最終更新日: 2026 年 9 月 26 日

セキュリティ

YAJU AS は API キーを保存し、AI エージェントを実行するため、セキュリティは製品の一部であり、追加機能ではありません。このページでは、プラットフォームとお客様のデータを保護するために私たちが現在行っていること、何か問題が起こった場合に何が起こるのか、そして私たちがお客様に何を期待しているのかを平易な言葉で説明します。

完全に安全なシステムは存在せず、いかなる企業もインシデントが絶対に起こらないと約束することはできません。私たちにできることは、合理的な措置を適用し、データへのアクセスを制限し、何か問題が発生した場合に迅速に対応し、お客様に対して透明性を保つことです。それがこのページで説明されているアプローチです。

私たちのアプローチ

私たちのセキュリティアプローチは、いくつかの単純な原則に基づいています。

最小アクセス: データにアクセスする必要がある人やシステムのみがアクセスできるようにする必要があります。
暗号化: API キーやエージェントデータなどの機密データは暗号化されて保存されます。
顧客管理: 各ワークスペースは、誰がどの権限でエージェントにアクセスできるかを決定します。
共有責任: 私たちはプラットフォームを保護し、あなたはアカウント、キー、エージェントの設定方法を保護します。
透明度: インシデントがお客様のデータに影響を与える場合は、その旨をお知らせします。

私たちがやっていること

API キーと認証情報: 安全なボールト (AWS Secrets Manager) に暗号化されて保存され、有効にしたエージェントと機能を実行するためにのみ使用されます。
暗号化されたデータ: 会話、ログ、運用データは、ドイツのフランクフルトにある Neon がホストするデータベースに暗号化されて保存されます。
アクセス制限: CAP 内では、創業者と CEO のみが顧客データにアクセスでき、その目的は当社の規定に記載されています。プライバシーポリシー.
ワークスペースコントロール: 各ワークスペースの所有者は、誰がどの役割と権限でアクセスできるかを決定します。
プランごとの制限: エージェントとサンドボックスの数はプランによって制限されます。
お支払い: ストライプ社が取り扱う。当社はカードの詳細情報をすべて保管するわけではありません。
信頼できるプロバイダー: 当社は、ホスティング、ストレージ、シークレット、支払いに関して確立されたインフラストラクチャプロバイダー (Neon、Vercel、Cloudflare、AWS、Stripe) に依存しています。

何か問題が発生した場合

セキュリティインシデントがお客様のデータに影響を与えた場合、当社の創設者兼 CEO が対応を指揮します。一般的に、応答には次のものが含まれます。

インシデントを封じ込めて影響を限定する。
何が起こったのか、どのデータやアカウントが影響を受けたのかを調査します。
不当な遅延なく、影響を受けるユーザーに電子メールおよびプラットフォームで通知します。
法律で義務付けられている場合は、72 時間以内にデータ保護当局に通知します。
原因を解決し、再発防止策を講じます。

責任の共有

セキュリティは私たち二人にかかっています。 CAP は、プラットフォームとプラットフォームに保存されるデータのセキュリティに責任を負います。あなたは、アカウントのセキュリティ、プロバイダの API キー、エージェントの設定方法、権限、自律性について責任を負います。

できること

最小限の権限を持つ API キーを使用し、AI プロバイダーで支出制限を設定します。
キーを定期的にローテーションし、使用しなくなったキーを削除します。
ワークスペースのメンバーには必要な権限のみを与え、時々確認してください。
ワークスペースにアクセスする必要がなくなったメンバーを削除します。
Google、GitHub、または YAJU AS のログインを保護します。
エージェントにはタスクに必要な自律性のみを与え、エージェントの行動を確認します。
何か不審な点を見つけた場合は、すぐにお知らせください。 contact@capconsultor.eu.

詳細情報

プラットフォームの成長に合わせて、セキュリティ対策の詳細を公開していきます。個人データの取り扱いについては、当社のプライバシーポリシーそしてデータのコミットメント.

脆弱性が見つかりましたか?

フォローしてください責任ある情報開示ポリシー。責任を持って問題を報告してくださる方のご協力に感謝いたします。