信頼と透明性
このページは、お客様のデータがどこへ行き、誰が処理し、何が欧州連合の外に出るのかを示します。 記載されているのは当社サーバーで検証された事実のみ — 意図でも、 当社が保有していない認証でもありません。
2026年7月29日に測定された事実。
お客様のデータがどこにホストされているか
当社のサーバーはドイツ・フランクフルトのIONOSにホストされています — つまり欧州連合内です。お客様のサイト、カタログ、 設定のデータはそこに保存され、外に移動することはありません。
バックアップは暗号化され、メインサーバーの外に保管されています。 その復元は2026年7月28日にテストされ、実証されました：これは 理論上の手順ではありません。
誰が会話を処理するか
会話型アシスタントは言語モデルに依存しています。以下に、包み隠さず、 それがどれで、現在どこにあるかを示します。
| 用途 | プロバイダー | 所在地 |
|---|---|---|
| テキスト会話（デモおよびサイトのアシスタント） | Mistral | 欧州連合 |
| テキスト会話（一部の顧客サイト） | Mistral | 欧州連合 |
| 音声認識（お客様が話す）— フランス語、英語、ドイツ語、オランダ語、ポルトガル語、ヒンディー語、ロシア語、中国語、スペイン語、アラビア語、イタリア語、日本語、韓国語 | Voxtral — Mistral | 欧州連合 |
| 音声認識（あなたが話す）— その他の言語、およびヨーロッパの言語が失敗した場合の代替 | Whisper — OpenAI | EU域外（米国） |
| 音声合成（アシスタントが話す）— フランス語と英語 | Voxtral — Mistral | 欧州連合 |
| 音声合成（アシスタントが話す）— その他の言語、およびヨーロッパの言語が失敗した場合の代替 | EU域外（米国） | |
| 認証、« Google で続行 » を選択した場合 | EU域外（米国） | |
| ホスティング、サイト、カタログ、バックアップ | IONOS / Scaleway | 欧州連合 |
音声機能は、一部の言語ではお客様のデータを欧州の外へ送り出します — すべての言語ではありません。 フランス語と英語では、音声認識と音声合成はVoxtral（Mistral）を経由し、欧州連合内にとどまります。その他の言語では、そしてすべての言語において欧州のエンジンが失敗しリレーが作動した場合、マイクに話された内容と読み上げられる内容はアメリカのプロバイダー（OpenAIのWhisper、Google）を経由し、したがって欧州連合の外へ出ます。上記の表は、どの用途が誰を経由するかを一行ごとに示しています。域外へ出ないという厳格な保証が必要な場合、アシスタントはテキストのみで完璧に動作します。音声はオプションであり、決して義務ではありません。
現在の状況です。2026年9月1日に実測したものであり、単なる主張ではありません。 すべてのアシスタントのテキストは、現在は欧州のエンジン（Mistral）を経由します。 実際の顧客リクエストでネットワークレベルまで確認し、米国事業者への外向き接続はありませんでした。 お話しになった内容の文字起こしは、16言語のうち13言語で 欧州内に留まります（従来は8言語）。欧州連合の外に残る依存は二つあり、隠さずに申し上げます。 フランス語と英語以外の14言語における読み上げです。欧州の音声カタログには 2言語しかなく、すべての言語をフランス語なまりで話させることは、事実を述べるより悪いと考えます。 もう一つは、同じカタログにないタイ語・ベトナム語・ヘブライ語の文字起こしです。 解決したとは、解決するまで申しません。
当社が保持しないもの
会話は訪問者に応答するために使用されます。当社はそれを転売せず、 モデルの訓練に使用せず、広告プロファイルと関連付けることもありません。
サーバーのセキュリティ
実際に導入されているもの、それ以外は何もありません：
- すべてのページとすべてのインターフェースにおけるTLS暗号化。
- 必要最小限のみを公開する、有効なファイアウォール。
- プロセスの分離（AppArmor）と、不正なアドレスの自動 遮断（fail2ban）。
- 二要素認証で保護された管理インターフェース、そして 最も機微なアクセスにはクライアント証明書による保護 — それがなければ、サーバーは 応答すらしません。
- オフサイトの暗号化バックアップ、実証済みの復元。
コンプライアンス
欧州AI規則（AI Act、第50条）。 当社のアシスタントは、訪問者が人工知能と対話していることを明確に示します。この表示は、提供される15言語すべてで、入力欄の下に、会話のたびに表示されます。
GDPR。 収集されるデータは、回答に必要な範囲に限定されます。当社までご連絡いただくことで、データの閲覧、訂正、削除を求めることができます — 詳細は下記をご覧ください。
当社はSOC 2 認証も HIPAA 認証も一切保有していません。実際に取得していないからです。それを匂わせるより、はっきりとお伝えすることを選びます。
アシスタントにできること、できないこと
AI アシスタントは時に誤ることがあります。当社のアシスタントは、施設から提供された情報に基づいて回答します。その範囲を超える場合は、作り話をするのではなく「わかりません」と答えるべきです。専門家の代わりになることは決してありません。医学的診断も、法的助言も、契約上の約束も一切行いません。
ご質問、不具合、ご不明な点
support@koaee.ai までご連絡ください。セキュリティ上の脆弱性を発見された場合は、直接お知らせください。第三者から知るよりも、あなたから伺うことを望んでおり、必ず対応いたします。
このページは、事実が変化した際に更新されます。ここに書かれている内容と、あなたが実際に目にする内容との間に食い違いを見つけた場合は、お知らせください。それは当社の誤りであり、修正いたします。