Itqanとセキュリティ

セキュリティと保護

70以上のツールすべてで、暗号化、安全な処理、自動削除によってお客様のファイルとデータを保護しています。

ノートパソコンでの暗号化されたファイル処理と安全なストレージ — Itqanのセキュリティ

セキュリティへの取り組み

ヨルダンのアンマンを拠点とするItqanでは、70以上のツールすべてでデータを保護しています。暗号化された通信、一時的な処理、一時コピーの自動削除により、プライバシーポリシー、Cookieポリシー、利用規約に沿った運用を行っています。

セキュリティ基準

ISO/IEC 27001を社内の参考基準とするなど、広く認められた情報セキュリティの原則を取り入れています。ただし、現在認証を取得しているわけではありません。

データ保護

暗号化と保護対策

TLS暗号化(通信中のデータ)

通信中のデータは最新のSSL/TLSで保護されています。

一時的な処理のみ、長期保管はしません

ファイルは一時的に処理された後に削除され、その内容を恒久的に保管することはありません。インフラのバックアップはプラットフォームの運用のためのものであり、アップロードされたファイルを個人用ライブラリとして保存するものではありません。

鍵管理

暗号鍵は厳格な機密性のもとで管理されています。

処理後の自動削除

一時コピーは、プライバシーポリシーに従い処理後に自動で削除されます。元のファイルはお手元に保管してください。

プライバシーへの取り組み

法的な詳細(プライバシー、Cookie、利用規約)については、以下をご覧ください: プライバシー · Cookie · 利用規約

AIを活用した処理

PDFの要約・翻訳、見出し、ロゴ、数学の解説、OCR、背景削除などのツールでは、リクエストに必要なデータのみがItqanのサーバーに送信され、設定されている場合はモデルプロバイダー(Hugging Faceやローカルで動作するOllamaなど)にも送信されることがあります。送信データは一時的なもので、アップロードされたファイルを広告モデルの学習に使用することはありません。AIの出力結果は、利用する前に必ずご確認ください。

プライバシー · ファイルの取り扱いについて

セキュリティ機能

アカウントの保護

利用規約に定めるとおり、パスワードを秘密に保ち、アカウントを他者と共有しない責任はユーザーにあります。今後追加の保護機能を提供する場合は、アカウント設定に表示します。

パスワードのリセット

パスワードを忘れた場合も、安全かつ簡単にアクセスを回復できます。

安全なセッション

操作のないセッションは自動的に期限切れとなり、不正アクセスのリスクを減らします。

アクティビティの記録

ログインや重要な操作を記録し、不審なアクティビティを検知します。

インフラのセキュリティ

コンポーネント 保護 詳細
ファイアウォール 稼働中 高度なファイアウォールで不審な通信を遮断します。
侵入検知 常時監視 IDS/IPS機能により侵入の試みを検知・遮断します。
サーバー監視 24時間365日 可用性とパフォーマンスを24時間体制で監視します。
バックアップ 毎日 複数の拠点に冗長化した毎日のバックアップ。
セキュリティレビュー 定期 インフラと設定の定期的なセキュリティレビュー。
セキュリティアップデート 迅速 セキュリティパッチと脆弱性修正の迅速な適用。

スタッフのセキュリティとアクセス管理

アクセスポリシー

教育と意識向上

セキュリティ意識向上プログラム

すべてのスタッフがセキュリティのベストプラクティスに関する研修を定期的に受け、一般的な脅威とインシデントの防止方法を理解しています。

インシデント対応

セキュリティインシデントに迅速に対応するため、文書化された対応計画を整備しています。

フェーズ1:検知

監視・アラートシステムによる迅速な検知。

フェーズ2:通知

セキュリティ対応チームへの即時エスカレーション。

フェーズ3:封じ込め

影響を抑え、影響を受けたシステムを隔離するための迅速な対応。

フェーズ4:復旧

サービスを復旧し、整合性を確認したうえで通常運用に戻します。

インシデントの報告

不審なアクティビティに気付いた場合や、セキュリティインシデントの被害に遭ったと思われる場合は、すぐにメールでご連絡ください: support.itqantools@gmail.com

法的枠組みとコンプライアンス

ISO/IEC 27001(参考)

このフレームワークを当社の取り組みにおける社内基準として参照していますが、現在認証を取得していると主張するものではありません

ユーザーの権利

実際には、データへのアクセス、訂正、削除、Cookieの同意管理に対応しています。GDPR(EU一般データ保護規則)は当社の主な準拠法ではありませんが、同法の強行規定がユーザーに適用される場合、同法に基づく法定の権利は引き続き保持されます — 利用規約およびプライバシーポリシーに定めるとおりです

ヨルダン法

当社はアンマンからヨルダン法に基づいてデータを処理しており、該当する場合は2023年法律第24号 個人データ保護法も適用されます — 利用規約に定めるとおりです

利用規約と管轄裁判所

本サービスには利用規約およびヨルダン・ハシェミット王国の法律が適用され、紛争はヨルダンの管轄裁判所で解決されます。ただし、ユーザーの国で適用される強行的な権利は引き続き保持されます

セキュリティに関するご質問

セキュリティやプライバシーに関するご質問にお答えします。ご不明な点がありましたら、お気軽にお問い合わせください。

テクニカルサポート

お問い合わせ

✓ 更新日 2026年10月

新たな脅威に対応するため、セキュリティポリシーを定期的に見直しています。