AI Drive Enterpriseセキュリティ

AI Drive Enterpriseは、HIPAAコンプライアンスのための事業提携契約（BAA）を提供し、医療関連文書が厳格な規制要件を満たすことを保証します。

• 保存データの米国レジデンシー: 顧客ファイル、チャット履歴、プラットフォームホスティング、コアインフラは、厳格なアクセス制御と継続的な監視のもと、Googleの米国データセンターで保存および運用されます。
• BAA契約: HIPAAコンプライアンスを必要とする組織向けに提供
• 安全なインフラストラクチャ: 物理的およびデジタルセキュリティの複数層を備えたエンタープライズグレードのインフラストラクチャ

お客様のデータをAI学習に使用しない方針は、すべてのAI Driveプランに適用されます。Enterpriseでは、対応するプロバイダーとモデルについて、オプションのゼロデータ保持と米国限定実行を追加できます。

• AI学習なし — すべてのプラン: AI DriveおよびAIプロバイダーは、お客様のデータをモデル学習に使用しません
• ゼロデータ保持 — Enterprise: 対応するプロバイダーとモデルについてリクエストにより利用でき、プロンプトと出力は生成直後に削除されます。
• 安全なストレージ: ファイルとチャット履歴は、エンタープライズグレードの暗号化を使用してAI Driveサーバーに安全に保存されます
• データ管理: 保持ポリシーを管理し、いつでもデータを削除できます

包括的な監査ログにより、コンプライアンスとセキュリティ監視のためのすべてのシステムアクティビティへの完全な可視性が確保されます。

• アクセス追跡: 誰がいつどのファイルにアクセスしたかを監視
• 操作ログ: ファイルアクセス、チャット履歴、カスタムエージェントアクティビティを含むすべての操作を追跡
• エクスポート可能なレポート: コンプライアンス監査とセキュリティレビュー用の詳細な監査レポートを生成

標準プラットフォームのすべてのセキュリティ機能に、エンタープライズグレードの制御が強化されています：

• TLS 1.3暗号化: 転送中のすべてのデータは、最新のTLSプロトコルを使用して暗号化されます
• AES-256保存時暗号化: 保存されたすべてのデータに対する業界標準の暗号化
• 安全なクラウドストレージ: 顧客ファイル、チャット履歴、プラットフォームホスティング、コアインフラは、SOC 2準拠のGoogle Cloud米国データセンターで保存および運用されます。
• 厳格なアクセス制御: ロールベースのアクセス制御と多要素認証
• 定期的なセキュリティ監査: 継続的なセキュリティ評価とペネトレーションテスト