信頼と透明性
このページは、お客様のデータがどこへ行き、誰が処理し、何が欧州連合の外に出るのかを示します。 記載されているのは当社サーバーで検証された事実のみ — 意図でも、 当社が保有していない認証でもありません。
2026年7月29日に測定された事実。
お客様のデータがどこにホストされているか
当社のサーバーはドイツ・フランクフルトのIONOSにホストされています — つまり欧州連合内です。お客様のサイト、カタログ、 設定のデータはそこに保存され、外に移動することはありません。
バックアップは暗号化され、メインサーバーの外に保管されています。 その復元は2026年7月28日にテストされ、実証されました：これは 理論上の手順ではありません。
誰が会話を処理するか
会話型アシスタントは言語モデルに依存しています。以下に、包み隠さず、 それがどれで、現在どこにあるかを示します。
| 用途 | プロバイダー | 所在地 |
|---|---|---|
| テキスト会話（デモおよびサイトのアシスタント） | Mistral | 欧州連合 |
| テキスト会話（一部の顧客サイト） | Mistral | 欧州連合 |
| 音声認識（あなたが話す）— フランス語、英語、ドイツ語、オランダ語、ポルトガル語、ヒンディー語、ロシア語、中国語, espagnol, arabe, italien, japonais, coréen | Voxtral — Mistral | 欧州連合 |
| 音声認識（あなたが話す）— その他の言語、およびヨーロッパの言語が失敗した場合の代替 | Whisper — OpenAI | EU域外（米国） |
| 音声合成（アシスタントが話す）— フランス語と英語 | Voxtral — Mistral | 欧州連合 |
| 音声合成（アシスタントが話す）— その他の言語、およびヨーロッパの言語が失敗した場合の代替 | EU域外（米国） | |
| 認証、« Google で続行 » を選択した場合 | EU域外（米国） | |
| ホスティング、サイト、カタログ、バックアップ | IONOS / Scaleway | 欧州連合 |
音声は、一部の言語ではデータを欧州の外に出します。すべての言語ではありません。フランス語と英語では、音声認識と音声合成は Voxtral（Mistral）を通り、欧州連合の域内にとどまります。それ以外の言語、および欧州のエンジンが失敗して代替経路が使われる場合は、マイクに話した内容と読み上げられた内容が米国の事業者（OpenAI の Whisper、Google）を通り、欧州連合の外に出ます。上の表が、どの用途がどの事業者を通るかを一行ずつ示しています。厳格な保証が必要な場合、アシスタントはテキストのみで問題なく動作します。音声は選択肢であり、義務ではありません。
現在の状況です。2026年9月1日に実測したものであり、単なる主張ではありません。 すべてのアシスタントのテキストは、現在は欧州のエンジン（Mistral）を経由します。 実際の顧客リクエストでネットワークレベルまで確認し、米国事業者への外向き接続はありませんでした。 お話しになった内容の文字起こしは、16言語のうち13言語で 欧州内に留まります（従来は8言語）。欧州連合の外に残る依存は二つあり、隠さずに申し上げます。 フランス語と英語以外の14言語における読み上げです。欧州の音声カタログには 2言語しかなく、すべての言語をフランス語なまりで話させることは、事実を述べるより悪いと考えます。 もう一つは、同じカタログにないタイ語・ベトナム語・ヘブライ語の文字起こしです。 解決したとは、解決するまで申しません。
当社が保持しないもの
会話は訪問者に応答するために使用されます。当社はそれを転売せず、 モデルの訓練に使用せず、広告プロファイルと関連付けることもありません。
サーバーのセキュリティ
実際に導入されているもの、それ以外は何もありません：
- すべてのページとすべてのインターフェースにおけるTLS暗号化。
- 必要最小限のみを公開する、有効なファイアウォール。
- プロセスの分離（AppArmor）と、不正なアドレスの自動 遮断（fail2ban）。
- 二要素認証で保護された管理インターフェース、そして 最も機微なアクセスにはクライアント証明書による保護 — それがなければ、サーバーは 応答すらしません。
- オフサイトの暗号化バックアップ、実証済みの復元。
コンプライアンス
欧州AI規則（AI Act、第50条）。当社のアシスタントは、 訪問者が人工知能と対話していることを明確に示します。この 表示は、提供される15言語すべてで、入力欄の 下に、すべての会話で表示されます。
GDPR。収集されるデータは、応答に必要なものに 限定されます。当社に連絡することで、その閲覧、修正、削除を 要求できます — 下記参照。
当社はSOC 2 認証も HIPAA 認証も一切保有していません。実際に取得していないからです。それを匂わせるより、はっきりとお伝えすることを選びます。
アシスタントにできること、できないこと
AI アシスタントは時に誤ることがあります。当社のアシスタントは、施設から提供された情報に基づいて回答します。その範囲を超える場合は、作り話をするのではなく「わかりません」と答えるべきです。専門家の代わりになることは決してありません。医学的診断も、法的助言も、契約上の約束も一切行いません。
ご質問、不具合、ご不明な点
support@koaee.ai までご連絡ください。セキュリティ上の脆弱性を発見された場合は、直接お知らせください。第三者から知るよりも、あなたから伺うことを望んでおり、必ず対応いたします。
このページは、事実が変化した際に更新されます。ここに書かれている内容と、あなたが実際に目にする内容との間に食い違いを見つけた場合は、お知らせください。それは当社の誤りであり、修正いたします。