データはすべて同じではありません。アカウントの各モジュールは3つのレベルのいずれかで運用でき、変更はご依頼に応じて有効になります。
レベル1 · AIチームと共有
お客様のAIエージェントチームが情報を活用し、評価、文書作成、フォローアップ、レポートを行います。データは保存時に暗号化され、アカウントごとに分離されます。これが標準のレベルで、このページに記載した保護のもとで最大の生産性を発揮します。
レベル2 · OMBに対して非公開
レベル1の内容に加え、そのモジュール（またはアカウント全体）は、プラットフォームの監督モードを含め、OMBのスタッフがアクセスできない状態になります。サポートチームがアクセスを必要とする場合は、お客様が期間を限定した明示的な許可を与え、その内容は監査ログに記録されます。
レベル3 · 暗号化ボールト
AIにも処理させるべきでない情報のためのレベルです。モジュールはお客様のアカウントに紐付いた鍵で暗号化され、AIエージェントは関与せず、人が読み取ることもありません。お客様だけが保管するワンタイムコード付きのリカバリーキットをお渡しし、任意で2人目の管理者を設定できます。
その影響も明確にしておきます。ボールト内の情報は、お客様のAIチームでは処理できません。また、アクセス手段とリカバリー手段を失った場合、バックドアは存在しないため、情報はOMBを含め誰にも復元できません。この保証は意図的なものです。
OMBが確約できるのは、検証可能な次の約束です。OMBのいかなる者も、お客様の明示的かつ追跡可能な許可なしにお客様のデータにアクセスすることはできず、ボールトに指定した情報には誰もアクセスできません。読み取れないと主張するデータに対してAIを提供するプラットフォームは矛盾を抱えています。2つの主張のどちらかは真実ではあり得ないからです。
責任の分担：OMBの責任とお客様の責任
OMBが確約すること
このページに記載した対策を最新の技術水準に保つこと。サブプロセッサーの連鎖全体に責任を負うこと。インシデントの封じ込め、通知、是正を自らの費用で行うこと。そして、お客様の明示的かつ追跡可能な許可なしに、レベル2およびレベル3の情報に決してアクセスしないこと。
お客様に担っていただくこと
認証情報とリカバリーキットを適切に保管すること。管理者アカウントで二要素認証を有効にすること。どのモジュールをどのレベルで運用するかを決めること。そして、合意した確認用チャネルを維持すること。暗号化ボールトのモジュールでは、アクセス手段とリカバリー手段を失うと、OMBを含め誰にも情報を復元できなくなります。これは、他の誰も立ち入れないことの数学的な裏返しです。
このページは、機密情報を扱うすべてのお客様と締結する「秘密保持および個人データ処理委託契約」によって補完され、同契約においてこれらの義務は契約上の効力を持ちます。