Montu のセキュリティ

アカウント情報、ブランドプロファイル、生成コンテンツのメタデータ、接続済みストアのトークンは、欧州連合内でホストされるマネージド Neon PostgreSQL データベースに保管されます。データベース接続は TLS で暗号化され、その接続情報は当社のデプロイ基盤上にのみ存在します。

アプリケーションは Vercel 上で動作し、HTTPS でのみ到達できます。HTTP Strict Transport Security を max-age 2 年、includeSubDomains、preload 付きで配信しているため、一度 Montu を開いたブラウザーが平文 HTTP を試みることはありません。

Dodo Payments が販売者（Merchant of Record）として、すべての決済を処理します。Montu が受け取るのは決済の確認とプラン区分だけで、カード番号も請求先住所も受け取りません。当社のデータベースに、守るべきカード会員データは存在しません。

montuai.com と API への通信は、preload 済みの HSTS とともに TLS 1.3 で配信されます。Montu からの外向き通信——あなたのストア、検索データ提供元、モデル提供元——はすべて HTTPS です。

ストアおよび CMS のアクセストークンは、書き込む前に AES-256-GCM で暗号化します。値ごとに新しいランダム IV、認証タグ、そして既存レコードを壊さずに鍵を交換できるバージョン付きのエンベロープを用います。改ざんされた暗号文は復号に失敗し、誤った値を黙って返すことはありません。

パスワードはコスト 12 の bcrypt でハッシュ化し、平文で書き込むことはありません。アカウントの存在しないアドレスでのログイン試行でも、ダミーのハッシュに対して bcrypt の比較を最後まで実行するため、応答時間からどのメールアドレスにアカウントがあるかを推測することはできません。

認証済みの API ルートには、ログイン中のユーザーに束縛されたデータベースクライアントが渡されます。テナントに属するモデル——サイト、コンテンツ、キーワード、レポート、デザイン資産、ストア接続——は自動的にそのユーザーに限定されます。他アカウントのレコード ID は「見つからない」として読み取られ、他人の行への書き込みは成功せず例外になります。

限定クライアントは多層防御であり、置き換えではありません。各ルートは処理の前に、そのサイトとレコードがあなたのものであることを引き続き確認します。限定はあくまで、確認を忘れたルートを受け止める網です。設計上アカウントをまたぐ経路——課金 Webhook、定期実行、認証、管理ツール——は意図的に分離され、テナントのリクエストを処理することはありません。

長時間の生成処理は内部エンドポイントに引き渡されます。そこではサーバー間の共有シークレットと、その 1 回の実行のために発行された権限トークンの両方が必要です。ある実行のトークンで開けるのは、その実行の行だけです。

あなたが生成したもの、そして当社があなたのサイトから読み取ったものは、当社のモデルにも提供元のモデルにも、学習には一切使いません。モデル提供元が受け取るのは、1 つのタスクに必要な運用上の文脈だけを、リクエスト単位で、です。学習のために蓄積することはありません。

ストアのトークン、API キー、パスワードは、いかなるプロンプトにも含まれません。公開はサーバー側の独立した工程です。トークンを復号し、あなたのストアの API を呼び、そのまま破棄します。モデルがそれを目にすることはありません。

Montu があなたのために作った記事、商品文、投稿、デザインは、あなたのものです。解約しても、すでに公開したものが取り消されることはなく、当社があなた自身のサイトやストアからコンテンツを削除することもありません。

WordPress、Shopify、Salla、Zid、Ghost、Webflow、Medium を接続すると、Montu は保存前に、そのプラットフォームへ認証済みの読み取り専用リクエストをちょうど 1 回だけ送り、認証情報が有効であることを確認します。貼り間違いは拒否され、動いていた接続が黙って置き換わることはありません。

Montu が書くのは、自ら生成したコンテンツ用フィールドだけです。価格、在庫、バリエーション、配送、ストア設定は変更せず、CMS アカウントのパスワードを求めることもありません。プラットフォーム側の管理画面から Montu のトークンを失効させれば、公開は直ちに停止します。

これは意向ではなく、常設の規則です。2026 年 9 月に SNS 公開機能を製品から外した際、その暗号化済みサードパーティ OAuth アクセストークンおよびリフレッシュトークンを保持していたテーブルは、まったく同じ変更で削除しました。存在しない機能の認証情報を持ち続けることは、何の利点もない侵害面でしかありません。

すべてのレスポンスに、Content-Security-Policy、X-Frame-Options: DENY、X-Content-Type-Options: nosniff、厳格な Referrer-Policy、カメラ・マイク・位置情報を無効化する Permissions-Policy、そして preload 済みの HSTS を付与しています。ログイン、登録、パスワード再設定、問い合わせ、ストア接続の各エンドポイントはデータベース側でレート制限しているため、制限がレプリカ単位ではなく、すべてのサーバーレスインスタンスをまたいで有効です。

Montu は、あなたが指定した URL——自社サイト、サイトマップ、ストアの API——を取得します。これらのリクエストがリダイレクトを盲目的にたどることはありません。各ホップを解析し直して名前解決し直し、プライベート、ループバック、リンクローカルのアドレスに着地したホップは拒否します。これにより、内部インフラへのサーバーサイドリクエストフォージェリの経路を塞いでいます。

montuai.com の公開ページは、Google アナリティクス 4、Meta の広告ピクセル、そしてリファラル帰属用ピクセルを読み込みます。ネットワークタブで見つけられるより先に、こちらからお伝えします。これらが受け取るのはページビューと、ログイン中の訪問者についてはハッシュ化したアカウント識別子です。決して受け取らないのは、肝心の部分——生成コンテンツ、サイトやキーワードのデータ、ストアの認証情報——です。当社は個人データを販売しません。Cookie ポリシーに各タグと拒否方法を列挙しています。