セキュリティとプライバシー
顧客データは、御社のもの
個人データを責任をもって扱うチームのために。必要な管理機能を初日から備え、データの行き先も明確にお答えします。
ユーザーがメールアドレスと認証アプリの6桁のコードでサインインします。別のワークスペースのデータへのリクエストはサーバー側でブロックされ、プロンプトインジェクションを含むAI入力は検知されてブロックされます。
セキュリティとプライバシー
サンプルデータ
EU
EU内でホスティング
NextCRMアプリとすべてのデータストア（データベース、ファイルストレージ、検索インデックス）は、欧州連合（EU）内のドイツにあるサーバーで稼働しています。
-
ワークスペースの厳格な分離
すべてのリード、ファイル、Loraのナレッジは1つのワークスペースだけに属し、すべてのリクエストでサーバー側が制御します。
-
二段階認証
Google、Microsoft、またはメールアドレスでサインインし、バックアップコード付きの認証アプリによる二段階認証を追加。アクティブなセッションも確認できます。
-
ロールと権限
ワークスペース管理者、営業マネージャー、マーケティング、財務、営業チーム。それぞれが必要な情報だけを閲覧できます。
-
アプリケーションファイアウォール
フォーム、アップロード、インポート、Webhook、AIへの入力を検査。プロンプトインジェクション対策も含まれます。
-
GDPR対応ツールを標準搭載
フォームに設置できる同意チェックボックス、ワンクリック配信停止、SMSとWhatsAppのSTOP処理、データの完全エクスポート。
-
認証情報の暗号化
APIキー、プロバイダーの認証情報、OAuthトークンは暗号化して保存されます（AES-256-GCM）。
-
まず確認するAI
Loraによる変更には1回限りの確認が必要です。削除などの取り消せない操作は、音声だけでは確定されません。
-
エクスポートと削除
ワークスペースのデータはいつでもエクスポートできます。解約したプランのお支払い済み期間が終了すると、30日後にワークスペースのデータは削除されます。
データを処理する事業者
有効にした機能に応じて、ご利用のAIプロバイダー、Twilio、Meta、Google、Microsoft、Stripeなどの事業者を利用します。各事業者が処理するのはその機能に必要なデータだけで、全一覧はプライバシーポリシーに記載しています。
プライバシーポリシーを読むまもなく公開
誰よりも早く、Loraを使い始めませんか
早く登録した方から順にご案内します。公開時にメールを1通だけお送りしますので、初日から面倒な作業はLoraにおまかせください。