セキュリティとコンプライアンス
お客様のデータは安全に保護されています
SilentShieldはプライバシーとセキュリティのためにゼロから開発されました。Cookie不使用、サイトをまたいだトラッキングなし、GDPRに準拠して利用可能。
GDPR 第28条EUホスティングTLS 1.3
セキュリティ状態すべて有効
転送を暗号化TLS 1.3
データ保存場所EU · Frankfurt
仮名化ハッシュSHA-256
監査ログ改ざん不可
0個人データを永続的に保存
行動の計測
リクエストごとにどれだけ確信できるか
SilentShield は行動シグナルを 0 から 1 の値に集約し、そこから判定を導きます。値が高いほど、訪問者が人間である確信は強くなります。例:
0.00
人間
高い確信度 → 見えないまま通過
0.00
疑わしい
中程度の確信度 → 見えない proof-of-work
0.00
Bot
低い確信度 → ブロック
透明性
見えるもの、決して見ないもの。
処理（仮名化）
- インタラクションのパターン（マウス、タイミング）をスコア化
- 仮名化されたセッションハッシュ
- 集計されたボット統計
決して保存しない
- 氏名、メール、フォーム入力内容
- トラッキングCookieや広告ID
- デバイスをまたぐフィンガープリント
GDPR準拠
SilentShieldはGDPRに準拠して利用できます。当社はCookieを設定せず、ウェブサイト間で訪問者を追跡せず、プロファイルも作成しません。訪問者のIPアドレスは検証のためだけに処理し、平文では保存しません。
- Cookieなし。ブラウザフィンガープリントはZero-PIIモードでオフにできます
- Cookieなし、プロファイルなし、IPアドレスは平文で保存されません
- クロスサイトトラッキングやプロファイリングなし
- データ処理契約（DPA）あり
- プライバシー・バイ・デザインのアーキテクチャ
ドイツでのホスティング
訪問者のチェックはドイツにある当社のサーバーで実行され、データもそこに保存されます。EU エンドポイント（api-eu.silentshield.io）経由では、リクエストは間にCDNを挟まず直接サーバーに届きます。標準エンドポイント（api.silentshield.io）経由では、Cloudflareを経由する場合があります。ウェブサイトとダッシュボードはCloudflare経由で配信しています（プライバシーポリシーを参照）。
- ドイツに設置されたサーバー
- 第三国を経由しないEU エンドポイント
- EU拠点のインフラプロバイダー
- ドイツでのデータ保存
暗号化と通信セキュリティ
すべての通信は、業界標準のプロトコルを使用して、転送中および保存時に暗号化されます。
- すべてのAPI接続にTLS 1.3
- includeSubDomainsおよびpreload付きのHSTS
- 厳格なセキュリティヘッダー（CSP、X-Frame-Options、X-Content-Type-Options）
- 暗号化されたデータベースストレージ
アクセス制御と認証
多層アクセス制御がお客様のアカウントとAPIキーを保護します。
- 安全なAPIキー認証
- チーム向けロールベースのアクセス制御
- 自動停止機能付きアカウントライフサイクル管理
- すべてのアカウントにメール認証が必要
DDoSおよび不正利用防止
サービス拒否攻撃やAPI不正利用に対する組み込み保護。
- すべてのエンドポイントでIPごとのレート制限
- APIキーごとの月間クォータ
- 不正利用の自動検出とブロック
- エッジ保護のためのCloudflare統合
アクセシビリティ（WCAG 2.1）
ウィジェットはWCAG 2.1 AAに照らしてテストされています – 自動テストとキーボード操作で（09/2026時点、外部監査なし）。
- 視覚的なチャレンジやパズルなし
- スクリーンリーダー対応
- キーボードナビゲーション対応
- インクルーシブ設計 — 誰も排除されない
データ保持と削除
自動クリーンアップとユーザー制御の削除を備えた厳格なデータ保持ポリシーに従っています。
- プランごとに設定可能なデータ保持期間
- 期限切れの行動データの自動削除
- 完全なデータ匿名化によるアカウント削除
- 未認証アカウントは7日後に自動削除