プライバシー
このウェブサイトと製品の中で、当社が個人データをどう扱うか。平易な言葉で、空白の箇所も明示して。
更新
この文書は翻訳です。英語の原文が優先します。
責任を負う者
Boreon Industries LLC はこのウェブサイトを公開し、Boreon を提供しています。当社の完全な識別情報は法的通知にあります。
プライバシーに関するあらゆる質問、およびここに記載されたあらゆる権利の行使については、privacy@boreon.com に書いてください。
このウェブサイト
このサイトは製品を説明するために存在します。あなたのプロファイルを作るために存在するのではなく、そう約束するのではなく、そのように作られています。
- 分析はありません。ファーストパーティもサードパーティも。何もあなたを数えません。
- 広告、リターゲティング、トラッキングピクセルはありません。
- コンテンツ配信ネットワークも、外部フォントも、埋め込まれた第三者のスクリプトもありません。ページが読み込むものはすべてこのサイトから来ます。
- Cookie はひとつで、あなたが読む言語を覚えておくためのものです。Cookie ポリシーがその全容を記しています。
これらのページを配信するウェブサーバーは、あらゆるウェブサーバーと同様に、運用ログを保持します。それらのログはサイトを稼働させ安全に保つために存在するのであって、プロファイルを作るためではありません。
それらのログはその目的に役立つ間だけ保持され、あなたのプロファイルを作るために使われたり、他の何かと組み合わされたり、販売されたりすることはありません。このサイトは分析用 Cookie も広告用 Cookie も設定しないため、あなたを他のサイトへ追いかけるものはここにはありません。
管理者は誰か、そして当社が管理者でない場合
これは最も重要な区別であり、答えはあなたがどのエディションを稼働させているかによります。
- Boreon Cloud
- あなたが持ち込むデータの管理者はあなたです。Boreon はあなたの処理者であり、あなたの指示に従って行動します。データ処理補遺がその条件を定めています。
- Boreon Server
- ソフトウェアはあなたが管理するインフラで動作し、あなたのコンテンツが当社に届くことはありません。処理するものが何もないため、Boreon はその処理者ではありません。あなたは管理者であると同時に運用者です。
- このウェブサイト、および当社とのやり取り
- Boreon は、このサイトの公開とあなたとのやり取りに伴うわずかな個人データについて管理者です。
以下はすべて、特に断りのない限りホスト型エディションについて述べています。自己ホスト型エディションでは同じソフトウェアが同じように動作しますが、マシンはあなたのものです。
製品がユーザーについて保持するもの
ホスト型エディションのユーザーアカウントが保持するものはごくわずかで、各項目はその場所を得るに値します:
- アイデンティティ
- メールアドレス、ロール、そしてアカウントが有効かどうか。
- パスワード
- パスワードそのものは決して保持しません。scrypt で N=2^17 の設定により計算したハッシュです。意図的に遅く、メモリを大量に使うため、盗まれたファイルの価値はごくわずかです。
- 第二要素
- あなたの認証ツールが使う秘密。保存時に暗号化されます。
- セッション
- セッションを時間どおりに失効させ、管理者がアカウントを無効化するか要素をリセットした瞬間に、すべての有効なセッションを終了させるのに十分な情報。
- 管理操作
- 誰が何を、いつ変更したか。パスワード、ハッシュ、第二要素の秘密がそのログに書き込まれることはありません。
- AI の利用状況(AI がオンの場合)
- 呼び出し回数、入出力トークン、どのモデルが答えたか、そして推定コスト。人ごとに記録されるため、AI の支出についての会話を数字についての会話にできます。
エージェントを使う場合、アプリケーション間を移動しても会話が失われないよう、あなたのために会話が保持されます。ユーザーごとに保存され、保存時に暗号化され、他のユーザーが到達することはありません。
認証情報がブラウザに届くことはありません
Tableau の個人用アクセストークンとウェアハウスの認証情報はサーバー側で扱われ、セッションの間だけ保持されます。それらについて何もブラウザに送られず、あなたが見ているページは一度もそれを見たことがありません。
自動化のために認証情報が意図的に保管される場合、それは暗号化された保管庫に入り、保存後に再び表示されることはありません。自己ホスト型エディションでは、その保管庫を鍵づけする秘密をあなたの組織が保持するため、Boreon は原理的にもそれを読むことができません。
ウェアハウスへの接続は構造上、読み取り専用です。Salesforce Data 360、Snowflake Horizon Catalog、Databricks Unity Catalog には、あなたが発行する読み取り専用の認証情報でアクセスし、コネクタには書き込みメソッドがまったく含まれておらず、あなた自身のウェアハウスのロールに見えないものは Boreon にも見えません。
