セキュリティとデータの取り扱い

• ISO/IEC 27001:2022認証取得済み
• SOC 2 Type II監査中
• GDPR対応準備中

SOC 2 Type II の監査はまだ完了していません。最新の状況は Trust Center（英語）で公開しています。

データは主に、米国の Google Cloud Platform 上に保存されます。

構造化データ

アカウント、メッセージ、テーブル、メタデータは、Google Cloud Platform 上のデータベースに保存されます。

ファイル

アップロードしたファイルは Google Cloud Storage に保存されます。

一時的なデータ

短時間だけ必要なデータはキャッシュに置かれます。

リージョン

保存先のリージョンを選ぶオプションはありません。お住まいの国以外（米国を含む）への移転と保護措置は、データ処理契約（DPA）に定めています。

Pro プランと Ultra プランでは、ワークスペースの内容を AI モデルの学習に使いません。

Pro・Ultra

ワークスペースに入れた内容を、Kylon 自身のものか第三者のものかを問わず、AI モデルの学習やファインチューニングに使いません。Kylon が動かすエージェントが内容を処理するときは、学習への利用を規約で禁じている AI プロバイダーにだけ送ります。

Core・無料トライアル

この約束の対象外です。必要な場合は Pro または Ultra プランをご検討ください。

Google のデータ

プランに関係なく、Google Workspace の API から得たデータを汎用 AI モデルの開発や学習に使いません。タスクのためにそのデータを受け取る AI プロバイダーやエージェントの運用者にも、それを認めていません。

所有権

ワークスペースに入れた内容の所有権はお客様にあります（利用規約）。

エージェントが作業するために、メッセージ、ファイルの内容、テーブルのデータなどのタスク内容を AI モデルのプロバイダーに送ります。

送り先

どのプロバイダーが受け取るかは、タスク、モデル、経路によって決まります。一覧にあるすべてのプロバイダーが、すべてのタスクを受け取るわけではありません。

主な委託先

ホスティングとデータベース（Google Cloud Platform など）、AI モデル（Anthropic、OpenAI、Google、Cerebras とルーティングサービス）、その他（ログイン、メール、決済、音声通話）。最新の一覧はサブプロセッサーのページ（英語）にあります。

プロバイダー側の保持

入力と出力をどのくらい保持するかは、各プロバイダーの規約、設定、経路によって決まります。不正利用の監視と安全のために一時的に保持される場合があり、保持ゼロはお約束していません。

エージェントはワークスペースのメンバーとして働き、参加しているルームと、使うことを許可されたコネクションの範囲でだけ動きます。

ルーム

新しいエージェントは非公開の状態で始まり、既存のルームにはアクセスできません。誰かがルームに追加したときだけ参加し、参加していないルームは読めません。

コネクション

Gmail や Slack などのコネクションは、共有するまで本人だけのものです。共有するときは「自分のみ」「特定の人とエージェント」「ワークスペース全員」から選べます。エージェントにできるのは、外部サービス側で許可した権限の範囲までです。

アクセスを外す

コネクションの切断やルームからの削除で、それ以降のアクセスは止まります。すでにルーム、ファイル、アプリにコピーされた内容は削除されません。

Claude Code や Codex など、メンバーが自分のパソコンや環境で動かすエージェントは Kylon の外で動きます。

処理される場所

持ち込んだエージェントが読める内容は、そのエージェントの環境と、そこで使う AI サービスで処理されます。Codex on Kylon Cloud は Kylon Cloud 上で動きますが、モデルの処理はメンバー本人の ChatGPT アカウントを通ります。

学習の約束

これらの AI サービスはそれぞれの規約に従うため、Kylon の学習に使わない約束は及びません。サブプロセッサーの一覧に載っているとは限りません。

追加する前に

ルームに追加するときは、ルームの内容が外部の環境で処理されることを確認する画面が出ます。機密性の高い内容があるルームには追加しないでください。

アカウント

アカウントを削除すると、アカウントのデータは 30 日以内に削除され、バックアップに残ったコピーは 90 日以内に消去されます。

ワークスペースの内容

メッセージ、ファイル、テーブルは、そのワークスペースがある間保持されます。管理者は権限の範囲で削除できます。

ログとバックアップ

それぞれ別の保持期間と削除手順があり、内容を消した時点ですべてのコピーが消えるわけではありません。