んだ上で利用しています。
責任分界点の明確化
DPA (データ処理契約) のテンプレートを企業契約時にご提供します。サブプロセッサーは下記の通り公開しています。
データの流れを可視化
アップロードから解析結果表示までに、どこにどんな情報が流れるかを完全公開します。
ブラウザで Excel/CSV を読み込み
ユーザー端末ファイル本体はお客様のブラウザのメモリ内にのみ保持されます。この時点で Skweep サーバーには一切送信されていません。
列メタ情報を抽出
ユーザー端末列名・型・統計値・先頭 5 件のサンプル行を抽出。PII (メールアドレス / 電話番号等) を含む可能性がある列はマスクします。
Skweep サーバーへ列メタを送信
Skweep API (東京)抽出した列メタ情報のみが HTTPS で Skweep の API (Vercel 東京) に送信されます。ファイル本体は送信しません。
AI 提供事業者へ列メタを転送
AI 提供事業者お客様が選択した AI 提供事業者 (Anthropic / OpenAI / Gemini) のいずれかに、列メタのみを転送して解析を依頼します。
解析結果をユーザーに返却
ユーザー端末AI の応答 (ダッシュボード候補・KPI 提案) をお客様のブラウザに返却します。Skweep サーバー上には永続保存しません (Pro プランの「保存」機能利用時を除く)。
サブプロセッサー (業務委託先)
本サービスの提供のために以下の業務委託先を利用しています。サブプロセッサーの追加・変更時は、本ページにて更新します。
| 事業者 | 利用目的 | 処理地域 | プライバシー |
|---|---|---|---|
| Vercel, Inc. | Web ホスティング・配信 (Next.js アプリ実行) | 東京 (hnd1) リージョンに固定 | 詳細 |
| Stripe Japan K.K. | クレジットカード決済代行・サブスクリプション管理 | 日本 | 詳細 |
| Anthropic, PBC | AI による列メタ解析 (Claude モデル) | 米国 (zero data retention 契約・学習利用不可) | 詳細 |
| OpenAI, LLC | AI による列メタ解析 (GPT モデル・選択時のみ) | 米国 (API データの学習利用不可) | 詳細 |
| Google LLC | AI による列メタ解析 (Gemini モデル・選択時のみ) | 米国/欧州 | 詳細 |
| GitHub, Inc. | ソースコード管理 (お客様データは保管しません) | 米国 | 詳細 |
より高い水準のセキュリティをお求めの企業様へ
DPA (データ処理契約) の締結、IP 制限、SSO (SAML)、監査ログ、専用 AI モデルチャネルなど、企業の情報セキュリティ要件に応じた追加機能を Business プランでご提供します。
info@geeno.net 宛にメールでもお気軽にお問い合わせください。
よくある質問
アップロードしたファイルは保存されますか？
無料版・Pro 版とも、ファイル本体は Skweep のサーバーに永続保存されません。AI 解析後にメモリから破棄されます。Pro 版の「保存」機能は、解析結果 (ダッシュボード) のみを保存します。元の Excel/CSV は保存しません。
AI 提供事業者は当社のデータを学習に使いませんか？
主要 AI 提供事業者 (Anthropic / OpenAI) と「API データを学習利用しない」契約を結んでいます。詳細は各社のエンタープライズ条項をご参照ください。
DPA (データ処理契約) を結べますか？
Business プランでは標準対応しています。Pro プランをご利用中でも個別にご相談可能ですので info@geeno.net までご連絡ください。
脆弱性を発見した場合の報告先は？
セキュリティに関するご報告は info@geeno.net までお願いします。可能であれば PoC・再現手順・想定影響を併記いただけると助かります。発見者の方には誠実に対応いたします。
本番リリース後の本人確認・カード情報はどう管理されますか？
決済情報 (カード番号等) は Stripe が直接取得し、Skweep には保存されません。Skweep は Stripe から「顧客 ID」「サブスクリプション ID」のみを受け取ります。これは PCI DSS Level 1 認証を受けた Stripe の標準アーキテクチャです。