データ境界
Archibot Chat で承認されたデータの利用
ホスト型の商用 Archibot Chat に承認されているデータを把握し、エンタープライズレビューを依頼すべきタイミングを理解しましょう。
最終更新
Archibot Chat は、契約で明示的に別段の定めがない限り、商用製品です。
ホスト型の Archibot Chat は、組織が設定済みの商用 SaaS、ID、ストレージ、バックアップ、サポート、およびモデルプロバイダーの各経路向けに承認したデータに限り使用してください。
ユースケースに、特別なセキュリティ、規制、契約、データレジデンシー、サポートアクセス、またはプロバイダー承認の要件がある場合は、データを Chat に入力する前にエンタープライズセキュリティパケットを依頼してください。これは API 呼び出し、アップロード、アカウントのエクスポート、サポートリクエスト、および Activity の証跡にも適用されます。
環境でデータ境界の承認確認の強制が有効になっている場合、セットアップを完了としてマークする前に、Setup の段階でこの商用データ境界を承認する必要があります。その承認はアカウントのオンボーディング記録とともに保存されます。
入力してはいけないもの
次のものを入力またはアップロードしないでください。
- 組織が商用 SaaS での処理向けに承認していないデータ。
- 組織が設定済みのモデルプロバイダー経路向けに承認していないデータ。
- 利用前に、署名済みのエンタープライズ契約、セキュリティ補遺、プライベートデプロイ、または特別なサポートプロセスを必要とするデータ。
- パスワード、秘密鍵、生のトークン、Cookie、または一回限りの招待リンク。
規制対象、輸出管理対象、顧客機密、または契約により制限されているデータは、利用前に組織の承認が必要です。不明な場合は、作業を中止し、顧客管理者または ISM サポートに承認済みの取り扱い経路を確認してください。
商用 SaaS のルール
ホスト型の商用サービスは、次のものを使用する場合があります。
- 公開 Archibot Chat。
- Archibot がホストする商用専用テナント。
- 商用 AWS バックアップ。
- DigitalOcean がホストするサービス。
- Resend のメール通知。
- Stripe の課金。
- 通常の商用 Authentik テナント。
- 標準的な商用の監視またはサポートツール。
組織がその処理経路を承認していない限り、これらのシステムを通じてデータをルーティングしないでください。
エンタープライズパケット
エンタープライズのお客様は、利用前により詳細なレビューが必要な場合にセキュリティパケットを依頼できます。
パケットでは次の内容を扱うことができます。
- 現在のプロバイダーカテゴリ。
- セキュリティ管理策と監査証跡。
- バックアップと保持の体制。
- データフローとモデルプロバイダーのルーティング。
- より強固な境界を必要とするお客様向けのデプロイオプション。
- 未対応のギャップ、計画中のエンタープライズ機能、およびレビュー状況。
これらのトピックの詳細については、セキュリティ概要およびサブプロセッサー一覧を参照してください。
サポートに連絡すべきタイミング
次の場合は、Archibot Chat を使用する前に顧客管理者または ISM サポートに連絡してください。
- データが規制対象、輸出管理対象、顧客機密、または特別な契約上の取り扱い対象である可能性がある場合。
- 契約またはセキュリティチームが商用 SaaS での処理を承認していない場合。
- エンタープライズセキュリティパケット、または専用環境に関する相談が必要な場合。
サポートリクエストには機密データそのものを含めないでください。まずは承認済みの交換経路を尋ねてください。リクエストを作成するには、サポートケースを参照してください。
関連資料: Setupはデータ境界の承認ステップを扱い、Activity と監査は証跡記録について説明しています。
完了の条件
- 組織がホスト型の商用 SaaS 向けにデータを承認していること。
- 規制対象または機密性の高いユースケースに、適切な顧客承認があること。
- エンタープライズのセキュリティに関する質問が、リクエストパケットを通じて取り扱われていること。