Reuben AI における信頼性

ユーザーアカウントはワークスペースごとに作成されます。本プラットフォームは以下をサポートしています。

• メールアドレスとパスワードによるサインイン。多要素認証（MFA）を有効化することを選択したユーザーが利用可能です。
• Google サインイン。ワークスペースへのオプショナルな Google Drive データ取り込みにも使用されます。
• エンタープライズのお客様からのご希望に応じた SSO/SAML。お問い合わせ先： hello@goreuben.com.

ワークスペース管理者がメンバーの招待および権限を管理します。セッションおよびパスワードの制御は、現在のプラットフォームのデフォルト設定に従います。

Reuben AI はマネージドクラウドインフラストラクチャ上で動作します。お客様のデータはワークスペースごとに隔離されています。デフォルトのデータレジデンシー（データ保存地域）はオーストラリアです。欧州連合（EU）および米国リージョンはプラットフォームのロードマップに含まれています。オンボーディング時に利用可能な環境を確認できるよう、ご契約前にデータ保存地域に関する要件についてご相談ください。

プラットフォームへの通信には HTTPS/TLS が使用されます。バックアップおよび保存時の暗号化はインフラストラクチャ層で有効化されています。

本プラットフォームは、お客様またはそのユーザーが送信したデータ（案件、ポートフォリオ、LP、ドキュメント、ワークフローのデータ）、認証および請求のためのアカウントメタデータ、運用およびセキュリティのための標準的なアプリケーションログを収集します。

お客様のコンテンツは、そのお客様にサービスを提供するために使用されます。お客様のコンテンツが第三者の基盤モデルの学習に使用されることはありません。お客様のコンテンツに対する AI 機能のいかなる使用も、そのお客様のワークスペースの範囲内に制限されます。

Reuben AI は、サービスを提供するために限られた数のインフラストラクチャおよび AI サブプロセッサーを使用しています。最新のサブプロセッサー一覧は、ご請求に応じて以下から入手可能です： hello@goreuben.com.

お客様の操作により開始されるオプショナルな連携（例：Google Drive）では、お客様が許可したデータのみを取り込みます。

マーケティングサイトおよびプロダクトでは、必須機能の提供およびプロダクト利用状況の測定のために、限定的な Cookie とアナリティクスツールを使用しています。詳細は当社の Cookie および プライバシー ページをご参照ください。

顧客データは、お客様のサブスクリプション期間中保持されます。契約終了時、顧客コンテンツはバックアップのローテーションおよび法的保持義務に従い、商業上合理的な期間内にアクティブなシステムから削除されます。具体的な保持条件は、発注書またはDPAに記載することができます。

データ主体およびお客様は、以下宛にご連絡いただくことで、プライバシーに関する請求（アクセス、訂正、削除、エクスポート）を行うことができます。 hello@goreuben.com. お客様がデータ管理者である場合、当社は管理者の指示に従って行動します。

セキュリティインシデント、侵害の疑い、およびセキュリティに関するご質問は、以下宛にお送りください。 hello@goreuben.com. 当社は報告を迅速に受領し、トリアージを行います。

責任ある開示（Responsible Disclosure）に基づく報告は、以下にて受け付けております。 hello@goreuben.com. 明確な説明、再現手順、および影響評価を含めてください。現在、応答時間の数値的なSLAは公開していませんが、各報告を迅速に受領し、トリアージを行うことを約束します。本番環境の顧客データに対するテストは行わないでください。

Reuben AIは、現時点でSOC 2、ISO 27001、またはそれらに相当するフレームワークの認証を取得していません。お客様や規制機関が具体的な証拠を必要とする場合、当社はセキュリティ質問票に対応し、要請に応じて現在の管理態勢の説明を共有できます。将来公表されるコンプライアンスに関する主張は、指名された監査人とレポートの参照情報に基づきます。