お客様の特許データは最も厳格なセキュリティ基準で保護されています
Patentyがお客様のデータを保護する方法
Patentyおよび第三者AIプロバイダーは、お客様の特許データをモデルトレーニングに使用しません。データはリクエストされたサービスの提供にのみ使用されます。
Row-Level Security (RLS)により、ユーザー間のデータを完全に分離しています。他のユーザーのデータにアクセスすることはできません。
すべてのデータは転送中にTLS 1.3で、保存時にAES-256で暗号化されています。
顧客がデータを削除すると、関連ファイルおよびメタデータを含め本番データベースから即時に削除されます。バックアップは保存サイクルに従って期限切れとなり消去されます。
Cloud Security AllianceのSecurity, Trust, Assurance and Risk (STAR)プログラムLevel 1認証を取得しました。
Vercel、Supabase、Google Cloudなど、すべてのインフラパートナーがSOC 2 Type II、ISO 27001などのグローバルセキュリティ認証を保有しています。
信頼できるグローバルセキュリティ基準の遵守
Vercel
SOC 2 Type II, GDPR, ISO 27001 Aligned
Supabase
SOC 2 Type II, HIPAA Eligible, GDPR
Google Vertex AI
ISO 27001, SOC 2, GDPR, FedRAMP
Mistral AI
SOC 2 Type II, GDPR
AIサービス利用時の顧客データ保護ポリシー
LLMプロバイダーは顧客データをPatentyサービス提供目的のみに使用し、AIモデル学習には使用しません。
機微な顧客の特許データは主にGoogle Vertex AIで処理され、モデル学習には使用されません。Googleのポリシーにより、不正利用の可能性が検出されたプロンプト(Advanced AIに指定された機能ではプロンプトと応答)がセキュリティ確認のため最大30日間保存される場合があります。バリューティアのAI生成が有効な場合に使用するOpenRouter経路には、リクエストごとのZero Data Retentionが適用されます。Google経路を無保存と表示するのは、プロジェクト固有の例外が確認された場合に限ります。最新の委託先と保存条件は /privacy/subprocessors で確認できます。
顧客データはモデルの学習に使用されません。主力モデルであるGoogle Vertex AIは、公開されているデータガバナンスポリシーに従い、顧客のプロンプト・出力を基盤モデルの学習に使用しません。
認証用のメールアドレスのみを収集し、その他の個人識別情報(PII)は収集しません。
データは安全なクラウドインフラでホスティングされています (Supabase - AWS基盤)。
ビジネス上の必要性または規制要件がある間のみ保持し、その後安全に削除されます。
CSA STAR Level 1認証に基づく実際のセキュリティ機能
Patentyの詳細なセキュリティポリシーをご確認ください。導入をご検討中の法人・企業のお客様には、NDA締結後にデータ処理付属合意書(DPA)やセキュリティ質問票(CAIQ)回答などのデューデリジェンス資料をご提供します。