あなたのブランドはあなたの最も価値あるアセットです。

データの所有権

あなたが生成する全アウトプットはあなたのもの。すべての広告、すべてのソーシャル投稿、すべてのメール。すべてのティアで完全な商業ライセンス含む。生成コンテンツの権利を主張しません。キャンセルしても、作成したものはすべて保持。

あなたのデータで訓練しません

ブランドDNA、製品写真、広告コピー、生成履歴は、AIモデルの訓練には使用されません。データは1つの目的のためにあります: あなたのブランド向けコンテンツの生成。我々のではなく。他の顧客のではなく。モデル改善のためでもなく。

暗号化

すべてのデータは保存時にAES-256-GCMで暗号化。転送中のすべてのデータはTLS 1.3で暗号化。APIキーは保存前にハッシュ化(SHA-256)。パスワードはユーザー毎のソルトでbcryptハッシュ化。すべての永続データストアに標準エンベロープ暗号化を使用。

コンプライアンス

SOC 2 Type II: 進行中、2026年Q3完了目標。認定監査人と協力してセキュリティ、可用性、機密性のSOC 2 Type II認証取得中。

GDPR: 対応済み。EU顧客はデータのエクスポート、修正、削除を要求可能。データ処理契約(DPA)はリクエストにより利用可能。処理契約スコープ外のデータ転送なし。

CCPA: 認識・準拠。カリフォルニア州住民はCalifornia Consumer Privacy Actに従い開示、削除、オプトアウトを要求可能。

サブプロセッサ

以下のサードパーティサービスがmani製品の一部として顧客データを処理:

脆弱性開示

セキュリティ脆弱性を発見した場合、security@maniai.comに責任を持って報告してください。すべての報告に48時間以内に回答。誠実に行動するセキュリティ研究者に法的措置は取りません。

バグバウンティプログラムの詳細と暗号化レポート用のPGPキーは、SOC 2監査完了時に公開予定。