セキュリティ
studio での作業はあなただけのものです.
Crew Studio は、声、下書き、戦略がコア IP であるソロプレナーのために作られています。それらをどう扱うかを説明します。
暗号化
studio、ブリーフ、メモリー、studioのDNA はすべて EU ホスティングの Supabase で保存時に暗号化されます。復号鍵は Vercel KV に保管され、四半期ごとにローテーションされます。Anthropic のモデル学習を含め、誰とも共有することはありません。
あなたのデータで学習させることはありません
すべての Claude API 呼び出しは学習拒否フラグを有効にして行われます。Anthropic はブリーフを処理して応答を生成しますが、モデル改善のために保存することはありません。ElevenLabs(音声)と Replicate(アバター)も同様です。
GDPR と EU 内ホスティング
データベースは Supabase EU リージョン。Web レイヤーは Vercel EU エッジ。データは物理的に欧州連合内に留まり、RGPD 管轄下にあります。
監査ログ、既定で有効
スペシャリストが実行するすべてのアクションが記録されます。招集されたすべてのラウンドテーブル、処理されたすべてのブリーフ、すべての統合呼び出し。studio の履歴を再生できます。フォレンジック調査が必要な場合、私たちも再生できます。
エクスポートと削除
いつでもすべてを JSON でエクスポートできます。studio を削除すると、DNA、crew、メモリー、統合が 1 時間以内に本番 DB から削除され、30 日以内にバックアップからも削除されます。ゴーストコピーは保持しません。
スタックを公開しています
Claude(Anthropic)、ElevenLabs、Replicate 経由の FLUX、Supabase EU、Vercel EU、分析用 PostHog EU、課金用 Stripe、トランザクションメール用 Resend、抽象化された統合プロバイダーを使用しています。非公開のサブプロセッサーはありません。完全なリストはリクエストに応じて提供します。
まだできていないこと
Crew Studio は現時点で SOC 2 も ISO 27001 も取得しておらず、SSO も SAML も提供していません。副処理者の一覧は公開しておらず、ご請求に応じてお送りします。調達要件にこれらが含まれる場合は、迂回せずにお待ちください。
データの取り扱いについてご質問がありますか? security@crewstudio.ai にメールしてください。
すべてのメッセージを実在の人間が読んでいます。
購入検討者からの質問
調達担当がたいてい尋ねること。
Crew Studio は私のデータで学習しますか?
しません。Crew Studio がオペレーターのデータでモデルを学習させることは一切ありません。studioのDNA、過去のブリーフ、生成された成果物は、それを生んだ studio の中に留まります。これはどちらのプランにも当てはまり、設定に左右されることもありません。
データはどこにホストされていますか?
Crew Studio はオペレーターのデータを欧州連合内でホストし、GDPR のもとで運用しています。データの保管場所は有料オプションでも、エンタープライズ向けの機能でもありません。どちらのプランのどのアカウントにも適用されます。
crew が作った成果物は誰のものですか?
オペレーターのものです。Crew Studio は、ブリーフ、studioのDNA、生成された草稿、その他いかなるアウトプットについても権利を主張しません。すべてワンクリックで、オープンな形式で、いつでも、サポートに依頼することなく書き出せます。
すべて削除できますか?
できます。Crew Studio は、studioのDNA や保存されたブリーフを含め、アカウントとその studio をワンクリックで削除します。削除がサポートチケットの列で待たされることはなく、削除の直前まで書き出しも可能です。
サブプロセッサーはどこですか?
Claude は Anthropic、音声は ElevenLabs、画像生成は Replicate、データベースとストレージは EU 内の Supabase、ホスティングは EU 内の Vercel、プロダクト分析は EU 内の PostHog、決済は Stripe、トランザクションメールは Resend です。開示していないサブプロセッサーはありません。それぞれの役割と地域を記した完全な一覧は、ご依頼に応じてお送りします。まだ公開できていないという点は、上で挙げた不足のひとつです。