セキュリティ

わかりやすい言葉で、お客様のデータをどのように保護しますか。

データの保管場所

AIモデル、ドキュメントアーカイブ、メモリは、オフィスのコンピューター上で実行されます。データはあなたの敷地内にとどまることができます。あなたが決めた道がなければ、何も残ることはありません。クラウドはオプションです。リモートサポートは、お客様の要求と同意がある場合にのみコンピューターに接続します。

所有者は、誰がコンピュータを見て行動するかを決定します。すべてのアプリケーションには、管理者向けの緊急暗号化ボタンがあります。これにより、データがロックされ、コンピューターの隣に保管されているキーが破棄されます。データは、事前に保存したバックアップキーでのみ返されます。

コンピュータはアーカイブの通常のコピーを保持しているため、障害が発生した後に再起動できます。

お客様のご要望と許可がある場合にのみ、リモートで接続します。接続中、暗号化された個人データは切断されたままであり、サポートはアクセスできません。すべてのリクエストはチケットになります。

当社のコンピューター、ソフトウェア、またはウェブサイトにセキュリティ上の脆弱性が見つかった場合は、当社までご連絡ください。何が見つかったのか、どこにあるのか、どのように複製するのかを説明し、連絡先を残してください。

最大4営業時間以内に受領を確認します。修正の準備ができたら（調整された開示）公開することに同意し、誠意を持って調査および報告する人に対して法的措置を講じることはありません。

サイバーレジリエンス法が要求する場合、当社はメーカーとしての義務の範囲内で、積極的に悪用された脆弱性と重大なインシデントをENISAに報告します。

技術的な詳細

有用なレポートには、影響を受ける製品、バージョン、ページ、またはアドレス、再現する手順、予想される行動と観察される行動、考えられる影響、スクリーンショットまたは概念実証（利用可能な場合）が含まれます。

誠意とは、問題を示すために必要なデータのみにアクセスし、データを変更または削除せず、サービスを低下させず（サービス拒否またはスパム実験なし）、ソーシャルエンジニアリングや物理的攻撃を使用せず、公開に同意するまで詳細を機密に保つことを意味します。

機械可読接点（RFC 9116）： /.well-known/security.txt

フィルタを介した外部モデルのみ：個人データと企業秘密は、要求の意味を維持しながら削除されます。必要に応じて、フィルタリングされた要求が表示され、クラウドに移動する前に確認します。

フィルターはリスクを軽減するのに役立ちます。100%匿名化を約束するものではありません。