プライバシーとセキュリティ
概要
Agentic Engineは人々のデータプライバシーと権利を尊重し、保護しています。弊社が構築したAgentic Engineは、業界のベストプラクティスおよび世界のデータセキュリティに関する法令に準拠しています。プライバシーセンターにアクセスして、弊社が各種プライバシーガイドラインにどのように準拠しているかをご確認ください。
収集
通常、データ収集には弊社のSDKを使用します。データ収集を行う前に、以下の手順に従ってプライバシーコンプライアンスの要件を満たすことができます。
弊社SDKを統合したアプリの開発が完了すると、通常はアプリをGooglePlayおよびAppstoreプラットフォームに配信します。プラットフォームへの配信については、以下のドキュメントを参照できます：AppStore、GooglePlay。
転送
データ転送層では、データ転送のセキュリティを確保するために、複数の技術ソリューションを提供しています
- Httpsプロトコルによるメッセージの暗号化転送に対応
- データのエンコードと圧縮に対応
- カスタムキーによるデータの暗号化転送に対応
- 機密プロパティのマスキングまたは暗号化に対応
ストレージ
- プライベートデプロイサービスを提供しており、データはお客様が指定したストレージ領域に保存されます
- データの損失や破損を防ぐため、定期的にデータをバックアップします。バックアップデータは安全な場所に保存し、バックアップデータが使用可能かどうかを定期的にテストする必要があります。
- ハードウェア暗号化ディスクや専用ストレージデバイスの使用など、安全なストレージデバイスとストレージメディアに対応しています。また、ストレージデバイスの物理的なセキュリティにも注意し、ストレージデバイスの盗難や破損を防ぐ必要があります。
利用
アカウントログイン
SSOによるAgentic Engineへのログインに対応しています。また、すべてのユーザーにMFAを有効化させ、ログイン時に多要素認証を強制することで、システム利用のセキュリティを確保できます。
アクセス制御
機密データについては、アクセス権限を制御し、権限を付与された担当者のみが読み書きできるようにする必要があります。データ権限によって、メンバーがアクセスできるデータテーブルの範囲を制限し、機密フィールドを暗号化できます。管理者はロールの付与などによってメンバーの機能使用権限を制御し、データのクエリとエクスポートを制限できます。
セキュリティ監査
ご要望に応じて、セキュリティ監査プロジェクトをデプロイし、データへのアクセスと変更を監査できます。操作者、時間、操作タイプなどの情報を記録することで、異常な操作を発見し、迅速に対処できます。
データ管理
Agentic Engineのデータクエリおよび削除機能は、Agentic Engineが『一般データ保護規則』（GDPR）に定められた要件を満たせるよう支援することを目的としています。これらのAPIにより、ユーザーはAgentic Engine上の自身の個人データを削除したり、Agentic Engineに保存されている自身の個人データを照会したりできます。これらの措置は、Agentic EngineがGDPRの規定に準拠し、ユーザーのプライバシーとデータの権利を保護することを目的としています。
- ユーザーのオプトアウト
GDPRに定められた個人データを削除または取得するためのソリューションを提供していますが、ユーザーがデータトラッキングの停止を選択できることも重要です。クライアントSDKでトラッキングしている場合は、SDKが提供するメソッドを使用してデータ収集を停止できます。
-
検証
弊社が提供するAPIクエリ機能を使用する前に、クエリキーを手動で生成する必要があります。クエリキーの生成方法