セキュリティに関するよくある質問 (Customer Security FAQ)
ステータス
担当者: Tech lead · ステータス: draft · 正式な情報源: 顧客向けセキュリティ質問集
Flezi Galaxy プラットフォームを評価する情報セキュリティ専門家と顧客側のソリューションアーキテクトから寄せられる、よくある質問をまとめます。
1. 私のデータは AI モデルの training に使用されますか？
いいえ、まったく使用されません。 Flezi Galaxy は企業向けの Azure OpenAI Service と Anthropic Commercial API を使用します。両 Provider とも、API 経由で送信されたデータを基盤モデルの training または改善に使用しないことを、明確な法的契約で約束しています。
2. Sandbox 内のマルウェアがホストサーバーへ脱出する可能性はありますか？
システムは execd Go daemon と、network を分離した unprivileged container を使用します。機密性の高いシステムアクセス権はすべて剥奪され (no_new_privileges = true)、RAM/CPU には上限があり、run session の終了後に container は完全に自動破棄されます。
3. データはどの国に保存されますか？
デフォルトでは、Flezi Galaxy のすべての database (PostgreSQL)、cache (Redis)、ファイル (Blob)、計算リソースは、Microsoft Azure の 東南アジア (Singapore) データセンターに展開されます。
4. 契約終了時にすべてのデータを export と削除できますか？
はい。 顧客は組織の全データ (chat 履歴、agent 定義、knowledge base ドキュメントを含む) の export と、Right to be Forgotten ポリシーに 基づく完全削除を要求できます。
現在の対策
- Org Admin がデータ削除メカニズムを起動できます。
- すべてのセキュリティ上のコミットメントは、企業向けサービス規約に記載されています。
証跡 (file / config)
制限事項とロードマップ
- 特別なセキュリティ要件を持つ顧客向けに、On-Premises または Dedicated Private Cloud のデプロイオプションを提供します。