Summalioの安全性

Summalioは、運営者（武田直己）が開発・運営するデータ分析支援サービスです。運営者は、お客様の情報を保護するため、設計・開発・運用の各段階で、取り扱う情報の性質、量およびリスクに応じた必要かつ適切な安全管理措置を講じ、継続的な改善に努めます。

本ページは、本サービスにおける主な安全性の考え方を説明するものです。本サービスの完全な無停止、完全な安全性、データの完全な保全、分析結果またはAIコメントの完全な正確性を保証するものではありません。個人情報その他の情報の取扱いはプライバシーポリシーに従い、本サービスに関する保証、免責事項および責任の範囲は利用規約第13条および第14条に従います。

データの取り扱い

本サービスでは、レポート作成・保存・共有・PDF出力等の機能を提供するために、お客様がアップロードしたファイル（CSV / Excel）、当該ファイルから生成される正規化データ、プレビュー、グラフ、集計表、分析レポート、AIコメント、メモ、共有リンクに関する情報等を、運営者が利用するデータベースやストレージ等に保存する場合があります。

サーバー側には、利用状況メトリクス（レポート作成回数、ストレージ使用量等）や、不正利用防止および安全管理のための必要な情報（IPアドレス、ユーザーエージェント、アクセス日時、操作ログ等）が記録されることがあります。

保存されたデータは、アカウント単位でアクセス制御され、原則としてアップロードしたお客様以外は閲覧できません。ただし、お客様が共有機能を利用した場合、共有リンクを知る第三者が、共有リンクの有効期間中、対象レポートを閲覧できる可能性があります。

共有リンクの有効期限は、発行時点から原則として3日間です。共有リンクは、リンクを知る第三者による閲覧を完全に防ぐものではありません。お客様は、共有先や共有方法を十分確認したうえで共有機能をご利用ください。

運営者は、サポート対応、障害調査、不正利用調査、セキュリティ対応、法令遵守その他本サービスの運営上必要な場合を除き、お客様のアップロード内容やレポート内容を人が閲覧しません。確認が必要となる場合でも、目的の達成に必要な範囲および期間に限定して取り扱います。

通信とインフラのセキュリティ

本サービスへの通信は、原則としてHTTPSにより暗号化されます。

運営者が保管するユーザーデータについては、利用するクラウド基盤、データベース、ストレージ等が提供する暗号化機能、アクセス制御機能、バックアップ機能その他のセキュリティ機能を活用し、合理的な範囲で保護します。

また、サービスの継続提供、障害復旧、誤削除対応、セキュリティ対応等のために、バックアップやログを取得・保存する場合があります。お客様がサービス画面上でデータを削除した場合でも、バックアップ、ログ、決済・請求記録、法令上必要な記録等については、必要な期間保存される場合があります。詳細はプライバシーポリシーをご確認ください。

本サービスで利用するクラウドサービス、AIプロバイダーその他の外部事業者が外国に所在し、または外国でデータを保存・処理する場合があります。運営者は、適用される法令およびプライバシーポリシーに従い、必要な範囲で当該外国の制度、外部事業者の安全管理措置および契約条件を確認します。

アップロードと保存の安全性

本サービスでは、ファイルアップロード、検証、正規化、プレビュー生成、レポート生成等の処理をサーバー側で管理します。ブラウザから送信される情報は改ざんされる可能性があるものとして扱い、認証、プラン制限、所有者確認、ファイル形式、ファイルサイズ、行数、列数等をサーバー側でも確認します。

アップロード可能なファイル形式は、原則としてCSVファイルおよびExcelファイルです。アップロード可能なファイルサイズ、行数、列数、ストレージ容量、月間レポート作成数等は、プランまたは販売ページで定める制限に従います。

AIプロバイダーとデータ送信

本サービスでは、AIコメント、データ概要コメント、着目点、次の問い等を生成するため、外部AIプロバイダーのAPIを利用する場合があります。

その際、機能提供に必要な範囲で、ユーザーデータの一部（例：列名、推定データ型、集計結果、グラフ・表の内容、レポート本文、メモ、その他AIコメント生成に必要な情報）が、外部AIプロバイダーへ送信されることがあります。送信される情報は、利用する機能およびデータの内容により異なります。

