あなたのデータをどう扱うか。

あなたのデータは EU に留まります。

すべてのワークスペースのデータ — サーベイの回答、フォームの送信、アップロードしたファイル、ダッシュボード — は、EU 内の Supabase マネージド Postgres にあります。国境を越えたレプリケーションはありません。Supabase が処理する自動の日次バックアップとポイントインタイムリカバリー。

• EU 限定のプライマリストレージとバックアップ
• Supabase EU リージョンのマネージド Postgres
• PITR 付きの日次スナップショット — 手動運用は不要

あなたのデータは学習材料ではありません。

AI 機能（サーベイ生成、バイアス検出、回答のクラスタリング、JTBD 抽出）は、サーバーサイドのプロキシを通じて Google Gemini を呼び出します。顧客のコンテンツが本番の API 層で Google のモデルの学習に使われることは決してなく、Succo もあなたのデータでファインチューニングを行いません。

• AI 呼び出しはサーバーサイドでプロキシされます — あなたの回答が、一時的な推論の入力を除いて EU の境界を出ることはありません
• 顧客のコンテンツで Google モデルを学習させません（Gemini API 本番層のデフォルト）
• ファインチューニングなし、共有モデルなし、ワークスペースをまたぐ集約学習なし

セッションベース、確認済み、SSO はオプション。

アプリへのアクセスは、PBKDF2 でハッシュ化されたパスワードを伴う Django セッションを使用します。すべての新規アカウントでメール確認が必須です。代替のサインインとして Google OAuth も利用できます。Enterprise プランでは、あなたの ID プロバイダーによる SSO を追加できます。

• PBKDF2 パスワードハッシュ（Django のデフォルト）
• 署名付きトークンによる必須のメール確認
• Google OAuth が標準で利用可能
• Enterprise では SSO（Okta、Azure AD、Google Workspace）

短く、正直なリスト。

サブプロセッサーのリストは意図的に小さく保っています。それぞれが明記され、文書化され、あなたのコンプライアンスチームが求めれば簡単に差し替えられます。

• Supabase — マネージド Postgres データベースホスティング（EU リージョン）
• Google Cloud（Gemini）— AI 推論、入力での学習を行わない本番層
• Cloudflare — Turnstile CAPTCHA のみ（顧客データの DNS/プロキシトラフィックなし）
• Coolify 管理のホスト — アプリケーションランタイム（Docker Compose + Traefik）