Ctrlk
For the complete documentation index, see llms.txt. This page is also available as Markdown.

概要

Crewはセキュリティとプライバシーを設計の根幹に据えて構築されています。メール、カレンダー、ファイルをAIエージェントに接続するには信頼が不可欠であり、その責任を私たちは真剣に受け止めています。

Google CASA認証

Crewは、Googleの**Cloud Application Security Assessment（CASA）**に優秀な成績で合格しています。CASAはGoogleが管理する厳格な第三者セキュリティ監査プログラムで、独立したセキュリティ企業がアプリケーションのアーキテクチャ、データ処理、認証、脆弱性管理を評価します。

この認証は、Crewのセキュリティ対策がGoogleの基準を満たしていることが確認された上で、Google Workspace API（Gmail、Calendar、Drive、Contacts）を通じたユーザーデータへのアクセスがGoogleによって正式に承認されたことを意味します。

お客様のデータはAIのトレーニングに使用されません

お客様のデータをAIモデルのトレーニングに使用することは一切ありません。

  • 会話、メール、ファイル、カレンダーのデータがAIトレーニングに使用されることはありません

  • 私たちが使用する商用AI API（AnthropicのClaudeなど）は、お客様のデータがモデルのトレーニングに使われないことを明確に保証しています

  • お客様のデータはサービスの提供のためだけに処理されます。それ以上のことは一切ありません

データアクセスの原則

Crewがお客様のデータにアクセスするのは、明示的に依頼された場合のみです。例えば：

  • Crewがメールを読むのは、お客様が受信トレイの確認を依頼したときだけです

  • Crewがカレンダーにアクセスするのは、お客様がスケジュールについて質問したときだけです

  • CrewがGoogle Driveのファイルを読むのは、お客様がドキュメントについて質問したときだけです

明示的に機能を有効にしない限り（個別にオプトインするプロアクティブ・インテリジェンスモジュールなど）、エージェントが個人データに自発的にアクセスすることはありません。

暗号化

OAuthトークン

すべてのOAuthトークン（Google、Microsoft、GitHub、Notion、Slackなど）は、データベースに保存される前にAES-256-GCM暗号化で暗号化されます。万が一データベースが侵害された場合でも、別途管理されている暗号化キーがなければトークンは使用できません。

ワークスペースとDriveのファイル

ワークスペースとマイファイルのファイルは、HKDF（HMACベースの鍵導出関数）で導出されたユーザーごとの暗号化キーを使って保存時に暗号化されます。各ユーザーのファイルは完全に分離されており、テナント間のデータアクセスはアーキテクチャ上不可能です。

通信中のデータ

ブラウザとCrewのサーバー間で送受信されるすべてのデータは、TLS 1.2+（HTTPS）で暗号化されます。チャットメッセージ、ファイルのアップロード、API呼び出し、Webhook通信がすべて対象です。

データの分離

ユーザーごとのサンドボックス

Crewがコードを実行したりファイルを処理したりする際は、隔離されたサンドボックス環境を使用します。各ユーザーには専用のサンドボックスワークスペースが割り当てられ、ユーザー間でファイルシステムが共有されることはありません。

マルチテナントアーキテクチャ

Crewは共有プラットフォームとして運用されていますが、各ユーザーのデータはアプリケーションレベルで厳密に分離されています。データベースクエリは認証済みユーザーにスコープされ、この分離を迂回する管理者用バックドアは存在しません。

決済のセキュリティ

すべての決済は、PCI-DSS Level 1認定の決済プロバイダーであるStripeを通じて処理されます。Crewはクレジットカード番号や支払い情報の全体をサーバーに保存しません。すべての決済操作は、ブラウザとStripeの安全なインフラストラクチャ間で直接行われます。

第三者へのデータ共有

Crewはお客様の個人データを第三者にマーケティングや広告目的で販売、貸与、共有することはありません。

サービスの提供に必要な範囲でのみ、第三者サービスとデータを共有します：

  • AIプロバイダー（Anthropicなど）— リクエストの処理のため（お客様のデータはトレーニングに使用されません）

  • 決済プロバイダー（Stripe）— サブスクリプションと決済の処理のため

  • 連携サービス（Google、Microsoftなど）— OAuthで明示的に許可されたデータのみ

位置情報の共有

Crewは、天気予報、近くの場所の検索、交通機関の案内などの機能を向上させるために、お使いのデバイスの位置情報を使用することができます。位置情報の共有は以下のように動作します：

  • デフォルトでオプトイン: Crewは位置情報にアクセスする前に、お客様の許可を求めます

  • 簡単なオプトアウト: Settings → General からいつでも位置情報の共有を無効にできます

  • 追跡なし: 位置情報はリクエストをリアルタイムで処理するためだけに使用され、保存されたり経時的に追跡されたりすることはありません

位置情報の共有が無効になっていても、位置情報に依存するツールは引き続き動作しますが、位置を手動で指定するよう求められる場合があります。

アカウント削除

設定 → 危険な操作から、いつでもCrewアカウントとすべての関連データを完全に削除できます。アカウントを削除すると：

  • すべての会話とチャット履歴が完全に消去されます

  • 連携サービスのすべてのトークンが取り消しされ、削除されます

  • マイファイルとワークスペースのすべてのファイルが完全に削除されます

  • すべてのメモリー、設定、エージェントのカスタマイズが削除されます

  • サブスクリプション（ある場合）がキャンセルされます

  • この操作は取り消しできません

アカウント削除の詳細な手順は、アカウント削除をご覧ください。

脆弱性の報告

Crewにセキュリティ上の脆弱性を発見された場合は、security@crew.youまでご連絡ください。すべてのセキュリティ報告を真摯に受け止め、速やかに対応いたします。

その他のリソース

前へウォレット
次へアカウント削除

最終更新