運営者は、外部AIプロバイダーへ送信する情報を、当該機能の提供に必要な範囲に限定します。また、外部AIプロバイダーのデータ取り扱い条件を確認し、利用可能な場合には、入力データがモデルの学習・改善に利用されない設定または契約条件を選択します。ただし、外部AIプロバイダーにおいて、不正利用防止、安全性確保、品質管理、法令遵守等の目的で、一定期間データが保持される場合があります。

本サービスにアップロードするデータについては、利用規約第8条および本ページの「お客様へのお願い」をご確認ください。

認証とアクセス制御

ユーザー認証には、運営者が認めた外部IDプロバイダーによるOAuth等を採用する場合があります。この場合、運営者サーバーではお客様の外部IDプロバイダーのパスワードを保持しません。

運営者は、ユーザーごとのデータ分離、所有者確認、アクセス制御、最小権限の原則に基づく運用を行います。

お客様は、ログインに利用する外部アカウント、メールアドレス、認証情報、端末等を適切に管理してください。お客様の認証情報の管理不十分、端末の紛失、共有リンクの不適切な共有その他運営者の責めに帰すべき事由によらない原因により損害が生じた場合、運営者は責任を負いません。運営者の責めに帰すべき事由により運営者が責任を負う場合、その範囲は利用規約第14条に従います。

決済セキュリティ

有料プランの決済処理には、Stripe等の決済サービスを利用します。カード番号全体、セキュリティコード等は決済事業者側で処理され、運営者サーバーには保存されません。

運営者は、決済処理のために、決済事業者から提供される顧客ID、サブスクリプションID、決済状態、契約期間、プラン情報、請求に関する情報等を取得・保存する場合があります。

運用上のセキュリティ

運営者は、利用しているソフトウェア部品、ライブラリ、クラウドサービス等について、脆弱性情報や設定内容を継続的に確認し、影響があると判断したものについては、優先度に応じてアップデート、設定変更、暫定回避策その他必要な対応を行います。

主要な公開エンドポイントでは、利用基盤が提供するセキュリティ機能、アクセス制御、レート制限、不正アクセス対策等を活用し、一般的な攻撃や不正アクセスの試みを低減するよう努めます。

セキュリティインシデント発生時の対応

運営者は、個人情報の漏えい、滅失、毀損、不正アクセス、データの誤表示その他のセキュリティ上の問題が発生し、または発生したおそれを認識した場合、速やかに事実関係、影響範囲、原因、再発防止策等を調査します。

個人情報保護法その他の法令に基づき、個人情報保護委員会への報告または本人への通知が必要となる場合には、法令に従い必要な対応を行います。

お客様へのお願い

本サービスは、一般的な業務データを可視化・集計し、レポート化するためのサービスであり、特に高度な機密性を要する情報の保管または処理を目的としたものではありません。次に掲げる情報はアップロードしないでください。

前記に該当しない個人情報、第三者の情報、営業秘密または秘密保持義務の対象となる情報をアップロードする場合は、必要な権限、同意および社内承認等を確認し、分析上不要な氏名、住所、メールアドレス、電話番号、社員番号、顧客番号その他個人を識別し得る情報を、あらかじめ削除、マスキングまたは別の識別子に置き換えてください。

重要なデータについては、お客様自身でもバックアップを保持してください。本サービスは、データの漏えい、消失、破損、改ざん、不正アクセスその他の問題が一切発生しないことを保証するものではありません。運営者が損害賠償責任を負う場合、その責任の範囲は利用規約第14条に従います。

お問い合わせ（セキュリティに関する連絡窓口）

セキュリティに関するご連絡（脆弱性のご報告を含みます。）は、以下までお願いいたします。

Eメール：hello@summalio.com

脆弱性に関する調査、スキャン、侵入試験または負荷試験を行う場合は、事前に上記窓口へご連絡いただき、運営者の承諾を得てください。

最終改定日: 2026年7月20日