VibeKnow のセキュリティ

クラウド基盤

VibeKnow は安全なクラウド基盤上で運用されています。エンタープライズ向けのデプロイ形態には次のようなものがあります：

• マルチテナント型クラウドサービス
• 専用クラウドへのデプロイ

お客様のコンテンツ

お客様は、VibeKnow にアップロードした資料に関して保有するすべての権利を保持します。対象となる資料には次のようなものがあります：

• PowerPoint プレゼンテーション
• PDF 文書
• Word 文書
• 画像
• 動画
• 音声ファイル

生成された動画に関する権利は、適用される利用規約またはエンタープライズ契約に従います。

VibeKnow はお客様のコンテンツを販売しません。お客様のコンテンツは、プラットフォームの運用に必要な信頼できるサービス提供者とのみ共有されます。

サブプロセッサー

VibeKnow は、プラットフォームの運用に必要な信頼できるサービス提供者を利用する場合があります。例として次のようなものがあります：

• クラウドホスティング事業者
• AI モデル提供事業者
• オブジェクトストレージ事業者
• コンテンツ配信ネットワーク（CDN）事業者

エンタープライズのお客様は、VibeKnow のサブプロセッサー一覧をご請求いただけます。

エンタープライズ機能

エンタープライズのお客様は、次の項目をカスタマイズまたは管理できる場合があります：

• ロゴ
• ブランドカラー
• フォント
• テンプレート
• 動画スタイル
• チームワークスペース
• 権限
• 利用状況レポート
• API 連携（近日対応）

アクセス制御

本番システムへのアクセスは最小権限の原則に従います。お客様の環境には、次の目的で必要な場合に限り、権限を持つ担当者のみがアクセスできます：

• カスタマーサポート
• トラブルシューティング
• メンテナンス

管理者アクセスは制御され、記録されます。

データ暗号化

お客様のデータは、TLS 1.2以上の HTTPS により通信時に暗号化されます。

お客様の資産は、業界標準の暗号化により保存時も保護されます。

ネットワークセキュリティ

セキュリティ対策には次のようなものがあります：

• HTTPS のみでのアクセス
• ファイアウォールによる保護
• ネットワーク分離
• クラウド事業者による DDoS 対策

バックアップと復旧

VibeKnow は、サービスの継続性を支えるため定期的にバックアップを実施しています。バックアップと災害復旧の手順には次のようなものがあります：

• 暗号化されたバックアップ
• 冗長化されたストレージ
• 復旧手順
• 監視

データの保持と削除

コンテンツの管理権はお客様にあります。お客様のコンテンツは次の方法で削除できます：

• お客様自身による削除
• ご依頼に基づく削除
• 設定された保持ポリシーに従った自動削除

削除されたコンテンツは、VibeKnow の削除手順に従い、稼働中の本番システムから完全に削除されます。バックアップには一定期間残存する場合がありますが、適用されるバックアップ保持スケジュールに従って削除または上書きされます。

AI モデルの学習

VibeKnow は、お客様の明示的な同意なく、お客様のコンテンツを自社モデルの学習に使用しません。

プライバシーへの取り組み

VibeKnow はプライバシー・バイ・デザインの原則に従っています。次のような一般に認められた原則にプライバシーへの取り組みを沿わせるよう努めています：

• GDPR の原則
• データ最小化
• 目的の限定
• お客様の同意

AI ガバナンス

VibeKnow はエンタープライズ向けのコンテンツ生成に注力しています。AI に関するリスクを低減するための対策には次のようなものがあります：

• 公開前のお客様によるレビュー
• 生成コンテンツの編集が可能
• 透明性のある AI ワークフロー
• 人が介在する編集（ヒューマン・イン・ザ・ループ）
• お客様のプロンプトと処理コンテキストの分離

セキュリティとコンプライアンスの状況

VibeKnow は、エンタープライズのお客様の要件を満たすため、セキュリティとコンプライアンスの取り組みを継続的に改善しています。

上記の状況は、別途明示しない限り、認証または独立した保証報告を示すものではありません。