プライバシーはあなたが監査できるアーキテクチャです：データがどこに住んでいるか、何が出るか、削除が何を証明するか

主権は政策の約束ではなく、監査できるアーキテクチャの決定の結果です。このページは、監査人がチェックする順序でこれらの決定のリストであり、すべてのプライバシーページが始まるべき場所で終わります。私たちの言葉を信じることなく、あなた自身が検証できる場所で。

スキーマを監査する：検証できる主権

SazAIのプラットフォームテーブルは、構造、測定値、関係、リネージを保持します。ドキュメントの内容は保持しません。生のテキストは組織専用のスキーマにあります。アプリケーションがそこに到達するのは組織自身のデータベースロールを通じてだけで、すべての行はデータベース自体が所有者ごとにフィルタリングします。テキストはドキュメントが存在する限りそこにとどまり、プラットフォームテーブルに入ることはありません。

これは内部ポリシーではなく、設計の特性であり、最も直接的な方法で検証できます：プラットフォームテーブルの定義を読み、ドキュメントのテキストを保持するはずのカラムを探してください。 それは存在しません。保持されるのは構造としての名前です：ファイル名（出力の名前と、あなたが書くドキュメントに付ける名前を含む）、ブックのシート名（数式がシート名を参照するため）、そして用語集とキーに付けるラベルです。スキーマを監査できるなら、プライバシーページを信じる必要はありません。それは私たちが最も好んで提供する証拠です。私たちを通らないからです。

LGPDの下で働く人にとって、実際の帰結は重要です：プラットフォーム利用の集計分析は、内容を公開せずに行われます。内容がそこにないからです。企業用語集は組織専用のスキーマにあります。用語は資産であり、他の組織のロールはそれを読めないからです。

コントロール圏を離れるもの

自社インフラにインストールされたSazAIでは、システム全体がその中で実行され、処理の唯一の外部の宛先は、あなたが選択して契約した言語モデルであり、独自のゾーン内に配置できます。アプリケーションはランタイムでサードパーティライブラリをフェッチせず、外部サーバーからフォントをロードし、他の誰かのクラウドに依存せずに機能します。すべての外部ランタイム依存は、トラフィックの一部またはその存在情報があなたのネットワークを離れる場所です。そのような依存関係を持たないシステムは、それらを通じてリークしないことを約束する必要はありません。

2つの境界は請求の脚注ではなく、請求の一部です。

最初はアイデンティティです。フェデレーションされたサインインは現在、クラウドアイデンティティプロバイダーを通過します。そのサインインを使用するインストールの場合、モデルの他にもう1つの外部の宛先が存在し、上記の文は2つの状況でのみリテラルです。APIキー認証、またはあなたのゾーン内に座るアイデンティティプロバイダー。プロバイダーをゾーン内に持ち込むことはプラットフォームロードマップで宣言された方向であり、今日は提供されていません。

2番目は、実行と構築の差です。ランタイムでは、システムは閉じられています。イメージを構築すると、今世紀に構築されたソフトウェアと同様に、依存関係がダウンロードされます。2つの質問を混ぜることは、監査人がビルドファイルを最初に開いた時点で、真の請求を技術的な嘘に変えます。

コアはあなたが誰かを知りません

ドキュメントを読み書きするエンジンは、認証、請求、権限に盲目です。既に検証されたIDを受け取り、実行します。何が見られるかを決定するのは上のレイヤーであり、すべての操作で交差します。権限の失敗は、エンジンが別の組織が存在することを知らないため、エンジン内の内部パスを通じて組織間のリークに変わることはできません。

クライアント間の分離は想定されません。本番環境を含む結果が記録される境界を越えて積極的に試みるプローブでテストされます。ファイルは組織のスペース内に留まり、テナントとユーザーで分離され、すべての操作でアクセスが検証されます。ユーザー間での共有は存在し、明示的です。共有された保管庫は読み取り専用で、ソースが画面で識別されます。

削除をレコードとして、忘却として

ドキュメントを削除すると、機密フィールドはレコード自体で消去され、非表示としてフラグが立てられず、削除はシーケンス内のイベントとして記録されます。ドキュメントはコンテンツを表示するすべての画面から消え、履歴にはその名前が撤回済みとして残ります。派生物はオリジナルと一緒に処理され、孤立しません。システムは消去した記憶を消去しません。それが後で削除が起きたことと時期を証明することを可能にするものです。

フォームとして述べられています。なぜなら、それは全体的なモデルを1行です：削除は作業用の半分を消去し、永続的な半分に墓石を残します。 残るのはコンテンツを含まないレコードです。識別子、日付、組織、ドキュメントの名前とそれに対して行われたことが、撤回済みとして記録されます。それはあなたのドキュメントの保持された複製ではなく、削除されたことの証拠です。これは、購い手がスキーマで単独で確認できる文を生成するものです。ドキュメントがどこを通過したか、何がなされたかを知ります。言ったことは知りません。

今日の範囲には、明確に述べられた制限があります。削除前に作成されたバックアップコピーは、最大7日間の保持期間のコンテンツを含み、そのコピーからの災害復元は、既に削除されたコンテンツを再導入します。その後を終了するメカニズムは定義されています。復元はそのコピーの日付の後に記録された削除を再生できるため、まだ構築されていません。それが構築され、測定されるまで、このページは削除がバックアップコピーに到達することを言いません。

