インテリジェンスマトリックス全体のゼロデータポリシー。

インテリジェンスマトリックスのすべての処理は ゼロデータポリシー のもとで実行されます。顧客データへのトレーニング不使用に加え、インテナント・デプロイメントでは、システムが扱うすべての情報がお客様自身のアカウント内にとどまります。データはお客様のインフラストラクチャに存在します。LLM パートナーと音声パートナーは呼び出し後にデータを破棄します。その設定では、Nexa 側のコピーはありません。

このポリシーは、顧客が問い合わせる各フレームワーク（HIPAA、SOC 2、Loi 25 Quebec、GDPR など）の背後にある管理要件に準拠して構築されています。プラットフォームはお客様自身の監査済みインフラストラクチャの内部で稼働するため、これらの管理策はお客様がすでに認定を受けている基盤に適用されます。このページでは、レイヤーごとにポリシーが何を意味するか、各パートナーが何を閲覧するか、何が保持されるかを説明します。

すべてのプランは Anthropic のトレーニング不使用の契約のもとで稼働します。顧客コンテンツは Anthropic のモデルトレーニングデータには入りません。契約はデータが流れる前に署名されます。制約は設定チェックボックスではなく署名済みの書類に存在します。

Enterprise プランはさらに Anthropic のゼロ保持ポリシーで稼働します。モデルに送信された顧客コンテンツはリクエストを超えて Anthropic に残りません。モデルはプロンプトを見てレスポンスを返し、リクエストとレスポンスは Anthropic のインフラストラクチャに保持されません。

各呼び出しで Anthropic が閲覧するもの: レンダリングされたシステムプロンプト（パイプラインバージョンロックされたテンプレート）と、エンリッチメントノードが処理を依頼されたトランスクリプトチャンク。これらのチャンクは、テナント内でブラックリスト化されたエンティティを除去するクライアント管理のプロキシをすでに通過しているため、モデルは元のトランスクリプトではなくクリーニング済みのトランスクリプトに対して処理を行います。Anthropic が生の録音や除去前のトランスクリプトを閲覧することはありません。

音声はすべてのプランおよびすべてのティアで ElevenLabs の保持不使用の取り決めのもとで稼働します。ゼロ保持モードのもとでは、元の回答者音声は呼び出し後に ElevenLabs に保持されません: プロバイダーは自身のコピーを削除し、後から読み取っても何も返されません。顧客の音声コンテンツに対してトレーニングは実施されません。

各呼び出しで ElevenLabs が閲覧するもの: ライブインタビュー中の回答者からの音声ストリームと、匿名化された音声記録を再生成するパス中のクリーニング済みトランスクリプト。クライアント側で録音を保持するかどうかはデプロイメントごとに設定されます。音声の保持をポリシーで禁止しているクライアントについては、音声がストレージに到達しないように設定されるため、呼び出し後に回答者の声紋は存在しません。

データレイクはクリーニング済みトランスクリプトと再生成された音声記録を保持します。お客様のアカウントのオブジェクトストレージに存在します: Cloudflare では R2、AWS では S3、オンプレミスでは MinIO、Azure では S3 互換エンドポイント経由。保存時の暗号化にはプラットフォームプロバイダーのデフォルト AES-256 を使用します。インテナント・デプロイメントでは、Nexa が管理するいかなる環境にもコピーは存在しません。

データレイクは追記専用です。プラットフォームは過去のエントリを削除しません。回答者が同意を撤回すると、プラットフォームはその会話への下流アクセスをブロックするトゥームストーンを書き込みます。伝播メカニズムについては 回答者の主権 をご参照ください。同意の取得と撤回フローはクライアント自身のインタビュー連携に組み込まれ、クライアントの要件に合わせて設定されます。

エンリッチメント済みファクトストアは、コーパスから抽出された型付きインテリジェンスを保持します: ペインポイント、機会スコア、ブランド知覚次元、競合言及、トレーニングギャップ。すべての行はチャンク識別子を通じてソーストランスクリプトチャンクに遡ります。ストアはお客様のアカウント上の Postgres または同等のクラウドネイティブデータベースに存在します。

ファクトストアはプラットフォームが生成するアーティファクトです。それはお客様のものです。当社は契約のもとでそれに対して運用します。行をエクスポートしません。トレーニングを実行しません。顧客間で集計しません。

同じデータ最小化設計は、キャプチャレイヤーで特注のコンプライアンス作業なしに HIPAA グレードの設定で稼働します。HIPAA デプロイメントでは、運用境界はビジネスアソシエイト契約です。アーキテクチャは変更されません。

SOC 2 Type II では、追記専用の監査トレイル、シークレットの規律、フェイルクローズドチェックリストが、監査者が求める証拠を提供します。オペレーターアクションはお客様のアカウントにログされ、お客様のセキュリティチームがアクセスを管理します。

Loi 25 Quebec のデプロイメントでは、ストレージとコンピューティングを選択したクラウドベンダーのカナダリージョンにデプロイできます。インタビュー開始時の同意フロー、撤回時のトゥームストーンメカニズム、回答者向けの透明性記録が、デプロイメントごとに設定され、実質的な義務をカバーします。

GDPR のデプロイメントでは、ストレージとコンピューティングを EU リージョンにデプロイできます。データ主体アクセスのパスは、チャンク識別子のプロバナンスチェーンを使用して、特定の会話から派生したすべてのファクトを特定し、クライアントが仮名化された結合キーを提供する場合は回答者ごとにグループ化します。削除権は、同意の撤回を処理するのと同じトゥームストーンメカニズムを使用します。

当社が保持するもの: プラットフォーム自体に関する運用テレメトリー。ワーカーのヘルスメトリクス、キューの深さ、エラーレート、集計コスト数値。これらはいずれも顧客コンテンツを含みません。プラットフォームの動作を記述するものであり、それに対してデプロイメントパラメーターを調整します。

当社が保持しないもの: 顧客のトランスクリプト、回答者の音声、ファクト行、ダッシュボードクエリ、お客様のコーパスに適用された方法論のキャリブレーション。それらはすべてお客様のアカウントに存在します。当社はプラットフォームを運用するために契約のもとでアクセスします。エクスポートしません。

DPA、最新のサブプロセッサーリスト、セキュリティ調査票は お問い合わせ を通じて入手できます。