セキュリティ

UITruthが現在実施しているセキュリティ対策を、事実の範囲でそのまま記載しています。

データの保存先

アカウント情報・入力データ・計測結果は、Supabase の日本（東京リージョン）に保管しています。

本サービスとの通信は TLS で暗号化されています。HTTPS の強制（HSTS）は、配信基盤（Vercel）側で適用されています。

クレジットカード番号などの決済情報は、決済事業者である Stripe のみが取得・保持します。当社はカード番号そのものを保持しません。

Content-Security-Policy（CSP）をはじめ、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy の各セキュリティヘッダを全ページに設定しています。

計測のために入力された質問文やブランド名を、当社が自社AIの学習に使うことはありません。

本サービスは、計測処理に DataForSEO、決済に Stripe、データベース・認証に Supabase、ホスティングに Vercel を利用しています。各委託先の取り扱いの詳細は、プライバシーポリシーに記載しています。

本サービスの脆弱性を発見された場合は、お問い合わせページからご連絡ください。内容を確認のうえ、順次対応します。