Skip to main content

データ保護

Filoでは、セキュリティは本サービスの設計および運用方法に組み込まれています。AIによる要約、Agentワークフロー、連携アプリの自動化、スマート分類などの機能は、機密性、完全性、信頼性を重視する保護措置に基づいています。当社は、最新の暗号化技術、セグメント化されたクラウドアーキテクチャ、アクセス制御、プロバイダーの保護措置、定期的なセキュリティレビューを用いて、アカウントデータ、連携アプリデータ、およびユーザーが有効にした製品コンテンツを保護します。

Googleのクラウドアプリケーションセキュリティ評価(CASA)などの独立したレビューは、Gmail関連アクセスの主要な保護措置の検証に役立ちます。Filoの利用を停止する場合、お客様はいつでもアカウントを削除できます。Filoはアクセスを無効化し、該当する場合は対応するトークンを無効化または削除し、Filoが管理するアクティブな製品データを削除します。ただし、運用ログ、セキュリティ記録、請求記録、バックアップ、第三者プロバイダーの記録は、セキュリティ、復旧、法令遵守、紛争対応、またはプロバイダー運用のために、限定された期間保持される場合があります。

AWSで保護されたデータ

Filo の中核的な本番インフラは Amazon Web Services (AWS) 上にホストされています。当社はまた、プライバシーポリシーに記載のとおり、決済、分析、診断、連携アプリ、および AI 機能のために信頼できるサービスプロバイダーを利用します。AWS は、ISO/IEC 27001、SOC レポート、適用されるサービスの PCI DSS など、広く認められた認証を維持しています。

  • 保管時: 本番サービスデータは、サービスおよびデータの種類に応じた保存時保護措置により保護され、適用される場合は保管時暗号化の管理策が含まれます。
  • 転送時: 対応している場合、通信は最新の転送時暗号化により保護されます。
  • 多層防御: ネットワーク分離、サービス分離、および最小権限 IAM により、影響範囲と単一障害点のリスクを低減します。
  • 主要リージョン: 米国(AWS)。EEA/英国のユーザーについては、越境移転は SCCs/UK IDTA と技術的・組織的保護措置により保護されます(当社のプライバシーポリシーをご覧ください)。

Googleによる検証、定期的な評価

Filo は、Gmail の制限付きスコープをリクエストするアプリを対象とした Google の Cloud Application Security Assessment (CASA) Tier 3 を完了しています。CASA などのレビューは、Gmail 関連アクセスに対する主要な保護措置の検証に役立ちます。

Filo は、Gmail 関連アクセスを Google の API Services User Data Policy および適用される Google Workspace Marketplace 要件に沿うよう設計しています。

Googleの高度な保護機能プログラムとの互換性

Filoは、Googleの 高度な保護機能プログラム とシームレスに連携します。管理者は、Googleの標準的な第三者アプリのアクセス制御を通じて、自身のドメインに対してアプリを承認できます。

モデルのトレーニングとAIプロバイダーの保護措置

顧客のプロンプトおよび出力は、許可なく公開モデルまたは基盤モデルのトレーニングに使用されません。当社は、要求されたAI機能を提供するためにAIプロバイダーを利用し、プロバイダー経路に適切なデータ利用、アクセス、ログ、保持、セキュリティ管理を設定します。DeepSeek V4 Proについては、OpenRouterのルーティング制御が対応する範囲で、プロンプトおよび補完内容に対してZero Data Retentionを有効にしてOpenRouter経由でルーティングされます。

アクセス制御と監査ログ

内部アクセスには、強力な認証および最小権限の承認が必要です。顧客コンテンツへのアクセスは、承認されたサービス、サポート、セキュリティ、または法的目的に限定され、機密性の高いアクセスイベントは当社のセキュリティ手順に従って記録およびレビューされます。

いつでもご自身のデータを削除可能

お客様は意味のある管理権を保持します。

  • **「設定」**を開く
  • **「Filoアカウント」**をタップする
  • **「アカウントを削除」**を選択して確認する

削除により、アカウントアクセスが無効化され、該当する場合は対応するトークンが無効化または削除され、Filoが管理するアクティブな製品データが削除されます。運用ログ、セキュリティ記録、請求記録、バックアップ、第三者プロバイダーの記録は、セキュリティ、復旧、法令遵守、紛争対応、またはプロバイダー運用のために、限定された期間保持される場合があります。詳細は当社のプライバシーポリシーをご覧ください。

メールボックスを1つだけ削除する必要がありますか?

「設定」→「メールボックス」→「削除」(またはお使いのクライアントの同等の項目)から接続を解除してください。そのメールボックスと関連データのみが削除されます。

プライバシーポリシーと利用規約の全文

詳細については、当社の プライバシーポリシー および 利用規約