プライバシーとセキュリティ

📄️セキュリティと GDPR

安全な AI 利用

データ処理契約（Data Processing Agreement - DPA）は、ビジネスサービス向けのGDPR（AVG）およびその他の関連するプライバシー法令の要件を満たすように作成されています。

データ処理契約は、AI-Corporate のデータ処理に該当するサブデータ処理業者のリストの指針となります。その他のサプライヤーや内部管理システムはここには含まれません。AI-Corporate の処理範囲外であるためです。

Black Forest Labs (BFL/FLUX) と Stability AI は画像提供者ですが、AI-Corporate のサブ処理業者ではありません。彼らは AI-Corporate から個人データを受け取りません。これはバックエンドで技術的に強制されています。

AI-Corporate のセキュリティはロールと権限に基づいて機能します。

AI-Corporate は、役割ごとにユーザーや従業員のチャット履歴を表示するかどうかを設定する機能を提供します。これは admin セクションの許可で設定できます。

AI-Corporate は、コレクションごとに保存期限を設定する機能を提供します。コレクションとは、類似データの集まりです。たとえば「組織」コレクションと「チャット」コレクションがあります。

人が一時的にアプリを離れる場合、アカウントを非アクティブにするのが賢明です。

各顧客は AI-Corporate 内に Google Cloud の別々のデータベースを取得します。このデータベースには独自のセキュリティルールを設定でき、管理者はこのデータベースへの読み取り・書き込みの権限を役割ごとに設定できます。

アプリケーション内で使用される個人データは、欧州経済領域内のサーバーに保存されます。