Nani翻訳の安全性

2026-10-26: 昨今報道されているPHPの脆弱性について、Nani翻訳ではPHPを使用していないため、本サービスへの影響はありません。引き続き、通常どおりご利用いただけます。

Nani翻訳は、合同会社Kiokuが責任を持って開発・運営しています。お客様の情報を守ることを最優先に、設計・開発から運用までのセキュリティ対策を継続的に見直し、改善しています。

データの取り扱い

翻訳データ（入力内容・出力結果）は、当社が管理するデータベース等の永続ストレージには保存しません。サーバー側には利用量メトリクス（トークン数・文字数など）や、不正利用防止のための最小限の情報（匿名利用時のIPアドレス等）が記録されます。

翻訳履歴はユーザーの端末（ブラウザのローカルストレージまたはデスクトップアプリのローカルデータベース）にのみ保存されます。

チームプランでも翻訳履歴はチームメンバー間で共有されず、各端末に独立して保存されます。

当社では翻訳データを保存しない設計としており、当社従業員が入力内容・出力結果を閲覧することはありません。

このような設計により、問い合わせ対応や顧客対応など、ビジネス用途の翻訳にも安心してご利用いただきやすくなっています。

すべての通信はHTTPS（TLS 1.2以上）で暗号化されます。

当社が保管するユーザーデータは、データベースやバックアップ等に保存される際に暗号化されます。

企業ネットワークで利用する場合

VPN、プロキシ、EDR、URLフィルタリング環境でNaniを利用する場合は、IT担当者向けのネットワーク許可設定をご確認ください。

利用しているソフトウェア部品（ライブラリ等）の脆弱性は、自動検知・監視ツールにより継続的に確認し、影響があると判断したものは最優先でアップデート等の対応を行います。

主要なパブリックエンドポイントでは、WAFを利用し、一般的な攻撃や不正アクセスの試みを遮断します。

社内のシステムアクセスは最小権限の原則に基づき、業務上の必要性に応じて付与・見直しを行います。

翻訳や添削などの処理に必要な内容を外部のAIサービスに送信し、主にOpenAIやGoogleが開発したモデルを利用します。一部の用途では他のサービスも併用しますが、その場合は、入力内容や出力結果を学習に使わないこと、処理後に保持しないことを明記しているサービスだけを利用します。

無料プランを含むすべてのプランで、入力内容や出力結果がAIの学習に使われることはありません。当社のサービス改善に使うこともありません。

OpenAIとGoogleでは、安全対策のために入力内容や出力結果が一時的に保存される場合がありますが、AIの学習には使われません。

ユーザー認証にはGoogleアカウントによるOAuth 2.0を採用し、パスワードは当社サーバーでは保持しません。

決済処理にはPCI DSS Service Provider Level 1 認定のStripeを利用しています。カード情報はStripeのトークン化により処理され、当社サーバーを経由しません。決済情報（カード番号など）は当社サーバーに一切保存されません。

ユーザーはいつでもアカウントを削除できます。サーバー上のユーザーデータは原則削除されますが、安全管理と不正利用防止のため一定期間保持する場合があります。

関連するサブスクリプションも自動的にキャンセルされます。