SECURITY
博学多识，却守口如瓶。
Monoshiri AI 依据您上传的资料回答访客提问，但绝不会将资料本身向外泄露。以加密和按组织隔离数据的方式保护您的数据。
数据加密
所有数据在存储和传输时均进行加密。通信采用 TLS 保护，存储数据使用 AWS KMS 密钥加密。采用行业标准加密方式。
日本国内数据中心
您委托保管的文档与对话数据，存储在 AWS 东京区域（位于日本国内的数据中心）。AI 生成回答的处理也使用在日本国内完成的模型。我们按照日本国内的法规与指南运营。
按组织隔离数据
数据按组织分开管理，其他组织的资料不会混入您的回答中。文件的存储位置以及 AI 参照的索引，均按组织分开保存。包括 LINE 连接和挂件在内的所有访问路径，均适用此隔离。
不用于AI训练
您的数据仅用于服务提供，不会用于AI模型训练或模型改进。我们防止任何数据滥用。请放心使用。
服务条款中的保密条款
无需签署单独的NDA（保密协议）。适用于所有用户的服务条款第7条明确规定了保密条款，禁止将客户数据用于目的外用途及向第三方披露。
取消后的数据删除
取消后提供30天数据保留期，期间可下载数据。30天后将删除原文文件、解析数据和索引数据。备份删除在取消后90天内完成。
ACCESS CONTROL
基于角色的访问控制（RBAC）
根据用户角色授予适当权限，通过最小权限原则确保安全。
账户管理员
admin
创建组织/团队时的管理员账户
- 用户邀请与管理
- 创建文件夹
- 添加/删除文档
- 外部集成设置
- 计费管理
- 询问AI
文档管理员
manager
被委托文档管理的用户
- 创建文件夹
- 添加/删除文档
- 询问AI
普通用户
member
仅搜索和查看的用户
- 仅询问AI
TECHNICAL MEASURES
技术措施
- WAF（Web应用防火墙） - 防御未授权访问、SQL注入、跨站脚本（XSS）等常见攻击
- DDoS防护 - 通过全面的DDoS攻击防御层确保服务连续性
- 审计日志 - 将所有API调用和操作记录为审计日志，支持安全事件调查和审计
- 密码哈希 - 用户密码使用最新哈希算法加密，即使发生数据泄露也能保持安全
- 会话管理与令牌过期设置 - 会话设有自动过期，最小化未授权使用的窗口
- API密钥认证与速率限制 - API集成通过API密钥认证进行验证，检测并阻止异常访问模式
- API速率限制 - 对所有API端点应用每用户每分钟100次请求的速率限制，防止滥用和服务过载
COMPLIANCE
合规
- 个人信息保护法合规 - Monoshiri AI作为个人信息的受托方，满足日本个人信息保护法的所有要求
- 事件快速响应 - 发生安全事件时，承诺在72小时内提供初步通知，确保透明的响应
- 定期安全审查 - 定期审查安全措施，始终防范最新威胁
