技術データのプライバシーとセキュリティ

Slide Creator では、プライバシーはポリシーではありません。これは基本的なアーキテクチャ上の制約です。当社は、お客様の機密ビジネス データがお客様のものであり、お客様だけのものであることを保証するために、プラットフォームをゼロから設計しました。このページでは、当社がポリシーを強制するために使用する技術的なメカニズムについて詳しく説明します。プライバシーへの取り組み.

1. ゼロトレーニングポリシー

Slide Creator の最も重要な技術的特徴は、don't do:

顧客データに関するトレーニングなし:私たちのモデルは本番環境では凍結されています。モデルを「改善」したり、将来の反復をトレーニングしたりするために、プロンプト、スライド、またはデータを使用することはありません。

ステートレス推論:各生成リクエストは、一時的なステートレス メモリ環境で処理されます。スライドが生成され、OOXML がブラウザに送信されると、データは GPU メモリから消去されます。

2. 暗号化規格

当社は、転送中と保存中のデータに対して業界をリードする暗号化を利用しています。

輸送中：ブラウザと API 間のすべてのデータは、Perfect Forward Secrecy を備えた TLS 1.3 を使用して暗号化されます。

-静止時:当社に保存されているデータデータセンターAES-256暗号化によって保護されています。当社では、ハードウェア支援のキー管理システム (KMS) を利用して暗号化キーを管理します。

3. ロギングにおける差分プライバシー

システムのパフォーマンスとエラー率をログに記録する際に、差分プライバシーユーザーの機密データがログから再構築できないようにするための技術。

メタデータのみのロギング:スライドの生成にかかった「時間」は記録されますが、スライドの「内容」は記録されません。

匿名化されたテレメトリー:すべてのテレメトリは、分析クラスターに保存される前にユーザー ID と IP アドレスが取り除かれます。

4. セキュアプライベートクラウド (SPC)

私たちのためにエンタープライズ層お客様には、「セキュア プライベート クラウド」導入を提供します。

分離されたインスタンス:データは、物理的または論理的なリソースを他の顧客と共有しない、専用の分離されたクラスターで処理されます。

自分のキーの持ち込み (BYOK):好みのクラウド プロバイダー (AWS KMS、Azure Key Vault、Google Cloud KMS) を介して独自の暗号化キーを管理します。

5. セキュリティ監査と侵入テスト

当社の技術的なプライバシー管理は、独立したサードパーティのセキュリティ会社によって毎年監査されます。

SOC2 タイプ II 準拠:セキュリティ、可用性、機密性の管理を検証します。

-年次侵入テスト:当社の潜在的な脆弱性を特定し、パッチを適用するための厳格な「レッドチーム」演習インフラストラクチャー.

法律および規制の詳細については、当社のウェブサイトを参照してください。ポリシーハブ.