セキュリティ機能

AIツールはもはや業務に欠かせないものと言っても過言ではありません。しかし、使い方を誤ると思わぬセキュリティリスクにつながりかねません。Crewは業務利用に特化したAIツールなので、情報の取り扱いポリシーやセキュリティに関して多くの機能を実装しています。

資料ダウンロードお問い合わせ

Crewのセキュリティガイド

CrewはISO27001とISO27017を取得している、情報セキュリティマネジメントシステム（ISMS）認証適合サービスです。

個人情報はマスキング後、AWSに保管され、Crewで削除操作を行うとAWSからも削除されます。バックアップは日次で3世代分、日本リージョンに保持します。

お客様のネットワークと本サービスの通信は、AWS上で発行したSSL/TLS証明書を使用し、業界標準の暗号化（TLS・RSA）で保護しています。

個人情報を含む内容が会話で送信されたら検知し、警告を表示。LLM側に情報を送信する前にブロックします。

ユーザーIDとパスワードに加え、グループに権限を設定することで操作や機能を制限しています。IP制限や多要素認証も対応可能です。

入力データはAIの学習目的に使用されない

Crewは各LLMにデータの受け渡しを制限。
オプトアウト設定（モデルへの学習に使われない設定）をデフォルトにし、変更できません。
入力データが学習に利用されず、外部に漏れないセキュアな環境を提供しています。
入力情報に個人情報があった場合は、システムで検知しブロックします。

センシティブ情報の自動検知

センシティブ情報の自動検知システムにより、以下のようなセンシティブ情報は許可なく送信できない仕様になっています。
・個人情報（氏名、電話番号、メールアドレス等）
・機密情報（内部コード、取引先情報等）
・金融関連情報（口座番号、取引データ等）
また、センシティブ情報のほかにも独自のNGワードを登録することも可能です。