同じことが Tableau にも当てはまります。あなた自身のトークンでサインインし、あなた自身の権限がついてきます。当社はあなたの Tableau 環境がすでにあなたに与えているものを継承します。決して広げません。
AI は任意であり、あなたのキーで動作し、書き込み経路には決して入りません
スイートのすべてのアプリケーションは AI なしで完全な結果を生成します。それが既定であり、そのままにしておけば、プロンプトがモデルプロバイダーに届くことはまったくありません。
AI をオンにすると、あなたが提供するプロバイダーキーで、あなたが選んだプロバイダーと、あなたがそのプロバイダーと結んだ契約のもとで動作します。Boreon はキーを提供せず、共有プールも持たないため、送信後のプロンプトに何が起きるかは、当社との合意ではなく、あなたとプロバイダーとの合意に従います。
そのキーを、自社ネットワーク内のプロキシを含め、あなた自身の OpenAI 互換エンドポイントに向ければ、プロンプトはあなたが運用するマシンまでしか届きません。
AI は読み、説明し、草案を作ります。書き込み経路はありません。何かを変更しうるものはすべて、承認して実行するカードとして届き、人が使うのと同じ統制された関門を、同じ署名と二重管理の規則のもとで通ります。決めるのは常に人です。
エージェントがデータを照会する場合、成功も拒否も同様にその照会が記録され、返されたセルがその記録に書き込まれることは決してありません。保持される形は行数だけです。
AI が何を言い、何を言わないか、そしてそれを強制する3つの独立した層は、AI の安全性とコンテンツの基準に完全に記されています。
データが処理される場所
Boreon Cloud は、スイスのジュネーブにある Infomaniak の専用インフラ上で、ウェブアプリケーションファイアウォールの後ろで稼働しています。配信経路のどこにも米国のハイパースケーラーはありません。
あなたのデータはスイスのデータ保護法のもとにあります。欧州の購入者にとって、それはたいてい最初の質問であり、時には唯一の質問であるため、明確に述べておく価値があります。
データがその範囲を離れるのは、ちょうどひとつの場合です。あなたが AI をオンにし、スイス国外のプロバイダーを選ぶ場合です。それは実行ごとに行うあなたの選択であり、AI をオフのままにするか、あなた自身のエンドポイントに向けることで、完全に避けられます。
当社のホスティングプロバイダーが保有する認証は、当社ではなくプロバイダーのものです。Boreon 自身は監査済みの認証を保有しておらず、このサイトがそれを示唆することはありません。
Boreon Cloud はジュネーブで稼働し、あなたのデータはそこに留まります。個人データがその範囲を離れる唯一の場合は、あなたが AI をオンにしてスイス国外のプロバイダーを選ぶ場合であり、それはあなたの決定であって上で説明したとおりです。署名された契約のもとで移転が生じる場合、それを担保する仕組みはその契約に定められています。
保持期間
保持期間とは、何かが実際にスケジュールどおりに削除されるという約束です。誰も守らない数字を公開するより、決まるまで空欄にしておくことを当社は選びます。
- アカウント記録:所属するサブスクリプションが有効な間、およびその後、当社が保持を義務づけられている期間。
- 管理者の監査ログ:記録対象の環境が稼働している間。刈り込まれた監査証跡は監査証跡ではないからです。
- AI 利用記録:あなた自身のキーで何が使われたかを説明するために必要な期間。
- 連絡のやり取り:関係する案件が未解決の間。
セッションのために保持される認証情報は、セッションと共に消えます。これは方針ではなく、ソフトウェアがそう作られているのです。
あなたの権利と、その使い方
当社が保持するあなたの個人データのコピーを求めること、訂正を求めること、削除を求めること、当社の利用方法に異議を述べること、または持ち運び可能な形式で求めることができます。privacy@boreon.com に書き、何を望むかを伝えてください。
最初に知っておくべきことがひとつあります。雇用主が購入したために Boreon を使っている場合、そのデータの管理者は雇用主であり、当社は雇用主の指示に従って行動します。まず雇用主に尋ねてください。当社に尋ねた場合、当社は要請を雇用主に渡し、渡したことをあなたに伝えます。
監督機関に苦情を申し立てることもできます。その権利は、あなたがどこに住み、どこで働いていても、あなたのものであり、その場所のデータ保護機関に申し立てることができます。当社としては、まず privacy@boreon.com で当社に連絡いただければ望ましいですが、その義務はありません。
この通知の変更
この文書の冒頭の日付は、最後に変更された日付です。重要な何かが変わるときは、運用を静かに変えるのではなく、このページを変更します。
プライバシーに関する質問、要請、訂正はすべて privacy@boreon.com にお寄せください。