コンテンツへスキップ
Personyze
デモを予約無料で始める

信頼とセキュリティ

Personyzeのセキュリティ

Personyzeは、訪問者のデータを託してくれる企業のWebサイトをパーソナライズしています。このページでは、そのデータがどこにあり、誰がアクセスでき、どのように保護されているか、そして何を保持するかをお客様がどのように決められるかを説明します。

チームに問い合わせるDPAを依頼する

最終更新日：2026年10月5日 · security.txt

データの保管場所

PersonyzeはAmazon Web Services（AWS）のインフラで稼働しています。Personyzeのデータがそれ以外の場所でホストされることはありません。

AWSの物理的・ネットワーク的なセキュリティの恩恵を受けています。警備され、アクセスが管理されたデータセンター、冗長化された電源とネットワーク、そしてAWSによる継続的な監視です。

データは分離して保管されます

各お客様のデータ（トラッキングデータ、訪問者プロファイル、キャンペーンの結果）は、それぞれ専用の独立したデータベーステーブルに保存されます。他のお客様のデータと混ざることはありません。

アカウントにアクセスできる人

Personyzeでお客様のアカウントに入るのは、そのお客様の担当アカウントマネージャーだけです。それも、お客様の許可がある場合に限ります。

  • Personyzeのチームメンバーは全員、秘密保持契約（NDA）に署名しています。
  • Personyze社内のアクセスは、役割上必要な人に限られています。
  • お客様のアカウント内では、ロールと権限によって、チームメンバーごとに見られる内容と変更できる内容が決まります。

チームのための安全なサインイン

Microsoft Entra IDOktaOneLoginAuth0またはOpenID Connect対応の任意のプロバイダー
  • すべてのプランで2段階サインイン：認証アプリ（Google Authenticator、Microsoft Authenticator、1Passwordなどの標準的なアプリ）のコード、またはアプリを使わない方にはメールで届くコード。
  • アカウントのオーナーは、チーム全員に2段階サインインを必須にできます。スマートフォンを紛失したメンバーはオーナーがリセットでき、そのことはメンバー本人にメールで通知されます。
  • スマートフォンを紛失したときのための使い捨てのリカバリーコード10件。表示は一度だけで、一方向ハッシュとしてのみ保存されます。認証アプリのシークレットはAES-256-GCMで暗号化されます。
  • お客様のIDプロバイダー（OpenID Connect）によるシングルサインオン（SSO）、またはGoogleまたはMicrosoftの仕事用アカウント。これらのサインインでは、プロバイダー側の2段階目の確認が使われます。
  • パスワードが読める形で保存されることはありません。bcryptでハッシュ化して保護しています。
マイプロフィール · 2段階サインイン認証アプリ
1認証アプリでコードをスキャン
2表示された6桁のコードを入力
482913
2段階サインインはオンです

アプリがない方はメールでコードを受け取れます

チームメンバー · サインインのセキュリティ
全員に必須見覚えのないブラウザはコードで確認
オン
リカバリーコードスマートフォン紛失時の使い捨てコード
残り10件
サインイン通知見覚えのないブラウザからサインインするたびにメール
オン
試行回数の制限コードを5回間違えるとコード入力を1時間ロック
1時間に5回
記憶したブラウザコードを再び求めるまでの期間
30日

通信の暗号化

Personyzeのダッシュボード、API、トラッキングコードはHTTPSで配信されます。

ダッシュボードとAPIへの暗号化されていないHTTPリクエストは、HTTPSにリダイレクトされます。

プライバシー・バイ・デザイン

トラッキングコードが何を収集するかは、お客様が決めます。

  • 標準的なPersonyzeの設定には個人情報は必要ありません。訪問者は仮名のCookie IDで識別されます。個人情報が加わるのは、お客様が送ることを選んだ場合だけです（たとえばフォームやログインから）。
  • 訪問者のIPアドレスは所在地の特定に使われ、訪問者プロファイルには保存されません。
  • トラッキングの前に同意を待つことができます。Cookiebot、OneTrust、Usercentrics、IAB TCF、Google Consent Mode向けの手順もご用意しています。
  • Global Privacy Controlのシグナルを尊重できます。
  • メールアドレスやトークンを、Personyzeが記録するページアドレスに含めないようにできます。
  • ファーストパーティCookieのみを使用し、訪問者Cookieの有効期間は30日から2年の間でお客様が選べます。
  • データ処理契約（DPA）：ご依頼に応じて提供します。support@personyze.com までご連絡ください。

データの保持期間は、お客様が設定

訪問者データの種類ごとに、Personyzeが保持する期間を決められます。

  • 種類ごとに期間を設定できます：既知の訪問者のプロファイル、Cookieでのみ識別されるプロファイル、訪問履歴、フォーム送信、アンケートとレビューの回答、メールのアクティビティ、チャットの会話履歴、ミーティングの予約。
  • 期間は当社の初期設定より短くでき、既知のプロファイルでは最短30日まで設定できます。
  • 安全策：期間の短縮は7日間待ってから適用され、削除されるレコードの数が表示されます。変更は取り消すこともできます。
  • お客様が解約した場合、そのデータは90日以内に削除されます。

