セキュリティとプライバシー

私たち自身の姿勢

コネクタはデフォルトで読み取り中心かつ最小権限のスコープを要求します。権限をマッピングするのに十分で、それ以上は決して要求しません。私たちはエージェントレスです。お客様の環境内には何もインストールされません。本プラットフォームは攻撃的またはエクスプロイト機能を持たず、メタデータを読み取りそれについて推論します。

標準的なセキュリティヘッダー、レート制限、追記専用の監査ログを導入しています。機微な操作は記録され、コネクタの認証情報は保存時に暗号化されます。

モデルへのデータ最小化

エンジンはデフォルトでルール優先かつ決定論的です。AIモデルは任意のエスカレーションです。判定がモデルを呼び出す場合でも、送信されるのは最小化されたメタデータのみであり、お客様のファイル内容が送信されることは決してありません。ルールのフロアだけで運用するのに十分です。

データレジデンシー

アプリケーションデータはEEA(アイスランド)にホストされます。判定にモデルが必要な場合、最小化されたメタデータは適切な移転保護措置の下で米国のAnthropicによって処理されます。お客様のファイル内容がモデルのために外部へ送信されることはありません。

お客様のデータに関する権利

アプリ内設定からデータをJSONとしてエクスポートし、アカウントを削除できます。削除はコネクタを切断し、保存された認証情報の暗号データを即座に破棄し、アクセスをブロックし、短い猶予期間の後に完全消去します。

サブプロセッサー

Anthropic（AIサポートアシスタントおよびエグゼクティブサマリーナラティブ、米国。ファイルのコンテンツや認証情報は含まれません）、Resend（トランザクションメール）、PayPal（課金）、RunPod（ホスティングおよびデータベース）、Cloudflare（ネットワークエッジ）。信頼性ページおよび法的文書に、最新の正式なリストが掲載されています。