| 分類 | 質問 | 回答 | 開示 |
|---|---|---|---|
| サービス概要 | どのようなデータを処理しますか | AI回答、引用URL、Prompt、ブランド設定、承認・Project・効果測定データを処理します。問い合わせPIIは製品データと分離します。 | 公開情報 |
| テナント分離 | 顧客データはどのように分離されますか | Organization／Brandの複合スコープをAPI・D1で強制します。 | 公開情報 |
| 認証 | SSOや多要素認証に対応しますか | 契約プランと利用環境に応じて認証要件を確認します。 | 個別確認 |
| 権限 | 最小権限と承認ロールを管理できますか | Owner／Admin／Memberと業務承認ロールを分離し、現在権限を再確認します。 | 公開情報 |
| 暗号化 | 保存時・通信時の暗号化はありますか | 通信はHTTPSを前提とし、問い合わせはHubSpotへ直接送信します。HubSpot側の保存条件と製品データの詳細は契約・環境設計時に提示します。 | 個別確認 |
| 監査 | 操作・承認の監査証跡はありますか | 主要操作、承認、削除、復旧へ証跡と検証値を付与します。 | 公開情報 |
| 外部サービス | サブプロセッサーを開示しますか | 正式利用サービス、目的、送信データ、削除条件を契約・審査時に開示します。 | 個別確認 |
| DataForSEO | 検索量をAIプロンプト実数として扱いますか | 扱いません。検索需要は需要代理値として表示し、AIプロンプト実数と明確に区別します。 | 公開情報 |
| 保持 | 保持期限を設定できますか | 保持期限、Legal Hold、削除予約を分離して管理します。 | 公開情報 |
| 削除 | 契約終了後の削除手順はありますか | Organization／Brand単位の削除と疑似匿名の削除証跡を運用します。 | 個別確認 |
| バックアップ | バックアップと復元を検証していますか | ローカル復旧訓練ではバックアップ、別環境復元、スキーマ、外部キー、テナント境界を検証します。Remote環境は契約前に確認します。 | 個別確認 |
| インシデント | インシデント対応手順はありますか | 検知、封じ込め、影響確認、通知、再発防止、証拠保全のRunbookを維持します。 | 公開情報 |
| 第三者認証 | ISO 27001やSOC 2を取得していますか | 未取得の認証を取得済みとは表示しません。最新状況は審査時に回答します。 | 個別確認 |
| 脆弱性診断 | 第三者診断の実施状況は | 最新の診断・PenTest・是正状況は審査時に回答します。未実施の検証を完了扱いにしません。 | 個別確認 |
| データ所在地 | データ所在地を指定できますか | 利用環境、契約、サブプロセッサー構成に応じて確認します。 | 個別確認 |
回答方針
この質問票は一般的な公開回答です。実際の契約、データ所在地、SLA、第三者認証、サブプロセッサー、Remote復旧等は、採用環境と契約条件を確認して回答します。
導入相談
自社の質問票へ回答します。
質問票を共有いただければ、公開回答、個別回答、証拠提示、契約確認へ分類します。