APIYI はどのようにデータセキュリティを確保しますか?

​

データセキュリティへの取り組み

APIYIはユーザーデータのセキュリティを非常に重視しており、お客様の情報を保護するために複数の対策を講じています。私たちは、ユーザーの皆さまに安全で信頼性の高い AI リレーサービスを提供することをお約束します。

​

セキュリティの基本対策

​

エンドツーエンド暗号化

​

データ保存の最小化

リレープラットフォームとしての位置付け リレープラットフォームとしてのAPIYIの主な強み:

• リクエスト内容を保存しません: APIリクエストの内容（入力と出力）を保存しません
• ユーザーデータを閲覧しません: 技術チームは具体的な会話内容を確認できません
• 即時転送と削除: リクエスト処理後にコンテンツデータを即座に消去します
• プライバシー最優先: ユーザーのプライバシーを最大限保護します

​

限定的なログ記録

基本的なログ範囲 課金とトラブルシューティングに必要な基本情報のみを記録します:

• 使用したモデル名: 課金とサービス統計のため
• Token 長さの統計: 入力および出力 Token 数
• リクエストのタイムスタンプ: ログ分析とトラブルシューティングのため
• レスポンス状態: 成功またはエラーの状態を記録

​

短期ログ保持

当月とその前2つの暦月 クリーンアップは物理削除であり、元に戻せません。より長期の記録が必要な場合は、コンソールの Logs セクションにある async export を使用してください。詳細なルールは ログ保持とクリーンアップのポリシー をご覧ください。

​

アクセス制御メカニズム

​

厳格な権限管理

認可済みアクセスシステム

• 最小権限の原則: 認可された技術担当者のみがログにアクセスできます
• 匿名化処理: アクセスされたログデータは匿名化されています
• 必要性の確認: トラブルシューティングなど、必要な場合にのみアクセスします
• 操作記録: すべてのアクセス操作について完全な監査ログを記録します

​

技術チーム管理

• バックグラウンドチェック: 技術担当者は厳格な身元調査を受けます
• 秘密保持契約: 厳格なデータ秘密保持契約に署名します
• 定期トレーニング: データセキュリティおよびプライバシー保護のトレーニングを受けます
• 権限ローテーション: アクセス権限を定期的にローテーションし、見直します

​

セキュリティ保証システム

​

定期セキュリティ監査

継続的なセキュリティ改善

​

コンプライアンス保証

法規制順守への取り組み

• データ保護規制: GDPR、個人情報保護法などを厳格に順守します
• 業界標準: AI サービス業界のセキュリティ標準を満たします
• 規制要件: 関連当局による監督および監査に協力します
• 国際標準: ISO 27001 などの国際的なセキュリティ標準を参照します

​

セキュリティのベストプラクティス

​

ユーザー側の推奨事項

​

プラットフォーム側の保証

• 多層防御: 多層のセキュリティ保護対策を導入します
• リアルタイム監視: 24時間365日のセキュリティ監視と脅威検知
• 緊急対応: 完全なセキュリティインシデント対応メカニズムを確立します
• バックアップ復旧: 定期的なバックアップと災害復旧訓練

​

透明性のコミットメント

​

セキュリティイベント通知

ユーザーデータのセキュリティに影響を及ぼす可能性のあるイベントが発生した場合、当社は以下を実施します。

• 迅速な通知: セキュリティイベントを発見してから24時間以内にユーザーへ通知します
• 詳細な説明: イベントの詳細と影響範囲を提供します
• 対処策: 実施した是正措置を説明します
• 予防策: 今後の予防および改善策を共有します

​

技術サポート

データセキュリティについてご不明な点がございましたら、テクニカルサポートチームまでお気軽にお問い合わせください: より安全で信頼性の高い AI サービスをご提供できるよう、セキュリティ対策を継続的に改善してまいります。