セキュリティとプライバシー FAQ
EKB がどのようにデータを保護し、どの標準に準拠し、モデル・アクセス・デプロイがどのように機能するかについての一般的な質問への回答です。
より詳しい説明はセキュリティとコンプライアンスおよびセキュリティとデータプラクティスをご覧ください。
コンプライアンスと標準
EKB はセキュリティ標準に準拠していますか？
EKB は SOC 2 Type II および ISO 27001 に準拠し、GDPR、CCPA、HIPAA の規制にも準拠しています。
各認証の詳細はセキュリティとコンプライアンスをご覧ください。
EKB は私のデータにどのようなセキュリティプラクティスを適用しますか？
EKB はデータセキュリティとプライバシーの高い標準に従います。データの利用方法についてはセキュリティとデータプラクティスおよび該当する場合は組織の APA InfoSec FAQ をご覧ください。
EKB はなぜ私の情報を必要としますか？
EKB はプロダクト — ナレッジ検索、エージェント、ワークフロー、関連サービス — を提供するためにデータを処理します。データがなぜ、どのように処理されるかについてはセキュリティとデータプラクティスおよび該当する場合は組織の APA InfoSec FAQ をご覧ください。
モデルとライセンス
EKB は私のエンタープライズ向けに言語モデルをどのように学習させますか？
EKB は、広く知られた商用オフ-the-shelf 基盤モデルを使用し、プロジェクトのナレッジベース内のデータおよびリアルタイムでアップロードされたデータとプロンプトから AI ソリューションを構築します。これらのモデルは、質問、クエリ、フローに対して正確で根拠のある回答を提供するためにあなたのナレッジベースを使用します。
あなたのデータは保存されず、ホスト型モデルの学習にも使用されません。
LLM のライセンスを持ち込み（BYOL）できますか？
はい。ブリング・ユア・オー・ン・ライセンス（BYOL）モデルで、独自のライセンスを使用したカスタムモデル接続を作成できます。
ローカルでセルフホストのモデルを実行できますか？
オンプレミスデプロイでは、独自の LLM をホストし、Ollama、vLLM、SGLang などのホスティングスタックへ OpenAI 互換 API 経由で接続できます。
暗号化とデータ保護
データ保護にどのような暗号化が使用されていますか？
EKB は業界標準の AES-256 暗号化を使用してデータを保護します。
どのようなデータが暗号化されますか？
保存データと転送中のデータのすべてが暗号化されます。
TLS はサポートされていますか？
はい。一般的な接続には TLS 1.2 を使用し、ほとんどのホスト型モデルは TLS 1.3 を採用しています。
データはどこに保存され、どの程度安全ですか？
データは暗号化されたデータベースに保存され、現在のセキュリティ標準に沿って取り扱われます。保存と取り扱いの詳細はセキュリティとデータプラクティスをご覧ください。
デプロイとデータレジデンシ
データをプライベートクラウドまたはオンプレミスに保存できますか？
はい。EKB はプライベートクラウド（VPC/VNet）またはベアメタルのオンプレミスにデプロイできます。
私のデータ（またはそれへのアクセス）は誰かと共有されますか？
アクセスはデータの種類によって異なります。個人を特定できる機密データはあなただけがアクセスできます。Knowledge Base にアップロードされた個人を特定できる機密情報は、仮名化または匿名化されます。当社チームはサービス提供に必要な情報（例：メール）のみにアクセスします。
アクセス、テナント、SSO
アクセスはどのように適用されますか？
各インスタンスはオーナーに紐づきます。オーナーは独自のテナント ID を持ち、これが論理分離の基礎です。オーナーはプロジェクトを追加し、ロールを割り当てられます。各プロジェクトにはチームがあります。ロールは Admin、Editor、Viewer、またはカスタムが可能です。
ユーザーはサインアップできますが、プロジェクトに招待されるまで何もアクセスできません。ユーザーは1つ以上のプロジェクトに所属できます。外部通信にはプロジェクト単位またはユーザー単位のアプリキーを使用します。
SSO はサポートされていますか？
はい。Azure Entra ID（Azure AD）を含む SAML 2.0 がサポートされています。設定についてはSSOおよび関連する認証ドキュメントをご覧ください。
保持と削除
データを削除できますか？
はい。データに対して完全な管理権を持ち、いつでも追加・削除できます。
データはどのくらい保存されますか？
ナレッジベースのデータは、保持している間保存されます。いつでも削除できます。
ネットワークと通信
典型的な通信の種類は何ですか？
- ユーザーまたは自動化から EKB へ — SSL/TLS 1.2、通常はポート 443。
- 内部通信 — Docker サービス間、コアナレッジベースデータベース（Supabase）、フロントエンドおよびバックエンドサービス間。これらのサービスは互いに自由に通信する必要があります。
- 外部通信 — デプロイに依存：クラウド（SaaS）またはオンプレミス（ベアメタル / VPC）。
関連ドキュメント
セキュリティまたはコンプライアンスドキュメントのご要望は、サポートまでご連絡ください。