セキュリティとコンプライアンス
お客様のデータは安全に保護されています
SilentShieldはプライバシーとセキュリティのためにゼロから構築されています。Cookie不使用、トラッキング不使用、GDPR完全準拠。
GDPR 第28条EUホスティングTLS 1.3
セキュリティ状態すべて有効
転送を暗号化TLS 1.3
データ保存場所EU · Frankfurt
仮名化ハッシュSHA-256
監査ログ改ざん不可
0個人データを永続的に保存
行動スコアリング
すべてのリクエストにリスクScoreを付与
SilentShieldは行動シグナルを0〜100の値に集約し、そこから判定が生まれます。値の例:
0
人間
低Score → 不可視のまま通過
0
疑わしい
中Score → 不可視のProof-of-Work
0
Bot
高Score → ブロック
透明性
見えるもの、決して見ないもの。
処理（仮名化）
- インタラクションのパターン（マウス、タイミング）をスコア化
- 仮名化されたセッションハッシュ
- 集計されたボット統計
決して保存しない
- 氏名、メール、フォーム入力内容
- トラッキングCookieや広告ID
- デバイスをまたぐフィンガープリント
GDPR / DSGVO準拠
SilentShieldはEU一般データ保護規則（GDPR）に完全に準拠しています。お客様のウェブサイト訪問者の個人データを収集、保存、処理することはありません。
- Cookieやブラウザフィンガープリントなし
- エンドユーザーの個人データ収集なし
- クロスサイトトラッキングやプロファイリングなし
- データ処理契約（DPA）あり
- プライバシー・バイ・デザインのアーキテクチャ
EU域内限定のデータホスティング
すべてのデータは欧州連合のデータセンターでのみ処理・保存されます。データがEU域外に出ることはありません。
- ドイツに設置されたサーバー
- 第三国へのデータ転送なし
- EU拠点のインフラプロバイダー
- EUデータ主権要件に準拠
暗号化と通信セキュリティ
すべての通信は、業界標準のプロトコルを使用して、転送中および保存時に暗号化されます。
- すべてのAPI接続にTLS 1.3
- includeSubDomainsおよびpreload付きのHSTS
- 厳格なセキュリティヘッダー（CSP、X-Frame-Options、X-Content-Type-Options）
- 暗号化されたデータベースストレージ
アクセス制御と認証
多層アクセス制御がお客様のアカウントとAPIキーを保護します。
- 安全なAPIキー認証
- チーム向けロールベースのアクセス制御
- 自動停止機能付きアカウントライフサイクル管理
- すべてのアカウントにメール認証が必要
DDoSおよび不正利用防止
サービス拒否攻撃やAPI不正利用に対する組み込み保護。
- すべてのエンドポイントでIPごとのレート制限
- APIキーごとの月間クォータ
- 不正利用の自動検出とブロック
- エッジ保護のためのCloudflare統合
アクセシビリティ（WCAG 2.1）
SilentShieldはすべてのユーザーに完全にアクセシブルでインクルーシブであるよう設計されています。
- 視覚的なチャレンジやパズルなし
- スクリーンリーダー対応
- キーボードナビゲーション対応
- インクルーシブ設計 — 誰も排除されない
データ保持と削除
自動クリーンアップとユーザー制御の削除を備えた厳格なデータ保持ポリシーに従っています。
- プランごとに設定可能なデータ保持期間
- 期限切れの行動データの自動削除
- 完全なデータ匿名化によるアカウント削除
- 未認証アカウントは7日後に自動削除