01コンプライアンスへの取り組み
Scalataは、規制の厳しい金融業界向けに構築されています。コンプライアンスとデータガバナンスは後付けの機能ではなく、権限管理や監査可能性から、AIの出力の根拠付けや追跡方法に至るまで、プラットフォーム設計の核心となっています。
お客様は常に自社のデータ、モデル、およびワークフローを管理でき、プラットフォーム上でのすべての重要なアクションは追跡およびレビューが可能です。
02認証と基準
Scalataのセキュリティプログラムは、SOC 2の信頼性サービス規準（セキュリティ、可用性、機密性）を満たすように設計および運用されています。
- SOC 2：当社の統制は、SOC 2の信頼性サービス基準（Trust Services Criteria）に照らして独立した監査を受けています。最新のレポートは、ご要望に応じてNDA締結済みの顧客および見込み顧客に提供可能です。
- 継続的な保証：統制は、第三者監査を含め、定期的にレビューおよびテストされます。
03データセキュリティ
顧客データは、すべてのレイヤーにおいて業界標準の統制により保護されています。
- 暗号化：データは転送中（TLS 1.2+）および保存時（AES-256）に暗号化されます。
- 分離とアクセス：分離されたクラウド環境、ロールベースのアクセス統制、および顧客データへの最小権限アクセスを実装しています。
- 監査：定期的な第三者監査および環境の継続的なモニタリングを実施しています。
- インシデント対応：顧客データに影響を与えるセキュリティインシデントが発生した場合、影響を受けるお客様へ24時間以内に報告します。
04プライバシーとデータ保護
当社のデータ取り扱い慣行は、お客様に適用されるプライバシーおよび金融サービスの規制に準拠しています。
- GDPR：EU/EEAおよび英国の個人データについて、データ主体の権利をサポートし、ご要望に応じてデータ処理契約（DPA）を提供します。
- CCPA：カリフォルニア州の消費者の権利（「知る権利」および「削除する権利」を含みます）を尊重します。
- 金融サービス：GLBAおよびニューヨーク州金融サービス局（NYDFS）の要件、ならびに新たに制定される連邦および州のプライバシー法およびAI関連法を遵守することをお約束します。
- データ主体の要求：顧客および該当する場合はデータ主体は、プラットフォーム内に保存されている個人データへのアクセス、訂正、または削除を要求できます。
当社が収集するデータおよびその利用方法の詳細については、次をご覧ください： プライバシーポリシー および Cookie ポリシー.
05責任あるAIとガバナンス
Scalataは極めて重要な金融業務向けのAIプラットフォームであるため、責任あるAIの統制が製品に組み込まれています。
- トレーサビリティ：回答はお客様のデータに基づいて引用されるため、すべての出力を情報源まで遡ることができます。これはハルシネーションを減らし、監査を支援するように構築されています。
- ヒューマン・イン・ザ・ループ：リスクの高い出力については、実行前にお客様がレビューおよび検証を行う義務とツールを保持します。
- モデルの透明性：意思決定にAIが使用される場合、お客様がその機能、限界、および意図された用途を理解できるよう情報を開示します。
- 設計段階からのガバナンス：権限、アクセス統制、および完全な活動記録により、プラットフォーム上で人間とデジタルワーカーが行うすべての操作を把握できます。
06顧客データの所有権
- データの所有権：お客様は送信したデータに対するすべての権利を保持します。当社は、サービスを提供するためにデータを使用する限定的なライセンスのみを受け取ります。
- サービス提供のみに使用：顧客データが販売、収益化、または合意されたサービス提供以外の目的で使用されることは決してありません。
- ポータビリティ：契約終了時、お客様は確認および未履行の義務を条件として、データのエクスポートまたは削除を要求できます。
07サブプロセッサとサードパーティ
プラットフォームの運用には、審査済みの限定的なサブプロセッサを使用しています。最新のサブプロセッサ一覧は、ご要望に応じてお客様に提供いたします。お客様が選択したサードパーティサービスとプラットフォームを統合する場合、その利用から生じるコンプライアンス義務はお客様の責任となります。
08セキュリティに関する懸念の報告
セキュリティ上の脆弱性を発見したと思われる場合、またはコンプライアンスに関するご質問がある場合は、次までお問い合わせください： info@scalata.ai。SOC 2レポート、DPA、またはサブプロセッサ一覧をご希望の場合も、同じアドレスまでご連絡いただければ対応いたします。