データ保護

お客様のデータを保護する私たちの約束

最終更新日：7 June 2025発効日：7 June 2025バージョン：1.1

データ保護への私たちの約束

今日のデジタル環境において、データはお客様の最も価値のある資産の1つです。Ajentikでは、お客様が私たちに委託する個人情報およびビジネス情報を保護することの重要性を認識しています。私たちは、プライバシーとセキュリティを核として、お客様のデータが最大限の注意と敬意をもって取り扱われることを保証するシステムとプロセスを設計しました。

当社のエージェントAIソリューションは、GDPR、CCPA、PDPA(シンガポール)、その他適用されるデータ保護法を含む世界のプライバシー規制に準拠した堅牢なデータ保護対策を備えて構築されています。私たちは透明性、データ収集の最小化、そしてお客様の情報に対する管理権を提供することを信じています。

Note: このデータ保護ページでは、私たちがお客様のデータをどのように保護し、お客様がどのように権利を行使できるかについて、実用的な情報を提供しています。完全な法的プライバシーポリシーについては、プライバシーポリシーページをご覧ください。

セキュリティ対策

Ajentikは、データのライフサイクル全体を通じてお客様のデータを保護するため、業界最先端のセキュリティ対策を採用しています。当社のセキュリティプログラムは、多層防御、最小権限の原則、継続的な監視の原則に基づいて構築されています。

データ暗号化

•機密データのエンドツーエンド暗号化
•転送中のすべてのデータにTLS 1.3を使用
•保管中のデータにAES-256暗号化を使用
•定期的なローテーションによる安全な鍵管理

インフラストラクチャセキュリティ

•定期的なセキュリティ監査と脆弱性評価
•厳格なアクセス制御と認証メカニズム
•冗長バックアップを備えた安全なクラウドインフラストラクチャ
•24時間365日の監視とインシデント対応

Compliance Posture

The statements below describe Ajentik's current compliance posture for each major framework. These are factual posture statements, not certifications.

HIPAA

Ajentik is designed to support HIPAA-aligned workflows for healthcare customers. We implement administrative, physical, and technical safeguards consistent with the HIPAA Security Rule. We are not "HIPAA certified" — no such certification regime exists.

SOC 2

SOC 2 Type II audit is in progress. We will publish a copy of the report under NDA once the observation window concludes.

ISO 27001

ISO 27001 certification is currently in progress, with completion expected in 2026.

GDPR

We process personal data in line with GDPR principles where applicable. GDPR has no third-party certification regime; "GDPR certified" claims are misleading.

PDPA

We process personal data in line with Singapore PDPA where applicable. PDPA has no third-party certification regime; "PDPA certified" claims are misleading.

Encryption

Data is encrypted in transit using TLS 1.3 and at rest using AES-256. Ajentik does not currently offer end-to-end encryption (E2EE).

お客様のデータに関する権利

Ajentikでは、当社が処理する個人データに関するお客様の権利を認識し、尊重しています。お客様の所在地に応じて、GDPR、CCPA、PDPAなどの適用されるデータ保護法に基づいて、いくつかの権利を有しています。

アクセス権

GDPRCCPAPDPA

当社がお客様について収集している個人データを知り、そのデータにアクセスする権利があります。

Learn how to access your data

訂正権

GDPRPDPA

不正確な個人データを訂正する権利、または不完全な場合は補完する権利があります。

消去権

GDPRCCPAPDPA

「忘れられる権利」としても知られており、個人データの削除を要求できます。

Delete your account

処理の制限権

GDPR

お客様の個人データの一部またはすべての処理を一時的または永久的に停止するよう要求できます。

データポータビリティ権

GDPRCCPAPDPA

個人データを取得し、異なるサービス間で再利用する権利があります。

異議を唱える権利

GDPR

特定の状況において、個人データの処理に異議を唱える権利があります。

データの処理方法

私たちは、データのライフサイクル全体を通じて厳格なデータ保護原則に従っています。私たちのプロセスは、お客様のデータが合法的、公正、かつ透明的に取り扱われることを保証するように設計されています。

収集

私たちは、サービスを提供するために必要なデータのみを収集します。収集する情報とその理由について透明性を保っています。当社のAIシステムは、効用を最大化しながらデータ収集を最小化するように設計されています。すべてのデータ収集は、契約の履行、正当な利益、または必要に応じて同意などの合法的な処理根拠に基づいています。

処理

私たちは、高度なセキュリティ対策と厳格な内部統制を使用して、お客様のデータを慎重に処理します。すべての処理活動には法的根拠があり、データ最小化と目的制限の原則に従っています。私たちは、リスクに適したセキュリティレベルを確保するための技術的および組織的措置を実施し、高リスクの処理について定期的にデータ保護影響評価(DPIA)を実施しています。

保管

お客様のデータは、業界標準に準拠して安全に保管されています。私たちは、不正アクセス、改ざん、開示、破壊から保護するための技術的および組織的措置を実施しています。すべてのデータアクセスの詳細なログを保持し、セキュリティの脆弱性について定期的にストレージシステムを監査しています。すべての個人データは、データのローカライゼーション要件に準拠した安全で地理的に適切な地域に保管されています。

削除

私たちは、サービスを提供するため、または法的義務を遵守するために必要な期間のみ、お客様のデータを保持します。不要になった場合は、業界標準の方法を使用してお客様の情報を安全に削除または匿名化します。当社の削除プロセスは、保持スケジュールに従って、合理的な期間内にバックアップを含むすべてのストレージシステムからデータが完全に削除されることを保証します。