セキュリティ

Letaido がデータ、認証情報、ワークスペースを保護する方法。

Letaido は Ahrefs に代わって Letaido によって構築およびホストされており、Ahrefs のより広範なセキュリティ体制（Ahrefs のセキュリティ対策で説明）を継承しています。このページでは、それに加えてワークスペース固有の保証について要約します。

データは境界内に留まります

ワークスペースデータ（チャット履歴、ファイル、生成されたコンテンツ）は、Ahrefs と Letaido のインフラストラクチャ内に保存されます。データが外部に送信されるのは、エージェントに対して必要な処理（LLM 呼び出し、承認済みコネクタ呼び出し）を依頼した場合のみで、送信先は明示的に有効化したものに限られます。

私たちは、お客様のデータを販売したり、広告目的で第三者と共有したり、外部モデルのトレーニングに使用したりすることはありません。

認証情報はスコープ化され、決して公開されません

接続する認証情報（Ahrefs、Slack、HubSpot など）は暗号化されて保存され、参照によってアクセスされます。生の値は、チャット、ログ、または生成されたコードには表示されません。

各認証情報は、特定のプロバイダー、特定のサーフェス（エージェント、チームの内部コンソール、公開サイト）、および特定のワークスペースにスコープされています。1つを付与しても、他のものは付与されません。ワークスペースのオーナーまたは管理者がすべての認証情報を明示的に承認します。エージェントは自分で認証情報をインストールしたり、ローテーションしたりすることはできません。いつでも取り消すことができ、取り消しは即座に反映されます。

内部と公開は分離されています

各ワークスペースには、コンソールと公開サイトという 2 つの画面があります。コンソールはチームが内部で使用し、公開サイトはインターネット上で一般公開されます。これらは意図的に分離されています。内部データは、明示的に公開しない限り公開 URL には表示されず、公開サイトからコンソールにアクセスすることはできません。

公開サイトには 3 つの明示的なモード（オフ / 承認済み / オープン）があり、ワークスペースのオーナーまたは管理者のみが変更できます。エージェント自体がサイトを公開に切り替えることはできません。

エージェントは最小権限で実行されます

エージェントは、オーナーまたは管理者の承認クリックなしに、コネクタのインストール、シークレットのローテーション、請求やドメイン設定の変更、新しい外部サービスへのアクセスを行うことはできません。すべての特権アクションは、実行される前にワークスペース UI に表示されます。サイレントインストールはありません。

エージェントがあなたなしでは実行しないことの完全なリストについては、制限と境界を参照してください。

運用

ワークスペースは、リソースクォータを備えた隔離された実行サンドボックス内で動作します。Letaido はインフラストラクチャを継続的に監視し、本番環境とテスト環境を分離し、監査用のアクセスログを保持します。ソフトウェア、インフラストラクチャ、コネクタの追加は、ワークスペースに到達する前にレビューを経ます。

セキュリティ問題の報告

Letaido またはそのコネクタのいずれかに脆弱性を発見したと思われる場合は、Ahrefs のセキュリティ対策に記載されているチャネルを通じて Ahrefs のセキュリティチームにご連絡ください。脆弱性の詳細を公開サイトや共有チャットに投稿しないでください。

よくある質問

Ahrefs のクエリやワークスペースのデータは AI モデルのトレーニングに使用されますか？ いいえ。ワークスペースのデータやコネクタの呼び出しは、外部モデルのトレーニングには使用されません。LLM の呼び出しは、該当する場合、プロバイダーのノートレーニングコミットメントに基づいて、プロバイダーの API に送信されます。

ワークスペースはどこでホストされていますか？ ワークスペース作成時に選択したリージョンでホストされます。ワークスペースのデータは、そのリージョンで処理および保存されます。コンプライアンスレビューで必要な詳細については、サポートにお問い合わせください。

ワークスペースとその中のデータを削除できますか？ はい。ワークスペース管理者は、ワークスペース設定から削除をリクエストできます。削除すると、アクティブなシステムからワークスペースデータが削除され、バックアップは標準の保持スケジュールに従って期限切れになります。

Letaido や Ahrefs は私のチャットを読みますか？ いいえ。ワークスペースのデータはチーム内でのみ閲覧可能です。Letaido のスタッフがワークスペースのコンテンツにアクセスするのは、お客様がサポートリクエストを送信し、そのリクエストに対してお客様の明示的な同意がある場合に限られます。