Security
お預かりしたデータの扱い
書類のデータを、どこに置き、どこへ渡し、いつ消すのか。
AIの処理が日本の外で行われることがある点も含めて、そのままお伝えします。
このページは2026年10月時点の内容です。
Measures
データを守る備え
お預かりしたデータについて、Subelが守っていることと、ログイン・権限の仕組みです。
AIの学習に使いません
お預かりしたデータを、SubelがAIの学習に使うことはありません。
原本は早めに消します
確定か破棄が済んだ原本は、アップロードから24時間たつと消えます。
組織ごとに区切って管理
保存先は共通ですが、組織ごとに区切り、ほかの組織からは見えません。
保存は東京
Google Cloudの東京(asia-northeast1)に保存します※。
二要素認証・パスキー
認証アプリの6桁のコードとパスキーが使えます。
役割ごとの権限
管理者・編集者・閲覧者の3つから選べます。
大事な操作はもう一度ログイン
役割の変更や組織の削除の前に、本人か確かめます。
ログインの変化をお知らせ
ログインの方法が増えると、本人にメールが届きます。
※ データベースの自動バックアップはアジアの複数の地域に、システムのログは地域を指定せずに保存しています。ログインの情報(メールアドレス・お名前・パスワードなど)は認証のサービス(Zitadel、米国)に、カードの情報は決済のサービス(Stripe)に保存します。
ログインと権限の細かい条件
- 二要素認証は、認証アプリの6桁のコードを使います。
- Google・Microsoftのアカウントでもログインできます。
- 役割を選べるのはスタンダードプラン以上です。閲覧者は、読み取り結果を見てダウンロードするだけです。
- もう一度ログインを求める操作:役割の変更・メンバーの削除・管理者の招待・組織の削除・アカウントの削除・パスキーや認証アプリの追加と削除。
- 「すべての端末からログアウトする」で、ほかの端末のログインもまとめて終えられます。
- 同じドメインの人の参加は、管理者がオンにしたときだけです。確認のコードで本人を確かめます(フリーメールは使えません)。
- 招待のリンクは、7日間で使えなくなります。
Data flow
データの流れ
データはGoogle Cloudの東京に置きます。表づくりとAIとのやり取りは、日本の外で処理されることがあります。
01
アップロード
お客様のブラウザ
原本は、Google Cloudへ直接届きます。
お客様の端末
02
保存
Google Cloud
組織ごとに区切って保存します。
日本(東京)
03
文字の読み取り
Microsoft Azure
ファイル全体を送り、読んだ直後に削除を依頼します。
日本(東日本)
04
表づくり・AIとのやり取り
Anthropic(Claude)
文字と表、ページの画像※を送ります。Anthropic側に標準で最大30日残ります。
日本の外で処理されることがあります
05
シート(Excel・CSV)
Subel
削除するまで残り、Excel・CSVで受け取れます。
日本(東京)
※ ページの画像を送るのは、有料プラン(試用中を含む)だけです。読み取りでは1ファイル8ページまで、確認画面で点検表を読み直すときはそのページの画像を送ります。画像はSubelに残しません。
そのほかの通り道
- 手書きの語の読み直し(「別の読み方」)は、対象のページだけをMicrosoft Azureに送り、日本の中で処理します。
- 画面の表示と通信は、Cloudflareのネットワークを通ります(保存はしません)。原本のアップロードは通りません。
書類の中身を預ける先は、上の図のGoogle Cloud・Microsoft Azure・Anthropic(Claude)と、通り道のCloudflareです。
Retention
保存の期間
読み取りのために預かったものは、使い終わると消えます。確定したシートと読み取りルールは、削除するまで残ります。
読み取りのデータ
24時間
アップロードしたPDF・画像
確定か破棄が済み、アップロードから24時間たったもの。
14日
確認待ちのままのもの
原本と読み取り結果が、一緒に消えます。
24時間
確認画面とAIとのやり取り
確定か破棄から数えます。AIが対応できなかった依頼は180日残ります。
削除するまで
確定したシートと読み取りルール
消した後・そのほか
最長7日
削除したデータ・期限で消えたデータ
障害に備えて残ります。戻せるのは運用担当者だけ。
90日
ヘルプへの質問
答えが見つからなかった質問の文だけ。だれの質問かは残しません。
12か月
使われていない無料プラン
だれもログインしないと、30日前と7日前に管理者へお知らせしてから削除します。
7年以上
請求の記録
法令で定められた期間です。組織を削除しても残ります。
保存の期間の細かい条件
- 確認待ちのまま、確定も破棄もしないときは、14日で原本と読み取り結果が消えます(「もう一度読み取る」と、その日から数え直します。原本はアップロードから15日で必ず消えます)。
- シートを削除しても、読み取った資料のファイル名は記録として残り、組織を削除したときに消えます。原本のファイル名は、保存先へのアクセスの記録にも90日残ります。
- AIが「できない」と答えた依頼は、機能の改善のために、依頼の文・理由・列の名前を組織と結びつけて180日残します。メールアドレスや電話番号は伏せますが、氏名や住所は残ることがあります。
- 削除したデータと、期限が来て消えたデータは、画面からは見えません。データベースのバックアップも7日です。
- 無料プランのまま12か月だれもログインしない組織が対象です。
- だれがいつ何をしたかの記録(監査ログ)と利用量の記録も、組織を削除しても残ります(消す時期は今は決めていません)。
Personal data
個人情報を含む書類
氏名や住所も、置き換えずにそのまま読み取り、Microsoft AzureとAnthropicに送ります。今のSubelには、読み取る前に氏名や住所を置き換える機能はありません。
登録の再開を
お知らせします
新規登録は一時停止しています。再開のお知らせをご希望の方は、
お問い合わせフォームからお申し込みください。
読み取りのご相談・デモのご依頼は、お問い合わせから受け付けています。