信じるだけでなく、確かめられるセキュリティ。

当社のSOC 2 Type II監査は現在実施中です。観察期間は2026年10月1日から12月31日までで、セキュリティ、可用性、機密性を対象としています。独立監査は2027年初頭に行われ、レポートは発行後にNDAのもとでご提供します。それまでの間も、当社の統制について喜んでご説明します。

はい。Enterpriseのお客様とBusiness Associate Agreementを締結しています。締結前に、健康情報をeeselでどのように扱うかを確認させていただきます。保護対象の健康情報を接続する前にご相談ください。ワークスペースを適切に設定いたします。BAAを締結したワークスペースでは、すべてのAIモデル呼び出しがeesel自身のAWSアカウント内のAWS Bedrockで実行されます。ウェブ検索など、BAAのないベンダーにコンテンツを送るツールはオフになります。

いいえ。eeselがお客様のデータでモデルの学習やファインチューニングを行うことは決してありません。AIプロバイダーは、学習を除外したAPI規約のもとで、エージェントの応答を生成するためだけにデータを処理します。

eeselはタスクごとにモデルを選び、より良いモデルが登場すれば切り替えます。エージェントは、DeepSeekなどのオープンウェイトモデル、またはAnthropicのモデルで動作します。オープンウェイトモデルは、Baseten、Together AI、Fireworks AI、DeepInfraがデータを保持しない形でeeselのために実行しています。DeepSeek社がデータを受け取ることはありません。どちらもVercelのAI Gatewayを経由します。OpenAIは検索用の埋め込みと、エージェントに届くチケットの選別を担います。個人情報の削除をオンにすると、同期したチケットからGoogleが個人情報を取り除いてからインデックスします。Bedrockオプションでは、すべてのモデル呼び出しがeesel自身のAWSアカウント内のAWS Bedrockで実行されます。

はい、追加オプションとしてご利用いただけます。ワークスペースのAIモデル呼び出しは、サブプロセッサー一覧にある他のAIプロバイダーではなく、eesel自身のAWSアカウント内のAWS Bedrockで実行されます。ウェブ検索など、コンテンツを他のサービスに送るツールはオフになります。Bedrockは米国で実行でき、EU内での処理が必要な場合はEnterpriseプランでEUでも実行できます。HIPAAワークスペースと同じ構成です。AWSは引き続きサブプロセッサーであり、エージェントは引き続きVercelがホストするサンドボックスで動作します。

米国(バージニア北部)のAWSに保管されます。EUでホストされるワークスペースは、アイルランドのAWSに保管され、検索インデックスもEU内にあります。FreeプランとTeammateプランは米国に保管され、AIの処理もEU内で行うEUデータレジデンシーはEnterpriseプランです。

はい。公開エンドポイントはTLS 1.2以上のみを受け付けます。データベース、そのバックアップ、ファイルストレージ、メッセージキューは、AWS KMSで管理される鍵を使用し、保存時にAES-256で暗号化されています。

はい。ワークスペースを削除すると、その文書、検索インデックス、連携、認証情報、エージェント、会話履歴は本番システムから直ちに消去されます。暗号化されたバックアップは35日以内に、セキュリティログは定められたスケジュールで期限切れとなります。当社にデータの削除をご依頼いただくこともでき、完了した時点でご連絡します。

お客様のデータに影響する侵害を当社が認識してから48時間以内にお知らせします。サービスのインシデントはstatus.eesel.aiで公開しています。

はい。国際的なデータ移転のための標準契約条項を含むDPAをご用意しています。メールでご連絡いただければお送りします。

はい。engineering@eesel.app までお送りいただければ、お客様と一緒に対応を進めます。