Security & Compliance

プロンプト・レスポンスの非保存を基本原則とし、データの最小化を徹底しています。

AWS Lambda、API Gateway、DynamoDB の堅牢なインフラストラクチャ上で運用。東京リージョンにデプロイ。

第三者監査、脆弱性スキャン、認証取得を計画的に進めています。

APIリクエストのプロンプト内容およびLLMからのレスポンスはサーバーに保存されません。リクエスト処理完了後、メモリから即座に解放されます。

リクエストのタイムスタンプ、使用モデル、トークン数、クレジット消費量などのメタデータのみを保持します。保持期間は90日間（TTL）で、自動的に削除されます。

お客様自身のAPIキーを使用することで、LLMプロバイダーとの直接通信が可能になる予定です。teai.io はルーティングのみを担当し、データは直接プロバイダーへ送信されます。

バックエンドサービスはAWS VPC内で動作。インターネットから直接アクセスできない構成です。

すべてのリクエストはAWS API Gatewayを経由。認証、レート制限、リクエスト検証を実施します。

許可リストによるIPアドレス制限を設定可能。特定のネットワークからのみAPIアクセスを許可します。

AWS PrivateLinkによるプライベート接続をサポート予定。インターネットを経由せずにAPIにアクセス可能になります。

AWS WAFによる不正リクエストフィルタリング。SQLインジェクション、XSS、不正なペイロードを検知・ブロックします。

cw_ プレフィックス付きAPIキーによる認証。キーはアカウントごとに発行・管理され、即座に無効化が可能です。

DynamoDBアトミックカウンターによるレート制限を実装。DDoS攻撃やAPIの不正利用を防止します。プラン別に制限値をカスタマイズ可能。

すべてのAPI操作の監査ログを90日間保持。アクセス元IP、タイムスタンプ、操作内容を記録します。

特定のLLMプロバイダーに依存しない設計。プロバイダー障害時は自動的に代替プロバイダーへフェイルオーバーします。サーキットブレーカーにより障害が伝播しない構成です。

Lambda（サーバーレス）、DynamoDB（マルチAZ自動レプリケーション）、API Gateway を活用。AWS の高可用性インフラにより、単一障害点を排除しています。

RTO（目標復旧時間）: 1時間以内。RPO（目標復旧時点）: DynamoDB のポイントインタイムリカバリにより、過去35日間の任意の時点に復元可能です。

インフラ障害、プロバイダー停止、自然災害等のシナリオに対応した事業継続計画を策定しています。定期的な見直しと訓練を実施しています。

セキュリティ上の脆弱性を発見された場合は、以下のプロセスで報告をお願いします。

1. 報告: security@enablerhq.com に脆弱性の詳細をお送りください。
2. 確認: 2営業日以内に受領確認をお送りします。
3. 調査: 報告内容を調査し、影響範囲を評価します。
4. 修正: 脆弱性を修正し、報告者に結果を通知します。
5. 公開: 修正完了後、必要に応じてセキュリティアドバイザリを公開します。

日本の個人情報保護法に準拠したデータ取り扱いを実施。個人データの取得、利用、第三者提供について適切な管理体制を維持しています。

EU域内のお客様向けにDPA（Data Processing Agreement）を提供可能。データ処理の透明性と個人の権利を保護します。

電気通信事業法に基づく届出を実施。通信の秘密保護および利用者情報の適切な取り扱いを遵守しています。