GeoStarsでお客様のデータがどのように扱われ、どこに保管され、誰が閲覧できるのかを、IT・データ保護・購買の担当者向けに1ページにまとめました。
最終更新:2026年10月9日
概要
- ドイツの事業者: GeoStarsは、オスナブリュックのSuchhelden GmbHが提供する製品です。契約相手、担当窓口、データ保護責任者はいずれもドイツにいます。
- データはEU域内に保管: サーバー、データベース、エラー監視はEU域内のデータセンターで稼働しており、データベースはフランクフルトにあります。
- 顧客データによる学習は行いません: お客様のデータでAIモデルを学習させることはありません。
- データ処理契約を含みます: データ処理契約(DPA)は公開されており、登録時に併せて締結されます。
- 委託先をすべて公開: データを処理するすべての委託先は、AIやデータの提供元も含め、データ処理契約(DPA)に社名が記載されています。
データの保管場所
- アプリのサーバー: Hostinger、EU域内のデータセンター。
- データベースとログイン: Supabase、フランクフルトのデータセンターに保管。
- エラー監視: Sentry、フランクフルトに保管。氏名やメールアドレスは含みません。
- 決済: Stripe。カード情報が当社のサーバーに届くことはありません。
計測のため、お客様のプロンプトをAIサービスやデータ提供元に送信します(一部は米国)。送信するのは計測に必要な情報のみで、プロンプトのテキスト、言語、国、必要に応じてブランドとドメインです。ユーザーアカウントやメールアドレスは送信しません。根拠はEUの標準契約条項です。
アクセス権とロール
- プロジェクトごとに、オーナー、編集者、閲覧者のロールがあります。閲覧者は閲覧のみ可能で、設定とメンバーの管理はオーナーだけが行えます。
- データベース上で直接アクセスルールを設定しているため、ユーザーは権限を付与されたプロジェクトしか閲覧できません。
- ログインセッションは、ブラウザ上のスクリプトから読み取れないCookieに保存されます。
暗号化
ウェブサイト、アプリ、プログラミングインターフェース(API)へのすべての接続は、HTTPSで暗号化されます。パスワードはハッシュとしてのみ保存し、平文では保存しません。
可用性とバックアップ
- データベースは毎日バックアップされ、バックアップは7日間保管されます。
- アプリとウェブサイトは外部から常時監視されています。障害が発生した場合は、自動的に通知されます。
- アップデートはダウンタイムなしで反映します。新しいバージョンのビルド中も旧バージョンは稼働を続け、ビルドが成功してから切り替えます。
- AIプラットフォームごとの計測状況は、公開の ステータスページ.
削除とエクスポート
データは、エクスポート機能からいつでも取得できます。契約終了後、エクスポートの期間は30日間です。その後、法定の保存義務がない限り、データを削除します。他のサービスへの乗り換えは、EU Data Actに基づいて支援します。
ウェブサイトについて
geostars.comは、外部サーバーからフォント、動画、分析ツールを読み込みません。Google Adsは、同意いただいた場合にのみ動作します。詳細は ウェブサイトのプライバシーポリシー.
契約と書類
署名済みのデータ処理契約(DPA)やセキュリティ質問票への回答は、ご依頼いただければ次の宛先からお受け取りいただけます: Cookie 設定hello@geostars.com.
セキュリティ上の脆弱性を見つけましたか?
次の宛先までご連絡ください: hello@geostars.com 件名は「セキュリティ」としてください。迅速に返信し、対応状況もお知らせします。
プライバシーに関するご質問には、当社のデータ保護責任者がお答えします: datenschutz@suchhelden.de.