あなたのドキュメントを保護する実際の管理策。

AES-256による保存時暗号化

アップロードされたドキュメントと生成されたファイルは Cloudflare R2 に保存されます。R2 は Cloudflare が管理する鍵を使い、すべてのオブジェクトを AES-256 で保存時に暗号化します。この暗号化は自動的に適用され、無効にはできません。DocTalk がストレージの暗号鍵を扱うことはありません。ドキュメントビューアーがファイルを読み込むのは、バックエンドがアクセス権を確認したうえで発行する署名付きリンクだけで、このリンクは 5 分で失効します。翻訳済み PDF などの生成ファイルは、同じくアクセス権を確認したうえでバックエンドから直接ダウンロードされます。

Cloudflare R2 data security · backend/app/api/documents.py · get_document_file_url()

転送中のTLS 1.2+

公開ウェブアクセスには HTTPS を使用します。内部サービス間の接続にはプラットフォームのプライベートネットワークを使用する場合があります。処理サービスは機能の提供に必要な内容を読み取れます。これらのサービスからも内容を隠すエンドツーエンド暗号化ではありません。

DocTalk はデータをモデル学習に使用しません

機能と設定に応じて、関連する文書内容や質問は DeepSeek によって直接、OpenRouter とその上流プロバイダーを通じて、または OCR・翻訳プロバイダーによって処理される場合があります。DocTalk はデータを販売せず、モデルの学習にも使用しません。プロバイダーの保存・学習条件はサービスと設定により異なり、すべてのサービスでデータが保存されないことを保証するものではありません。

マジックバイトによるファイル検証

ファイル署名と対応パーサーに基づいてアップロードを検証します。実行ファイルの名前を変えても対応 PDF にはなりません。ファイル形式の検証は、埋め込み内容を含めた完全なマルウェア検査ではありません。

backend/app/services/upload_service.py · magic-byte check

URL取り込み時のSSRF対策

要約するためにURLをドロップすると、バックエンドはターゲットを公開ホストの許可リストと照合し、プライベートIP範囲、リンクローカルアドレス、またはクラウドメタデータエンドポイント（169.254.169.254など）へのリクエストを拒否します。

backend/app/core/url_validator.py

匿名エンドポイントのレート制限

公開エンドポイント（共有ビュー、匿名読み取り）には、IPごとのレート制限が適用されます。実際のクライアントIPは、Vercelエッジからバックエンドに、リクエストごとのタイムスタンプにバインドされたHMAC-SHA256署名付きで転送されるため、バックエンドはプロキシの送信元を認証し、ヘッダー偽造の試みを拒否できます。これは、アクティブな通信路上のMITMに対する防御ではありません。TLSがその層を担います。認証済みユーザーはIPレート制限をバイパスします。

backend/app/core/rate_limit.py · shared_view_limiter, anon_read_limiter

全データのエクスポート

「プロフィール → アカウント」から、アカウント情報、文書メタデータ、文書の会話、保存した引用、最近のクレジット履歴を JSON でエクスポートできます。元のアップロードファイルや別途生成した成果物は含まれません。

アカウント削除

プロフィール → アカウントからアカウントを削除できます。すべてのドキュメント、セッション、チャット履歴、埋め込み、および請求記録が削除され、削除後にアカウントを復元することはできません。

ユーザー分離

非公開文書へのアクセスではアカウントの所有権を確認します。公開デモと共有リンクには別のアクセス規則があります。共有リンクには、選択した回答や会話と、含まれる出典の抜粋が表示されます。