Outbandは、プライバシーとデータ主権を中核原則として構築されています。
あなたのデータ、あなたのルール
- いつでもオープンフォーマット（Markdown、CSV、JSON）でデータをエクスポート可能
- エクスポート手数料、レート制限、劣化フォーマットなし
- いつでもデータを削除可能（30日間の猶予期間後に永久消去）
- データが販売、共有、または他のユーザーのモデルトレーニングに使用されることはありません
Outbandのデータアクセス方法
- パスワードは保存されません — Google、Microsoft等が発行するOAuthトークンを使用
- いつでもアクセスを取り消し可能 — Google/Microsoftのアカウント設定から、またはOutbandの接続済みアカウントページから
- 読み取りアクセスのみ — メッセージの分析のために読み取り。送信はあなたが明示的に承認した場合のみ
セキュリティアーキテクチャ
Outbandはデータ/コントロールプレーン分離アーキテクチャを使用：
| レイヤー | 目的 | 動作 |
|---|
| データプレーン | メッセージコンテンツの保存 | メールコンテンツは信頼されない不変データとして扱われます。命令として実行されることはありません。 |
| ディシジョンエンジン | AI推論 | メッセージを分析し構造化インテントを生成するサンドボックス化されたAI。 |
| コントロールプレーン | 信頼された実行 | 信頼レベルとポリシーに基づいてAIの決定を検証してからアクションを実行。完全な監査証跡。 |
暗号化
- 転送中: TLS 1.3で暗号化
- 保存時: AES-256で暗号化
- エンタープライズ: テナントごとの暗号化キーが利用可能
コンプライアンス
| 規制 | ステータス |
|---|
| GDPR（EU） | 準拠 — フルデータエクスポート、削除、同意管理 |
| APPI（日本） | 準拠 — 日本市場向けデータレジデンシーコントロール |
| EU AI Act | 準拠 — AI透明性要件、同意管理 |
| SOC 2 | Type I認証を目標、Type II進行中 |
データレジデンシー
エンタープライズのお客様はデータの保存場所を選択できます：
アカウント削除
- 設定 > セキュリティとセッションに移動
- アカウントを削除を選択
- 削除を確認
- 30日間の猶予期間中は変更可能
- 30日後、すべてのデータが永久に削除
30日間の猶予期間後のアカウント削除は永久的です。すべてのコンタクトモデル、パーソナルDNA、キャンバス、コミュニケーション履歴が永久に消去されます。