訪問者からのリクエストに、数分で対応

Personyze全体から、ある人物のデータを検索、エクスポート、削除できます。

  • 1回の検索の対象に、プロファイル、訪問、フォーム、アンケート、チャット、ミーティング、メールのアクティビティが含まれます。エクスポートはJSONファイルです。
  • すべてのリクエストについて受領書と監査ログが残ります。受領書には、何を削除し、何を保持したか、そしてその理由が記載されます。たとえばメールアドレスは配信停止リストに残るため、その人に再びメールが送られることはありません。
  • GDPRに基づくアクセス請求と消去請求、CCPAに基づく削除請求への対応に役立ちます。CRMなど、連携しているツールにすでに送られたコピーは、それぞれのツール側で処理されます。

何から始めればよいか迷ったら、AIアドバイザーが設定を提案します。

訪問者が実際にどこから来ているか、どのような種類のサイトを運営しているかを確認し、すべての提案に規制当局自身のページへのリンクを付けます。提案はワンクリックで適用できます。ただし、これは提案であり、法的助言ではありません。

CNIL · フランス欧州委員会ICO · 英国CPPA · カリフォルニア州CAI · ケベック州ANPD · ブラジルFTC · 米国

テストと監視

  • 毎月ペネトレーションテストを実施。
  • Personyzeのサービスを自動で監視し、アラートを出しています。

万一のとき

セキュリティインシデントがお客様のデータに影響した場合、PersonyzeはGDPRの定めに従い、不当な遅滞なくそのお客様に通知します。

サブプロセッサー

サブプロセッサー目的
Amazon Web Services (AWS)ホスティングとデータの保存

最新のリストは、support@personyze.com へのご依頼に応じて提供します。

脆弱性を報告する

セキュリティ上の問題を見つけた場合は、詳細を support@personyze.com までメールでお送りください。すべての報告を調査し、報告者に返信します。修正の機会を得る前に、問題を公開しないようお願いします。

問題を報告する/.well-known/security.txt

よくある質問

セキュリティに関するご質問

Personyzeのデータはどこでホストされていますか？
Amazon Web Services（AWS）のインフラです。Personyzeのデータがそれ以外の場所でホストされることはありません。
Personyzeの利用に個人情報は必要ですか？
いいえ。標準的な設定では、訪問者を仮名のCookie IDで識別します。個人情報が加わるのは、フォームやログインなどから、お客様が送ることを選んだ場合だけです。訪問者のIPアドレスは所在地の特定に使われ、訪問者プロファイルには保存されません。
Personyzeのスタッフは私たちのアカウントを見られますか？
見られるのは担当のアカウントマネージャーだけで、それもお客様の許可がある場合に限ります。チームメンバーは全員が秘密保持契約に署名しており、社内のアクセスは役割上必要な人に限られています。
データ処理契約（DPA）を締結できますか？
はい。DPAはご依頼に応じて提供します。support@personyze.com までご連絡ください。
訪問者のデータはどのくらいの期間保持されますか？
お客様が設定します。データの種類ごと（プロファイル、訪問履歴、フォーム送信、アンケートとレビューの回答、メールのアクティビティ、チャットの会話履歴、ミーティングの予約）に個別の期間を設定できます。期間は当社の初期設定より短くでき、既知のプロファイルでは最短30日まで設定できます。期間の短縮は7日間待ってから適用され、取り消すこともできます。
特定の訪問者のデータを削除できますか？
はい。Personyze全体から、ある人物のデータを検索、エクスポート、削除でき、すべてのリクエストについて受領書と監査ログが残ります。エクスポートはJSONファイルで、受領書には何を削除し、何を保持したか、そしてその理由が記載されます。
Global Privacy Controlを尊重していますか？
はい、お客様が有効にした場合に対応します。その場合、PersonyzeはGlobal Privacy Controlのシグナルを尊重し、そのシグナルを送信するブラウザーからの訪問を記録しません。
解約するとデータはどうなりますか？
解約から90日以内に削除されます。
Personyzeはどのサインイン方法に対応していますか？
Microsoft Entra ID、Okta、OneLogin、Auth0、またはOpenID Connect対応の任意のプロバイダーによるシングルサインオン、GoogleまたはMicrosoftの仕事用アカウント、認証アプリまたはメールのコードによる2段階サインイン（アカウントのオーナーがチーム全員に必須にできます）、そしてチームメンバーごとのロールと権限に対応しています。
セキュリティに関する質問票を送ってもよいですか？
はい。審査に必要なその他の資料と一緒に support@personyze.com までお送りください。チームがお客様と一緒に対応します。

セキュリティ審査を進めていますか？

質問票の送付、DPAや最新のサブプロセッサーリストのご依頼、このページで扱っていない内容のご質問など、お気軽にどうぞ。チームがお答えします。

チームに問い合わせるデモを予約