--- title: "セキュリティとデータの取り扱い | Kylon" description: "Kylon のデータ保存場所（米国の Google Cloud）、AI の学習に使わない方針、エージェントの権限、ISO/IEC 27001 認証と SOC 2 監査の状況、DPA とサブプロセッサーをまとめています。" url: "https://kylon.io/ja/security" language: "ja" --- [HOME](https://kylon.io/ja)\>セキュリティ セキュリティ # セキュリティとデータの取り扱い Kylon に入れた会話、ファイル、データがどこに保存され、誰が処理し、AI の学習に使われるのか。導入を検討する情報システム部門や経営層の方に向けて、公開している方針と認証の状況をまとめました。 ## 認証の状況 - ISO/IEC 27001:2022認証取得済み - SOC 2 Type II監査中 - GDPR対応準備中 SOC 2 Type II の監査はまだ完了していません。最新の状況は Trust Center（英語）で公開しています。 [Trust Center を開く](https://trust.kylon.io/) ## データの保存場所 データは主に、米国の Google Cloud Platform 上に保存されます。 構造化データ アカウント、メッセージ、テーブル、メタデータは、Google Cloud Platform 上のデータベースに保存されます。 ファイル アップロードしたファイルは Google Cloud Storage に保存されます。 一時的なデータ 短時間だけ必要なデータはキャッシュに置かれます。 リージョン 保存先のリージョンを選ぶオプションはありません。お住まいの国以外（米国を含む）への移転と保護措置は、データ処理契約（DPA）に定めています。 ## AI の学習への利用 Pro プランと Ultra プランでは、ワークスペースの内容を AI モデルの学習に使いません。 Pro・Ultra ワークスペースに入れた内容を、Kylon 自身のものか第三者のものかを問わず、AI モデルの学習やファインチューニングに使いません。Kylon が動かすエージェントが内容を処理するときは、学習への利用を規約で禁じている AI プロバイダーにだけ送ります。 Core・無料トライアル この約束の対象外です。必要な場合は Pro または Ultra プランをご検討ください。 Google のデータ プランに関係なく、Google Workspace の API から得たデータを汎用 AI モデルの開発や学習に使いません。タスクのためにそのデータを受け取る AI プロバイダーやエージェントの運用者にも、それを認めていません。 所有権 ワークスペースに入れた内容の所有権はお客様にあります（利用規約）。 ## AI プロバイダーと委託先 エージェントが作業するために、メッセージ、ファイルの内容、テーブルのデータなどのタスク内容を AI モデルのプロバイダーに送ります。 送り先 どのプロバイダーが受け取るかは、タスク、モデル、経路によって決まります。一覧にあるすべてのプロバイダーが、すべてのタスクを受け取るわけではありません。 主な委託先 ホスティングとデータベース（Google Cloud Platform など）、AI モデル（Anthropic、OpenAI、Google、Cerebras とルーティングサービス）、その他（ログイン、メール、決済、音声通話）。最新の一覧はサブプロセッサーのページ（英語）にあります。 プロバイダー側の保持 入力と出力をどのくらい保持するかは、各プロバイダーの規約、設定、経路によって決まります。不正利用の監視と安全のために一時的に保持される場合があり、保持ゼロはお約束していません。 ## エージェントが見られる範囲 エージェントはワークスペースのメンバーとして働き、参加しているルームと、使うことを許可されたコネクションの範囲でだけ動きます。 ルーム 新しいエージェントは非公開の状態で始まり、既存のルームにはアクセスできません。誰かがルームに追加したときだけ参加し、参加していないルームは読めません。 コネクション Gmail や Slack などのコネクションは、共有するまで本人だけのものです。共有するときは「自分のみ」「特定の人とエージェント」「ワークスペース全員」から選べます。エージェントにできるのは、外部サービス側で許可した権限の範囲までです。 アクセスを外す コネクションの切断やルームからの削除で、それ以降のアクセスは止まります。すでにルーム、ファイル、アプリにコピーされた内容は削除されません。 ## メンバーが持ち込むエージェント Claude Code や Codex など、メンバーが自分のパソコンや環境で動かすエージェントは Kylon の外で動きます。 処理される場所 持ち込んだエージェントが読める内容は、そのエージェントの環境と、そこで使う AI サービスで処理されます。Codex on Kylon Cloud は Kylon Cloud 上で動きますが、モデルの処理はメンバー本人の ChatGPT アカウントを通ります。 学習の約束 これらの AI サービスはそれぞれの規約に従うため、Kylon の学習に使わない約束は及びません。サブプロセッサーの一覧に載っているとは限りません。 追加する前に ルームに追加するときは、ルームの内容が外部の環境で処理されることを確認する画面が出ます。機密性の高い内容があるルームには追加しないでください。 ## データの保持と削除 アカウント アカウントを削除すると、アカウントのデータは 30 日以内に削除され、バックアップに残ったコピーは 90 日以内に消去されます。 ワークスペースの内容 メッセージ、ファイル、テーブルは、そのワークスペースがある間保持されます。管理者は権限の範囲で削除できます。 ログとバックアップ それぞれ別の保持期間と削除手順があり、内容を消した時点ですべてのコピーが消えるわけではありません。 ## 契約と関連資料 契約書と規約は英語版が正本です。 - [Trust Center認証と管理策の状況（英語）](https://trust.kylon.io/) - [データ処理契約（DPA）個人データの処理条件、委託先の変更通知、監査（英語）](https://kylon.io/dpa) - [サブプロセッサー委託先の一覧、処理の場所、変更の通知（英語）](https://kylon.io/subprocessors) - [プライバシーポリシー個人情報の取り扱い（英語）](https://kylon.io/privacy) - [利用規約サービスの利用条件（英語）](https://kylon.io/terms) - [権限の仕組みエージェントに何を見せ、何をさせるかの設計](https://kylon.io/ja/blog/how-permissions-work-in-kylon) - [会社概要Pure Reason の創業メンバーと拠点](https://kylon.io/ja/about) ## お問い合わせ 導入時のセキュリティに関するご質問は、こちらのアドレスで受け付けています。 [hello@kylon.io](mailto:hello@kylon.io)