一般的なコンサルティング会社や代理店が抱えるリスクを、何ひとつ持ちません。
コンサルティング会社や代理店での情報漏えいの多くは、社員が顧客のアクセス情報をどう扱うかから始まります。Aptic では、コンサルタントがそれに触れることはありません。
セキュリティとプライバシー
大切なビジネスを、確かに守る。
Aptic はあなたのアカウントの中で働くため、その保護はすべての段階に組み込まれています。認証情報の保管方法、データを見られる人、データの行き先まで。
比較
-
パスワード
一般的なコンサルティング会社や代理店の場合メールやチャットで送られ、共有スプレッドシートに保管される。
Aptic の場合一度入力すれば封印されます。コンサルタントも AI エージェントも目にしません。
-
誰かが辞めたとき
一般的なコンサルティング会社や代理店の場合辞めた社員やフリーランスが、あなたのアカウントのログイン情報を持ち続けることがある。
Aptic の場合コンサルタントは認証情報を持たないので、Aptic から外せばアクセスは終わります。
-
アカウントの所有者
一般的なコンサルティング会社や代理店の場合会社の名義で作られたアカウントは、契約を終えると取り戻しにくい。
Aptic の場合Aptic は、あなたが所有するアカウントで、あなたが与え、いつでも取り消せる権限で作業します。
-
盗まれた 1 つのログイン
一般的なコンサルティング会社や代理店の場合1 人のログイン情報が盗まれるだけで、その会社のすべての顧客に入り込まれるおそれがある。
Aptic の場合認証情報は、短時間だけ動く隔離されたコンテナの中でのみ、1 つの作業のために開かれ、その後破棄されます。
-
AI ツールに渡るデータ
一般的なコンサルティング会社や代理店の場合社員が顧客のデータを個人の AI アカウントに貼り付ける。
Aptic の場合データが AI モデルに届くのは Aptic を通じてだけで、何も保存しない契約のもとで処理されます。
-
ファイルの行き先
一般的なコンサルティング会社や代理店の場合社員のノートパソコン、受信トレイ、チャットにコピーが残る。
Aptic の場合データは Aptic の中にとどまり、承認と変更はすべて記録されます。
インフラ
Amazon Web Services の上に構築。
Aptic は、銀行や病院、政府機関が使うクラウドプラットフォーム Amazon Web Services（AWS）上で動いています。そのデータセンターは 24 時間体制で警備され、独立した監査法人の監査を受けています。
-
通信の暗号化
Aptic へのすべての接続は HTTPS を使い、Aptic からデータベースへの接続も同様です。ログイン用の Cookie には Secure 属性が付いています。
-
すべての操作を記録
承認と変更はすべて記録されます。誰が承認したか、なぜか、何が変わったか。
第三者認証
大企業が求める基準に沿って監査されています。
Aptic が動く AWS のインフラは、これらの基準に沿って独立した監査を受けており、報告書は AWS から入手できます。
-
SOC 1、SOC 2、SOC 3
AWS がシステムの安全性、可用性、機密性をどう保っているかを確かめる独立監査。
-
ISO/IEC 27001
情報セキュリティの管理体制に関する国際規格。
-
ISO/IEC 27017
クラウドのセキュリティ管理策に関する国際規格。
-
ISO/IEC 27018
クラウド上の個人情報保護に関する国際規格。
-
PCI DSS レベル 1
クレジットカード業界のデータセキュリティ基準で、最も高いレベル。
-
FIPS 140-3
認証情報のマスターキーを保管するハードウェアに関する、米国政府の基準。
認証情報
認証情報は、厳重に保管。
接続するパスワード、キー、ログイン情報は、それぞれ専用の鍵で暗号化されます。その鍵はさらにマスターキーで封印され、マスターキーは AWS Key Management Service のハードウェアセキュリティモジュールの中に保管され、外に出ることはありません。
データベースを、アプリケーションの秘密情報ごと丸ごと複製されても、そのサービスが許可しない限り何も復号できません。また、AWS がすべての復号を監査ログに記録します。
認証情報を平文で見る者はいません。スタッフも、AI エージェントもです。
-
ログインに二重の鍵
ブラウザでのログイン情報には、最初の暗号化の上にもう一層の暗号化がかかります。
-
エージェントの手には渡らない
Aptic の AI エージェントが知っているのは、接続があるかどうかだけです。認証情報そのものを持つことはありません。
-
一度使ったら破棄
あなたのソフトウェアでの作業は、短時間だけ動く隔離されたコンテナの中で行われます。認証情報はその作業の間だけコンテナのメモリ上に存在し、コンテナとともに破棄されます。
あなたのデータ
データは、あなたのもの。
必要最小限にとどめ、あなたが送る先にだけ送ります。
-
AI モデルは何も保存しない
私たちが使う AI モデルは、回答を作るためだけにデータを処理します。データを保持しない契約のもとで、回答が返った時点で何も保存されません。
-
個人情報を取り除く
メールアドレス、電話番号、カード番号は、アップロードされたテキストと Aptic の記憶から取り除かれます。記憶された項目を削除すると、そのすべてのコピーも削除されます。
-
送り先はあなたが決める
社外とファイルを共有するには、あなたの操作が必要です。共有リンクは指定した相手に発行され、期限が切れます。
-
必要なアクセスだけ
どの接続も、作業に必要な最小限のアクセスだけを求め、読み取りで足りる場合は読み取り専用です。たとえば Aptic は Google Drive を読みますが、書き込みはしません。