セキュリティとデータの扱い
このページには、BunCho AI Studio が今実際に行っていることだけを書いています。まだ無いものは「まだ無い」と書きます。セキュリティの審査に詳しい情報が要るときはお問い合わせください。
確認日: 2026-10-12
データを処理する場所
- アカウント・作品・プロジェクトは米国に保存します (bun-cho.work のウェブサーバーとアカウントのデータベースは Google Cloud の us-central1、Studio のデータは Neon の AWS us-east-1)。Studio は Vercel (米国・ワシントン D.C.) で動いています。
- ファイル (アップロードと生成物) は Cloudflare R2 に保存します。画像・動画・音楽・声の生成の多くは、東京にある自社の GPU サーバーで行います。
- ホスト型の AI モデルを選んだときは、そのモデルの提供元へ依頼を送ります (下の委託先の一覧)。保存する国・地域を選ぶ機能は今はありません。
暗号化
- 通信: すべてのページと API は HTTPS です。HTTP は HTTPS へ転送します。Studio の応答には HSTS (2 年・サブドメイン含む・preload) を付けています。
- 保存時: データベースとファイルの保存先は、Neon・Cloudflare R2・Google Cloud が標準で行う保存時の暗号化を使っています。当社独自の項目ごとの暗号化や、お客様の鍵での暗号化は提供していません。
アカウントとアクセス
- パスワードはソルト付きのハッシュで保存し、平文では持ちません。ログインの失敗は回数を制限し、続けて失敗するとロックします。新しい端末・ネットワークからのログインはメールでお知らせします。
- Studio のセッションは署名付きの HttpOnly・Secure の cookie で、12 時間で切れます。Google・LINE・OTHERLIFE のアカウントでもログインできます。
- チーム・法人のプランには組織の役割 (持ち主・管理者・編集者・レビュー担当・閲覧のみ) があります。管理者はメンバーの招待・メンバーごとの月の利用上限・利用状況の確認を行えます。
- 管理画面の組織のセキュリティ設定: SAML 2.0 / OIDC のシングルサインオン、DNS によるドメインの確認、初回ログイン時のアカウントの自動作成、SSO の強制 (持ち主は非常用のログインを残せます)、SCIM 2.0 によるユーザーの同期、IP アドレスの制限、セッションの長さ、監査ログ (ログイン・メンバー・役割・席・セキュリティの変更・AI の生成) の CSV 書き出し。
AI の学習
- お客様の作品・指示・生成物を、AI の学習や微調整に使いません。BunCho にはお客様の内容を学習に使う仕組みがありません (公開作品には「AI の学習に使うことを許可する」設定がありますが、既定はオフで、今これを使う処理はありません)。
- ホスト型のモデルの提供元には、依頼の実行に必要な内容を各社の API の規約のもとで送ります。OpenAI は API のデータを既定では学習に使わないとしています。ほかの提供元は各社の公開している API の規約に従います。提供元ごとの規約が要るときはお問い合わせください。
- 自社の GPU サーバーでは、公開されているモデルを生成 (推論) にだけ使っています。
生成物の権利とモデルのライセンス
- お客様とメンバーが作った作品の権利は、使ったモデルのライセンスの範囲で、お客様側にあります (法人・チーム向けご利用条件 第7条)。
- 商用で使う前に、第三者の権利 (著作権・商標・肖像など) の確認はお客様の責任で行ってください。生成物が第三者の権利に触れないことを当社が約束するものではありません。危険を減らす道具として、商用可のモデルを既定にし、来歴の記録と、実在の人物に似せたものや他社のキャラ・ロゴのまねを止める安全確認を用意しています。
- 生成物の商用利用が認められたモデルだけを提供しています。ライセンスが非商用またははっきりしない画像のモデル (FLUX.1 [dev] の重み、Illustrious XL など) は使えないようにしています。自社 GPU の動画のモデル (LTX) は、当社の規模で商用利用できるコミュニティ・ライセンスのもとで使っています。
保存期間と削除
- データはアカウントがある間保存します。作品と動画のプロジェクトは Studio でご自身で削除できます。
- チーム・法人のプランは、契約の終了後 90 日間データを書き出せます。その後、当社はデータを削除できます (ご利用条件 第7条)。
- 自動で消す保存期間の仕組みはまだありません。アカウントとデータの削除はお問い合わせいただければ対応します。
来歴 (C2PA)
- AI で生成した内容には、生成物である旨の表示 (メタデータと注記) を付けます。どのプランでも外せません。
- キャンペーンの納品パッケージには、ファイルごとの来歴の記録 (使ったモデル・条件の版・素材の出どころ・承認者・ファイルのハッシュ) が入ります。この記録に暗号の署名はありません。
- 書き出し時の C2PA (Content Credentials) の署名は計画中で、まだ提供していません。
運用
- サービスと AI の提供元のエラーは自動で監視し、運営チームに通知しています。
- SOC 2・ISO 27001 の認証は今は取得していません。稼働率の SLA も公開していません。企業としての要件は営業にご相談ください。
委託先 (サブプロセッサー)
当社の代わりにお客様のデータを扱う会社 (今の本番の設定)。
| 会社 | 用途 | 場所 |
|---|---|---|
| Google Cloud (Compute Engine) | bun-cho.work のウェブサーバー (すべての通信が通ります)・アカウントのデータベース | 米国 (us-central1、アイオワ) |
| Vercel | Studio と読むサイトのアプリの実行 (サーバーレス関数) | 米国 (iad1、ワシントン D.C.) |
| Neon | Studio のデータベース (作品・プロジェクト・キャンペーン・組織の記録) | 米国 (AWS us-east-1) |
| Cloudflare (R2) | アップロードと、生成した画像・動画・音声の保存 | Cloudflare が管理する場所 (地域の指定なし) |
| Industrial Dream (own GPU servers) | 画像・動画・音楽・声の生成と動画の書き出し (自社の機械で実行) | 日本 (東京) |
| OpenAI | 文章のモデル・画像生成・内容の審査・文字起こし・読み上げ (API) | 米国 |
| Google (Gemini API) | 文章のモデル・画像生成・動画生成 (Veo) (API) | Google が管理する場所 (世界各地) |
| Runware | 画像・動画の生成 (自社 GPU が使えないときの予備) | 提供元が管理する場所 |
| DeepInfra | 画像生成・翻訳のモデル (予備) | 米国 |
| MiniMax | 動画生成 (API) | 日本国外 (提供元が管理する場所) |
| Stripe | 決済・定期支払い・請求書 (カード番号は当社のサーバーを通りません) | 米国・アイルランド |
| Twilio SendGrid | お知らせのメール (確認コード・見積書・請求・お知らせ) | 米国 |
| Slack | 運営の内部の通知 (メールアドレスと秘密の値は送る前に消します) | 米国 |
| Google (Ad Manager / Analytics) | 旧 bun-cho.work のページの広告・アクセス計測のみ (Studio の中には入れていません) | Google が管理する場所 (世界各地) |
コードは対応していますが、本番では使っていないもの: Anthropic
セキュリティのご質問・チェックシート・データ処理契約 (DPA) のご相談: