本文へスキップ
ログイン

法的情報

トラストセンター

最終更新日：2026年10月12日

この翻訳は便宜上提供するものです。英語版と内容が異なる場合は、英語版が優先されます。英語版を読む。

お預かりしたデータをどのように守っているか、組織で使える管理機能、そしてコンプライアンスの進捗をまとめています。現在事実であることだけを記載し、進行中のものはその旨を明記しています。

コンプライアンスの取り組み

項目状況詳細
英国 GDPR・EU GDPR対応済みデータ処理契約での処理者条項、再委託先リストの公開、英国でのデータ保管。
Cyber Essentials Plus進行中英国政府の基本セキュリティ管理策に基づく第三者評価。
ISO/IEC 27001予定コンプライアンス自動化プラットフォームで運用する、認証取得済みの情報セキュリティマネジメントシステム。
SOC 2 Type II予定必要とするお客様向けの保証報告書。

データ保護

  • 会話・ファイル・設定は DigitalOcean のロンドンのデータセンターに保存されます。Atom は DigitalOcean のトロント（カナダ）のデータセンターで当社が運用する GPU サーバーで動作します。
  • データは転送中は TLS 1.2 以上で、保存時はマネージドデータベースとオブジェクトストレージで暗号化されます。
  • 業務上の会話を Atom の学習に使うことはなく、個人データを販売することもありません。
  • ワークスペースのオーナーは保持期間を設定して会話を自動削除でき、誰でも自分の会話をエクスポートまたは完全に削除できます。

ID とアクセス

  • SAML 2.0 または OpenID Connect によるシングルサインオン（ドメイン確認、SSO の必須化、初回サインイン時のアカウント作成に対応）。
  • SCIM 2.0 によるユーザーとグループのプロビジョニング（グループと役割の対応付け、即時のアクセス削除）。
  • 認証アプリ、メールコード、パスキーによる二要素認証と、全セッションのサインアウト。
  • IP 許可リストと、ワークスペースで使えるコネクタや MCP アプリの制御。

監査・コンプライアンス機能

  • 改ざん検知可能な監査ログ：各イベントは SHA-256 ハッシュで直前のイベントと連結されています。
  • 会話、ファイル情報、監査イベントをエクスポートし、チェーンの完全性を検証する eDiscovery 向けコンプライアンス API。
  • 管理コンソールでのユーザー・モデル・機能別の利用分析。

インフラと開発

  • サービスはマネージド Kubernetes 上のコンテナで最小権限で動作し、シークレットはソースコードに含めません。
  • Atom が実行するコードとブラウザエージェントは、アカウントや他のユーザーにアクセスできない短命の隔離サンドボックスで動作します。
  • すべての変更はレビューと自動テスト付きの継続的インテグレーションを経てからデプロイされます。
  • マネージドデータベースは毎日バックアップされ、バックアップは暗号化されています。

再委託先

すべての再委託先、その役割と所在地はプライバシーポリシーに記載しています。法人のお客様には、新しい再委託先を追加する30日以上前にお知らせします。

資料

脆弱性の報告とバグ報奨金

セキュリティ研究者からの報告を歓迎します。再現手順を添えて security@incbury.co.uk までお送りください。2営業日以内に受領をお知らせします。

  • 対象：incbury.co.uk、chat.incbury.co.uk、platform.incbury.co.uk、api.incbury.co.uk、モバイルアプリ、Incbury Code、ブラウザ拡張機能。
  • 自分のアカウントのみを使い、他人のデータにアクセスしたり変更したりせず、問題を示せた時点で中止してください。
  • サービス妨害、スパム、ソーシャルエンジニアリング、物理的な攻撃は禁止です。
  • 第三者に公表する前に、修正のための十分な時間をください。
  • これらのルールを誠実に守っていただく限り、調査について法的措置をとることはありません。

有効で未知の脆弱性には、影響度に応じて当社の裁量で報奨金をお支払いします。セキュリティ上の影響がないモデルの挙動やプロンプトインジェクションの報告も歓迎しますが、通常は対象外です。

お問い合わせ

セキュリティとコンプライアンスに関するお問い合わせ：security@incbury.co.uk。