セキュリティは、DK1.AIが構築するすべてのシステムにおける最優先の設計制約です。
インフラストラクチャ
アクセス制御、転送時の暗号化、およびモニタリングを備えたインフラストラクチャ。セルフホストのシステムとバックアップの保存時暗号化は計画中です。デプロイ環境は、クライアントの要件に応じてスコープが設定されます。
アクセス制御
クライアントデータへのアクセスは、権限を付与された担当者に限定されます。管理者アカウントとサービスアカウントの最小権限による分離は計画中です。
開発慣行
セキュリティは設計に統合されており、後から追加されるものではありません。すべてのコード変更に対する独立したレビューと、統制され記録されるリリースプロセスは計画中です。
インシデント対応
DK1.AIは、影響を受けるクライアントに速やかに通知し、完全な透明性をもってインシデントを解決します。
追加資料
セキュリティ質問票は security@dk1.ai までお送りください。DPAとサブプロセッサーリストは、確定後にリクエストに応じて提供します。