← トップに戻る

信頼性とセキュリティ

最終更新日：2026年10月28日

beluuga.ai がお預かりする情報の範囲と、その保護の方法をまとめています。審査用の詳細資料やチェックシートへの回答をご希望の場合は、hello@beluuga.ai までご連絡ください。

1. お預かりする情報

アカウント情報：会社名、氏名、メールアドレス
お客様が作成・保存したデータ：DCF・LBOモデル、類似会社比較分析（Comps）、類似取引比較分析（Deal Comps）、フォルダ、ウォッチリスト、案件管理の情報、アップロードされたファイル
AIチャットの入力内容と応答
クレジットカード番号はお預かりしません。決済は Stripe 社が処理し、カード情報は同社が管理します。

2. 処理と保存の場所

アプリケーションの処理は、Vercel の東京リージョンで行います。
データベースとファイルは、Supabase の東京リージョン（AWS ap-northeast-1）に保存します。
データベースは毎日バックアップし、複数の保管先に保存します。

3. 暗号化

通信はすべて TLS で暗号化し、HSTS により HTTPS 以外での接続を受け付けません。
保存データは、委託先（Supabase）の標準機能により AES-256 で暗号化されます。
Excel アドインの接続用トークンは、ハッシュ化して保存します。

4. 閲覧できる範囲

データベースの行単位のアクセス制御により、データを契約単位（テナント）ごとに分離しています。他のお客様のデータを閲覧することはできません。
有料プランのログインには、2段階認証を必須としています。
ログイン時にはロボット判定を行います。
運営者の管理画面は、管理者権限と2段階認証の両方を必須としています。

5. AIへの送信と学習への不使用

AI機能の処理のため、入力内容と関連する企業データを Anthropic 社の Claude API に送信します。
当社は、お客様の入力内容をAIモデルの学習に使用しません。Anthropic 社の商用APIの利用条件においても、送信した内容はモデルの学習に使用されません。
AIへの不正な指示を防ぐ入力チェックと、利用回数の制限を設けています。

6. 保存期間と削除

AIチャットの記録は、不正利用の検知と品質の確認のために保存し、90日を過ぎたものを毎日自動で削除します。
ご解約後のお客様のデータは、解約日から30日以内に削除します。

7. 委託先の一覧

Vercel Inc.（米国）：アプリケーションの処理（東京リージョン）
Supabase Inc.（米国）：データベース・認証・ファイル保管（東京リージョン）
Anthropic PBC（米国）：AI機能の処理
Stripe, Inc.（米国）：クレジットカード決済
Resend, Inc.（米国）：メール送信
Cloudflare, Inc.（米国）：ログイン時のロボット判定
Render Services, Inc.（米国）：企業概要資料の生成処理
GitHub, Inc.（米国）：定期処理の実行
Google LLC（米国）：バックアップの保管
Microsoft Corporation（米国）：バックアップの保管

8. 障害・漏えい時の対応

情報漏えい等が発生した場合の初動手順を、文書で定めています。
個人情報の漏えい等が発生した場合、事態の把握から72時間以内を目処に個人情報保護委員会へ速報し、影響を受けるお客様にも速やかにお知らせします。

9. 第三者認証

SOC 2・ISMS（ISO/IEC 27001）などの第三者認証は、現在取得していません。取得に向けて準備を進めています。取得前でも、お客様の審査用チェックシートにはご回答します。

10. 連絡先

セキュリティ上の問題や不具合に気づかれた場合は、hello@beluuga.ai までご連絡ください。