ChatInsightでのデータプライバシーとセキュリティの確保：私たちの取り組みと対策
デジタルの世界が進化し続ける中、データプライバシーとセキュリティは最重要事項となっています。ChatInsightでは、特に独自の知識ベースを預ける際には、これらの懸念を理解しています。お客様のデータプライバシーとセキュリティを何よりも優先することをお約束いたします。以下は、その方法です：
データセキュリティの向上のための商用グレードAIソリューションの採用
お客様のデータセキュリティとプライバシーの最高水準を確保するために、私たちはGPT3.5およびGPT4のサービスの基本技術としてMicrosoft Azure OpenAIサービスを利用することを選択しました。これは、貴重な情報を保護する私たちの取り組みを反映した戦略的な決定です。
OpenAI APIを直接使用するのとは対照的に、Microsoft Azure OpenAIサービスは商業アプリケーションに合わせてカスタマイズされています。これには、プライベートネットワーク、地域ごとの利用可能性、責任あるAIコンテンツフィルタリングなど、すべての強力なセキュリティ機能が含まれており、機密業務データを扱うために不可欠です。
さらに、Azure OpenAIサービスはMicrosoftによって完全に制御されており、OpenAI Azureの環境でOpenAIモデルをホストしているため、このサービスはOpenAIが運営するChatGPTやOpenAI APIなどのサービスとは連動しません。この仕組みは、第三者へのデータ漏洩を防ぐ追加のセキュリティレイヤーを提供します。
要するに、Azure OpenAIサービスの使用は、データセキュリティへの私たちの断固たるコミットメントを示すものです。これにより、GPT-3.5およびGPT-4の強力な機能を提供する一方、お客様のデータがプライベートで安全であることが確保されます。
Microsoft Azure OpenAIサービスのセキュリティとコンプライアンス
Azure OpenAIサービスは、Microsoft Azureのセキュリティとコンプライアンスを引き継ぎ、多層のデータ保護とプライバシーコントロールを提供します。さらに、Azure OpenAIサービスはGDPR、HIPAAなどの多くの国際規格に準拠しており、企業のコンプライアンス要件、顧客データ保護の約束、プライバシーメカニズムに対応し、責任あるAIの原則に厳密に従っています。
あなたのデータは安全でプライベートです
ChatInsight内のすべてのデータ、およびあなたの知識ベース、アップロードされたドキュメント、お客様とロボットのQ&A会話、お客様のプロンプト（入力）とコンプリーション（出力）を含む、これらは安全でプライベートです。具体的には、あなたのデータは：
- OpenAIには提供されません。
- OpenAIモデルの改善には使用されません。
- Microsoftまたはサードパーティの製品やサービスの改善には使用されません。
- ChatInsightで使用されるAzure OpenAIモデルの自動改善には使用されません。
- あなたに提供されているサービスとは関係のない統計情報や分析のためには使用されません。
- あなたがChatInsight内のユーザーに対して知識ベースの参照を公開することを選択しない限り、他の顧客、Sand Studio、およびMicrosoftの他の顧客には提供されません。
ドキュメントストレージ
ChatInsight内の知識ベース、Q&A会話、その他のデータは非公開であり、Sand Studioのサーバーに保存されています。Sand Studioの製品のためのクラウドインフラストラクチャはすべてAmazon Web Services (AWS)にホストされており、セキュアなネットワークおよびコンピューティング環境を提供しており、ネットワーク、アプリケーション、インスタンスレベルでのファイアウォール、データの暗号化、DDoS攻撃の緩和などを含むセキュリティ対策が施されています。すべてのSand Studioのサーバーは、国際的に認識されるセキュリティ標準であるISO 27001に準拠するデータセンターに配置されています。これらのデータセンターは、この標準に従って最高レベルのセキュリティコントロールを実施しています。さらに、すべての機密データを保存するサーバーは、アメリカのシリコンバレーおよびドイツに配置されています。
データの暗号化
データの送信中のセキュリティには最優先の配慮を払っています。WebベースのSaaSアプリケーションとして、全てのボットと管理コンソールを含む全てのサービスにおいて、HTTPSの使用を義務付けています。非HTTPS接続はChatInsightのサービスにアクセスできません。HTTPS、またはHTTPセキュア、はユーザーのコンピュータとサイト間のデータの完全性と機密性を保護するインターネット通信プロトコルです。これはTransport Layer Security（TLS）を使用してデータを暗号化し、送信中に盗聴者から情報を守り、改ざんを防ぎます。
データの保持と削除
私たちはお客様にデータに対する完全なコントロールを提供することを信じています。いつでもご利用履歴とチャット履歴を管理および削除できます。削除された知識ベースや会話記録は一切保存しません。サービスの利用を停止することを選択すると、アカウントと関連するすべてのデータを削除できます。当社のプラクティスはGDPRなどのデータ保護規制に完全に準拠しています。当社のデータプラクティスに関する詳細情報については、https://www.airdroid.com/legal/privacy.html でプライバシーポリシーをご覧いただけます。
詳細は以下のとおりです
セキュリティ対策およびプライバシー保護方針についての詳細については、Sand Studioのセキュリティセンターをご覧いただくか、Microsoft: Azure OpenAIサービスのデータ、プライバシー、およびセキュリティ、そしてMicrosoft: 責任あるAIの実践についても詳細をご確認いただけます。
ChatInsightおよびSand Studioでは、データプライバシーとセキュリティの重要性を十分に認識し、お客様の情報を保護するための最高水準を維持することに取り組んでいます。さらなるご質問やご懸念がある場合は、お気軽にお問い合わせください。お客様のお役に立ちます。
会社外の誰かが私の文書の内容を知ることはありますか？
ChatInsightはユーザーの質問に対する回答を生成するために文書を利用しますが、文書の完全な内容を公開しません。AIモデルは文書内の情報に基づいて回答を生成しますが、文書自体への直接アクセスは提供しません。
ただし、ChatInsightで知識ベースの参照をユーザーに公開するオプションがあります。このオプションを有効にすると、ユーザーは自分の質問に関連する元のテキストの一部を表示できますが、文書全体は表示されません。これにより、ユーザーは回答の文脈を理解できる一方、文書の完全な機密性が維持されます。
ChatInsightで使用されるすべてのデータは安全に保存され、会社外の誰にも利用できないようになっています。特定の参照を公開することを選択しない限り、文書の機密性が確保され、効果的で情報提供が行われます。