すべてを一度に削除し、アカウントを無効化する操作は、保管庫のメニューからご自身で行えます。範囲は上で説明したとおりです。この名前が正しい名前です。この操作は、あなたのコンテンツを消去し、名前とメールアドレスを SazAI の記録から消去して、アカウントを無効化します。残るものには、コンテンツも名前もメールアドレスも含まれません。残るのは、アカウントが存在したこととその時期、この消去が行われたこと、そして名前の結び付かないアカウントの活動記録です。たとえば、ファイルの種類、言語、量、実行された操作、日時などで、これらは請求と監査のために保管します。閉じられるのはアカウントであり、組織ではありません。あなたが組織の最後のメンバーである場合、組織はあなたのコンテンツを一切含まない状態で、別途閉じられるまで残ります。

移植性：あなたと一緒に出て行くもの

ファイルはいつもあなたのものであり、それらを返すことは誰も信用できません。重要なのは、その上に構築されたものです：組織、オリジナルと派生物の関係、測定、履歴。その知識の本体は、相互にリンクされたプレーンテキストファイルの保管庫として実現されます。外から照会可能、リクエスト時にエクスポート可能、ここから離れた通常のノートツール、自分のコンピュータまたは自分のサーバーで機能的。

同じ知識は、プログラミングインターフェイスとエージェントがツールを接続するために使用するプロトコルを通じて到達可能です。独自のエージェントは、インターフェイスを経由せずに保管庫を照会できます。それ自体の内部からのみ有用な製品は、依存を通じてあなたを保有します。これは価値を通じてあなたを保有することを好みます。

あなたが見つける前に述べられた2つのこと：言語の切り替えは私たちの表示レイヤーに属すため、保管庫は書かれた言語で持ち去ります。移植性には、私たちと話さずに誰もが再現できる公開デモンストレーションがまだありません。それまで、デューデリジェンス会話です。評価でエクスポートを求め、自分のツールで結果を開き、自分の手で検証してください。

私たちによって宣言された境界

テキストの翻訳と検査には言語モデルへの送信が必要であり、反対側で何が起きるかは、アーキテクチャではなく、契約されたプロバイダーに依存します。プロバイダーの保持レジーム、プライバシー領域への回答は、私たちの文ではなく、契約です。あなた自身のインストールでは、プロバイダーはあなたの選択です。

SazAIに接続するAIアシスタント（ChatGPTやClaudeなど）は、要求したときに、ドキュメントに記録された、作業に関わった人や機器の名前も表示できます。

• 各ファイルを作成した人、最後に保存した人、ファイルに記載された管理者と会社、PDFの作成者
• Word文書の変更履歴で各変更を行った人、Word・Excel・PowerPointファイルで各コメントを書いた人、PDFで各注釈を書いた人
• PDFに署名した人と、署名に記載された連絡先
• Word・Excel・PowerPointファイルが共同作成者として記載している人と、各人について記録されているアカウント（メールアドレスなど）
• Word・Excel・PowerPointファイルに記載されたプリンター、PDFの編集履歴の各段階に記載されたソフトウェア
• ファイルに追加されたユーザー設定のプロパティの値（名前が含まれることがあるため）

この機能はオンになっています。アシスタントがこれらを取得すると、回答で繰り返すかどうかにかかわらず、そのアシスタントに送信されます。これはファイルが申告している内容であり、誰かが確認した身元ではありません。この段落は法務レビュー待ちです。

そして、このページが意図的に主張しないこと：我々は標準に対して認定されていません。決定とレコードの履歴は、特定の形式的な要件をあなたの部門で閉じることを主張することなく、コントロールの証拠として機能します。要件と回答を持ってきてください。アイテムごと、ケースバイケース。各配信の証跡と終了地点は信頼にあります。

公開ページで測定するもの

公開サイト（sazai.appおよびui.sazai.app）はGoogle Analytics 4を使用して、訪問されるページ、関心を引く領域、訪問者がどこから来るかを理解します。ページビュー、製品セクションのクリック、言語、デバイスタイプ。測定はデフォルトで無効で、同意通知を受け入れた後にのみアクティブ化されます。すべてのリクエストは独自のドメインを通じてフローします。IPアドレスは匿名化されます。広告機能またはクロスサイトトラッキングは使用しません。

拒否するか、通知を無視するだけの場合、測定は行われません。ページはどちらの方法でも同じように機能します。

保管庫で決してしないこと

認証された製品、保管庫はゼロアナリティクスを実施します。トラッキングスクリプト、ビーコン、サードパーティリクエストなし。存在する唯一のクッキーは、サインインを保つセッションクッキーです。sazai.app では、製品使用は、請求と容量の独自の内部計量によって説明されます。これはアクションを記録し、コンテンツを記録することはなく、インフラストラクチャを離れることはありません。

アカウントと身元

サインインはアイデンティティプロバイダー（Zitadel）を通じて実行され、オプションで組織のMicrosoftアカウントを通じて実行されます。最小値を保有しています。名前、メール、テナント招待があなたをバインドするもの。保管庫へのアクセスは招待のみで付与されます。

クッキー

広告クッキーなし。クロスサイト識別子なし。

インフラストラクチャ

SazAIはAmazon Web Services（米国）で実行されます。すべてのトラフィックは転送中に暗号化されます。テナントワークスペースは相互に分離されます。必要な組織では、SazAIはクライアント自身のインフラに配置される専用の自己完結型インストールとしても提供され、このページの上部で説明されているプロパティを持ちます。

LGPDの下でのあなたの権利

Lei Geral de Proteção de Dados（法律13.709/2018）は、保有しているデータにアクセスし、修正し、削除し、移植可能な形式で受け取り、いつでも同意を取り消す権利を付与します。計測同意の取り消しはすぐです。公開ページで拒否してください。それ以外の場合は、contactに書き込んでください。

プライバシーリクエスト：ask@sazai.app。 最後の更新：2026-10-16。