お客様のデータ、コード、知的財産の守り方。

お客様の技術チームや法務担当者のために、平易な言葉で書きました。2分で読めます。

お客様のデータ

プロジェクトに必要なデータのみを受け取り、データ処理契約のもとでお客様または私たちの環境に保管し、転送時と保存時に暗号化し、ご要望に応じて、または契約終了時に削除します。お預かりしたものを、他者のモデルの学習に使うことは一切ありません。

お客様のコードと機密情報

コードは最初の週からお客様のリポジトリに置きます。機密情報はボールトに保管し、チャット、文書、コードには決して置きません。アクセス権は個人ごとに付与し、プロジェクトを離れた日に削除します。

知的財産

私たちがお客様のためにつくったものは、お客様のものです。コード、モデル、デザイン、文書は最初の週からお客様のものであり、契約で譲渡します。私たちが保持するのは再利用可能な自社ツールのみで、依頼内容に明記します。

AIツールの使い方

私たち自身の作業では、下書き、レビュー、テストにAIツールを使います。自社のアカウントで使用し、契約の範囲外のツールにお客様の機密データを送ることはありません。私たちが構築するすべてのエージェントは、法律が求める場所でAIであることを明示し、操作を記録し、人に引き継ぎます。

準拠する法律

ヨーロッパのお客様にはGDPR、英国にはUK GDPR、カリフォルニアにはCCPAとCPRA、インドにはDPDP、UAEとサウジアラビアにはPDPL。そして、エージェントが稼働する各国の同意と開示の規則。

セキュリティの実践

すべてのログインに二要素認証。すべてのビルドで依存関係と脆弱性のスキャン。バックアップは毎月検証。インシデント対応は責任者を定め、24時間以内の通知を約束します。

まず何を変えるべきか、お聞かせください