コンプライアンスとサブプロセッサー一覧 (Compliance & Sub-processors)
ステータス
担当者: Tech lead · ステータス: draft · 正式な情報源: クラウドサービス契約
このドキュメントでは、Flezi Galaxy のインフラストラクチャが利用するデータ処理者 (Sub-processors) の一覧と、満たしている国際的なコンプライアンス標準を公開します。
サブプロセッサー一覧 (Sub-processors)
| Provider | 使用サービス | 役割 | 処理地域 (Data Location) |
|---|---|---|---|
| Microsoft Corporation | Microsoft Azure (VM, PostgreSQL, Redis, Blob, Key Vault) | 主要クラウドインフラストラクチャ | 東南アジア地域 (Singapore) |
| Microsoft Corporation | Azure OpenAI Service | GPT-4o 大規模言語モデルの提供 | 東南アジア地域 / 米国東部 |
| Anthropic PBC | Claude API | Claude 3.5 Sonnet 大規模言語モデル | 米国 / グローバル |
コンプライアンス標準の枠組み
Flezi Galaxy のプラットフォーム基盤は、Microsoft Azure の国際的なセキュリティ認証を継承します。
- ISO/IEC 27001: 情報セキュリティマネジメントシステム。
- SOC 2 Type II: セキュリティ、可用性、データ保護の統制に関する監査報告書。
- GDPR / 個人データ保護法 (PDPD VN): プライバシーを尊重し、透明性のあるデータ処理を行うことへのコミットメント。
現在の対策
- すべての Provider と FPT の間に Data Protection Agreement (DPA) があります。
- 主要な保存データは、法令に従い東南アジアのデータセンターに保管されます。
証跡 (file / config)
- Azure Compliance Offerings documentation
- FPT Enterprise Master Services Agreement
制限事項とロードマップ
- !!! todo "担当者による確認が必要" Flezi Galaxy アプリケーション自体について独立した SOC 2 監査 (Application-level SOC 2) を登録します。