組織内の各チームごとに契約を一本化できます

はい、SOC 2 Type 2（API範囲）認証を取得しています。最新のレポートは2026年4月発行です。サブプロセッサー一覧、DPA、インシデント対応プロセス、暗号化方針については、trust.photoroom.comでご確認いただけます。

はい、チームのワークスペース単位で管理されています。ワークスペース、プロジェクト、ブランドアセットは、それぞれ所有するチームごとに管理されており、他のチームのプロジェクトを閲覧することはできません。1つのワークスペース内でのフォルダー単位のアクセス制御は、複数の事業部を持つ組織にとって課題となっています。もしこの点がチーム運用に影響する場合は、アカウント担当者までご相談ください。優先順位の検討材料となります。

チームごとの利用状況レポートは、チーム単位や期間ごとにすでにご利用いただけます。APIキー別やエンドポイント別の詳細レポート、そしてEnterpriseのお客様向けのセルフサービス型利用ダッシュボードも現在開発中です。

APIキーはデフォルトで有効期限がなく、いつでも新しいキーを作成できます。キーの無効化やローテーションは、ご要望に応じてアカウント担当者が対応します。自動ローテーション機能も今後導入予定です。

APIアクセスログは1年間、操作ログは15日間保存されます。特定のログデータが必要なコンプライアンス審査の場合は、アカウント担当者までご依頼ください。

Photoroomは現在、GoogleによるSSO（シングルサインオン）に対応しています。SSOが導入時の重要な要件であれば、優先順位の検討材料となるようアカウント担当者にお伝えください。

現在、プラットフォームにはネイティブな多要素認証（MFA）は搭載されていません。お使いの組織がGoogle Workspaceを利用している場合は、Google Workspaceの設定でMFAが必須となります。SAML SSOが導入され次第、MFAはご利用のIDプロバイダー側で適用されます。