Dialiにとってセキュリティは、チェックリストのページではありません。アーキテクチャそのものです。すべてのアシスタントはEUのインフラ上にある専用のサンドボックス内で単独で動作し、いつでも好きなときに削除できます。
すべてのアシスタントは、それぞれ分離されたKubernetesの名前空間で動作します。Podのセキュリティは厳格にロックダウンされ、専用のサービスアカウントを持ち、ネットワークポリシーによって当社の内部ネットワーク、クラウドのメタデータサーバー、他のすべてのテナントから切り離されています。エージェントのワークロードは、専用のノードプール上でカーネルレベルのgVisorサンドボックスの下で実行されます。アシスタント同士が互いを見ることはできません。慣習ではなく、設計によってそうなっています。
スキルは公開エコシステムから提供されるため、悪意ある改ざんは現実的なリスクです。カタログ内の各スキルには、ClawHubのセキュリティレビューがある場合はその内容（判定、実際に何をするかのわかりやすい要約、確認日）が表示され、監査されていないスキルにはその旨が表示されます。これらはすべてインストール前に確認できます。アシスタントに与えるスキルはお客様が選び、アシスタントはそれを専用のサンドボックス内で実行します。
データは、当社がGoogle Cloud KMSで管理する鍵によって保存時に暗号化されます。データベース、ファイルストレージ、さらには当社自身の状態データまでが対象です。鍵はクラウドのデフォルトではなく当社独自のもので、鍵へのアクセスは監査されています。
APIキーと認証情報はGoogle Secret Managerに保管され、実行時にアシスタントの環境へ同期されます。その範囲はそのテナントのみに限定されます。スタッフのアクセスはロールで制限され、監査されています。管理プレーンはネットワークレベルの制限の背後に置かれています。
エンジンの進化は速く、アップストリームのリリースが環境を壊すこともあれば、必要な修正を含んでいることもあります。当社は各リリースを、お客様のアシスタントに届く前に当社のアシスタントでテストしてから展開します。依存関係とベースイメージには継続的にパッチが適用され、イメージは出荷前にCIでスキャンされます。
分離はアシスタントを外部のあらゆるものから守り、バックアップはアシスタントを自分自身から守ります。スナップショットは毎日取得されて30日分の履歴が残り、復元はワンクリック。リスクのある変更の前には、オンデマンドでスナップショットを取ることもできます。Maxプランに含まれ、それ以外のプランではアドオンとして利用できます。
アシスタントとデータは、Google Cloud europe-west1（ベルギー、サン＝ギスラン）でホスティングされています。アシスタントのデータとメモリはエクスポートでき、アカウントを削除すると、ワークロード、ストレージ、シークレットが削除されます。
許可リストを使って、アシスタントを特定のユーザーに限定できます。アシスタントとやり取りできるのは、お客様が選んだ人だけです。
インフラにアクセスできるのは、権限を持つDialiのエンジニアのみです。すべてのアクセスは記録、監査、レビューされます。
Dialiをご利用いただく際に当社が目にする情報について、包み隠さずお伝えします。
アシスタントの設定（名前、口調、用途） • チャネルの接続状況 • Dialiアカウントの情報 • 請求情報 • ホスティングの稼働状態と稼働率の指標
あなたの会話：当社は読みません。どのデバイスからでも確認できるよう、保存されるのはダッシュボードのチャット履歴のみです • チャネルの連絡先や履歴（アシスタントの分離されたワークスペース内でのみ処理されます） • AIプロバイダーのアカウント • 接続したアプリや連携のデータ • データを販売したり、モデルの学習に使ったりすることは決してありません
インフラはコードで管理し（Terraform + GitOps）、出荷前にレビューしています。すべてのワークロードは固有のIDで実行され（Workload Identity、エクスポートされたサービスアカウントキーなし）、プライベートVPC上で動作します。アシスタントは公開ウェブにはアクセスできますが、当社の内部ネットワーク、クラウドのメタデータサーバー、他のテナントには決してアクセスできず、あらゆる通信にTLSが使われています。
見せかけのセキュリティではなく、本当に責任を持てることだけをお伝えします。
お使いのデバイス、当社のサーバー、アシスタント間のすべての通信にTLS 1.2以上を使用しています。当社のサーバーに保存されるデータはAES-256で暗号化されます。これは当社が検証・確認できる技術的な保証です。
賢く返信するために、アシスタントはメッセージの内容を処理します。その処理はAIプロバイダーを通じて行われ、ご自身のキー（BYOK）を使う場合と、Diali AI（マネージド）を使う場合があります。後者では、Dialiのアカウントで、サードパーティのAIルーティングサービスを経由してモデルの開発元に転送されます。いずれの場合も、Dialiが会話の内容を読んだり、モデルの学習に使用したりすることはありません。
当社のホスティングインフラは高可用性を前提に設計されています。月間稼働率99.9%を目標としています。これは目標であり、契約上のSLAではありません。
いいえ。Dialiはお客様の会話を読むことも、モデルの学習に使用することもありません。BYOKモードでは、メッセージはご自身のキーでAIプロバイダーに送られます。マネージドモードでは、メッセージはDiali AIを経由しますが、記録されるのは請求用のメタデータ（モデル、費用、ステータス）のみです。メッセージアプリ内のメッセージはDialiには保存されません。ダッシュボードのチャットで行った会話と、アシスタント同士のメッセージは、どのデバイスからでも履歴を確認できるよう保存されます。スレッドを削除すると履歴から消え、アシスタントを削除するとそれらも消去されます。
APIキーはGoogle Secret Managerに保存され、保存時に暗号化され、アシスタント専用に限定されます。マネージドモードでは、アシスタントが保持するのは取り消し可能な仮想キーのみです。キーはVaultからいつでも削除できます。
いいえ。Dialiがお客様のデータをAIモデルの学習に使うことは決してありません。会話はお客様のものです。データを販売することはなく、共有するのはプライバシーポリシーに記載された処理者のみです。
ワークロードが解体され、そのストレージとシークレットが破棄されます。アカウントを削除すると、運用しているすべてのものに対して同じ処理が行われます。
はい。アシスタントは公開ウェブ（HTTPおよびHTTPS）にアクセスして、閲覧、検索、有効にしたツールの使用ができますが、当社の内部ネットワーク、クラウドのメタデータサーバー、他のテナントには決してアクセスできません。
コードは、gVisorでサンドボックス化されたアシスタント専用のワークスペース内で実行されます。カーネルレベルで分離されており、共有ワーカー上で実行されることはありません。各アシスタントは専用のKubernetesの名前空間で分離されているため、実行したものが他のテナントに到達することはありません。
Google Cloud europe-west1（ベルギー、サン＝ギスラン）に保存され、保存時に暗号化されています。一部の処理者（決済、AIプロバイダー、アナリティクス）は、標準契約条項に基づいてEU域外でデータを処理します。詳しくはプライバシーポリシーをご覧ください。
当社はデータの取り扱いについて透明性を大切にしています。セキュリティに関するどんなご質問にも、私たちのチームがお答えします。
