セキュリティ、コンプライアンス、透明性

1. セキュリティ体制

送信中のデータはTLS 1.3で保護され、保存データはAES-256で暗号化されます。顧客データへのすべてのアクセスは記録され、最小権限のロールに制限され、定期的に監査されます。

本番システムには多要素認証が必要です。管理者アクセスはハードウェアセキュリティキーで保護されています。エンジニアリングアクセスは時間制限付きで監査されます。

Brainiall特化型AI API（Speech AI、NLP Suite、Image Processing）で処理された顧客データは、Brainiallのモデルや第三者のモデルのトレーニングには使用されません。エンタープライズ契約には明確な不使用条項が含まれます。

2. コンプライアンスと認証

Brainiallプラットフォームは、契約関係に応じてLGPD（ブラジル）、GDPR（EU）、CCPA（カリフォルニア州）に準拠するよう設計されています。

SOC 2 Type II監査：2027年第1四半期を目標。観察期間は2026年第2四半期に開始されました。事前契約書はNDAの下で提供可能です。

ISO 27001認証：ロードマップ目標 2027年第2四半期。

導入はプラントによって定義されたゾーンとコンジットに従います（IEC 62443-3-2）。安全計装システム（IEC 61511 / ISA-84）およびインターロックは独立した状態を維持し、決して手を加えることはありません。

最新のコンプライアンス概要およびセキュリティホワイトペーパーはNDA締結後に提供可能です。security@brainiall.comまでお問い合わせください。

3. データレジデンシー

ブラジルの顧客：LGPDに準拠したデータ処理。顧客が送信したデータは、明示的に設定されない限りブラジル領土外に出ることはありません。

Speech AI、NLP Suite、Image Processing：米国およびEUリージョンが利用可能。契約時にリージョンの固定をリクエストできます。

AI Autopilot：顧客クラウド（全リージョン）、オンプレミスのアプライアンス、エアギャップ環境での導入オプションに対応。明示的な構成なしにプラントのテレメトリが顧客ネットワーク外に出ることはありません。

4. 副処理業者（サブプロセッサー）

ウェブサイトホスティング：Oracle Cloud Infrastructure。電子メール：Microsoft 365。ウェブサイト解析：Plausible。顧客データを処理するシステムは、各契約で定義されDPAに記載されているとおり、顧客のクラウドまたはオンプレミスで実行されます。

最新の副処理業者リストはNDA締結後に提供可能です。

5. 責任ある情報開示

責任あるセキュリティ調査を歓迎します。脆弱性またはインシデントを報告するには、contactus@brainiall.com までご連絡ください。PGPキーはリクエストに応じて提供可能です。サポート時間は各契約で定義されます。

破壊的なテスト、Brainiallスタッフに対するソーシャルエンジニアリング、または本番顧客データに対するテストは行わないでください。公開デモ環境および文書化されたAPIに対するテストは認められています。

6. アクセス制御と顧客ガバナンス

エンタープライズテナントはSAML 2.0によるSSOおよびSCIMプロビジョニングをサポートしています。APIキーはプロジェクト単位でスコープされ、ダッシュボードからローテーションまたは失効できます。

管理者、開発者、閲覧者ロールに対する詳細な権限を備えたロールベースアクセス制御（RBAC）が利用可能です。顧客向け監査ログはJSONおよびCSVでエクスポートできます。

7. 事業継続性とインシデント対応

本番サービスおよび特化型AI API（Speech AI、NLP Suite、Image Processing）は常時監視されています。AI Autopilotでは、顧客の制御システムが信頼できる最終フォールバックとして維持されます。

サポート時間およびインシデント対応は各契約で定義されます。顧客データに影響するインシデントが確認された場合は、契約およびDPAの定めに従って通知します。現在の状態：/status を参照。

8. お問い合わせ

セキュリティと信頼：security@brainiall.com

プライバシーとデータ保護（DPO）：privacy@brainiall.com

エンタープライズ法務および契約：legal@brainiall.com