セキュリティとデータの取り扱い

• 個人の記録は、組織からも運営会社からも読めません。組織に渡るのは、共有すると決めた判断だけです。
• 決定記録とノウハウの本文は、御社の GitHub に残ります。画面とデータベースは AWS の東京リージョンです。
• AIに渡した内容は、モデルの学習に使われず、ログにも残しません。

個人の記録は、
本人の同意なしに外へ出ない。

個人の記録を組織へ渡すには、必ず本人の操作か同意が要ります。

生の記録は、境界を越えません。
組織に渡るのは、共有すると決めた判断だけです。

誰が、何を見られるか。

記録の種類ごとに、本人・御社のメンバー・運営会社（株式会社アンドゲート）が見られるかどうかをまとめました。

株式会社アンドゲートの管理画面に与えているデータベースの権限には、決定記録・ノウハウ・会話・会議記録の本文と、メールアドレスが含まれていません。緊急時に本文を読むための特別な経路も作っていません。見えるのは件数や同期の状況といった運用の数字だけです。利用回数を保存しないのは、それが人の評価に使われるようになると、本当のことを記録する人がいなくなるからです。

組織から見えないことを、
造りで保証する。

組織側には、個人の記録を読む経路そのものがありません。運用ルールに頼らず、システムの構成で読めないようにしています。

AIに渡した内容は、学習にもログにも残らない。

生成AIの処理には Amazon Bedrock を使っています。既定では国外のリージョンを経由することがあり、国内に固定した構成も選べます。

• モデルの学習に使われない

  やりとりした内容がモデルの学習に使われることはありません。

• 呼び出しの記録に本文を残さない

  生成AI（Amazon Bedrock）に渡した会話と回答を AWS 側の呼び出しログに保存する設定は、有効にしていません。アプリのログにも本文を出さない造りにしています。

お預かりしたものが、どこを通るか。

PROMIS の提供にあたって、次の外部サービスを使っています。ここに載っていないところへは渡していません。

外部サービスを新しく使うときは、使い始める前にこの一覧を書き換えます。

いつまで残り、契約のあとはどうなるか。

期限を過ぎたものは、自動で消します。組織のナレッジベースは御社の GitHub にあるので、消しません。

• 契約が終わったあとも、記録は御社に残る

  中身は決定記録とノウハウのテキストです。PROMIS を離れたあとも、そのまま読めます。個人のナレッジベースも本人のリポジトリに残ります。

• 会議には、呼んだときだけ入る

  会議に PROMIS を呼ぶと、Google Meet・Zoom・Microsoft Teams に参加者として入ります。参加者の一覧には「PROMIS」と出ます。呼ばなければ入りません。音声は文字起こしのためだけに渡し、記録は90日で消えます。見えるのは呼んだ本人だけです。

• お問い合わせで受け取る個人情報

  ご相談への連絡と、その後のご案内にだけ使います。取り扱いは株式会社アンドゲートの個人情報保護方針に従います。

• いま対応していないこと、約束していないこと

  SSO には現時点で対応していません。チャットは Slack と Microsoft Teams に対応しています（記録と回答はどちらでも。タスクの登録だけは Slack から）。Google Chat には対応していません。稼働率の目標値（SLA）は定めていません。ISMS や ISO 27001、SOC 2 といった第三者認証は取得していません。実装より先に約束はしませんし、取得の予定をここに書くこともしません。

セキュリティチェックシートへの回答は、個別にお受けします。ご相談のときにお申しつけください。