法務
プライバシーポリシー
BeeKeeper Assurance がウェブサイト、パイロットワークスペース、エンタープライズ保証業務で情報を収集・利用・保護・保持する方法。
保管モデル
非カストディアル
データ方針
証拠に基づく
承認
人手ゲート
最終更新
July 2026
概要
BeeKeeper Assurance Inc. は、顧客のエンタープライズシステムの上に位置する Enterprise Assurance オペレーティングシステムを運営します。本プライバシーポリシーは、当社サイトの訪問、パイロット参加、BeeKeeper Assurance ワークスペース利用時に情報をどのように収集・利用・保存・保護するかを説明します。
BeeKeeper Assurance は可能な限り読み取り専用、人の承認、非カストディ、エビデンス駆動になるよう設計されています。顧客資金を保管せず、ベンダー支払いを処理せず、顧客の ERP、CRM、CMMS、業界プラットフォームを置き換えません。
収集する情報
保証ワークフロー、オンボーディング、エンタープライズ調整の運営に必要な情報を収集します：
- Get Started、Contact、オンボーディングフォームで提出される会社概要と連絡先
- オンボーディング中に会社ウェブサイトのレビューを承認した場合のウェブサイト分析メタデータ
- セキュアなオンボーディング中にアップロードされる文書（NDA、MSA、セキュリティ質問票、保険、ベンダーファイル）
- 承認済みコネクタ経由で取り込む運用エビデンス（可能な限り読み取り専用）
- エンタープライズ保証に必要な監査イベント、セッションメタデータ、セキュリティログ
- プレゼンテーション、ナレーション、ワークスペース性能のための利用テレメトリ（個人データの販売なし）
情報の利用方法
BeeKeeper Assurance は収集した情報を次の目的で使用します：
- 顧客・パートナー・創業者ワークスペースの提供と保護
- 承認済みエンタープライズシステムを接続し運用エビデンスを正規化する
- AI Jury レビュー、WORM 監査封印、デジタルツイン可視化を実行する
- 人の承認の下、非カストディの商業境界内で外部サービスを調整する
- 該当する場合、照合エクスポートと月次 Performance Partnership 手数料請求を生成する
- サポート、法務、セキュリティの問い合わせに対応する
データ境界と保管
BeeKeeper Assurance は顧客の資金、銀行口座、ベンダー支払いフローを保管しません。顧客は自らの支払条件でベンダーに直接支払います。
内部ダッシュボードと運用ワークスペースの利用は無料です。60日間のパフォーマンス評価後、BeeKeeper Assurance は MSA 第4節に従い、検証済みの 1.0% Performance Partnership および運用調整手数料行を請求できます。
コネクタアクセスは順序付き承認フラグとテナント分離でゲートされます。ライブ同期には明示的なエンタープライズ承認が必要です。
セキュリティと保持
証跡レコードは WORM 監査チェーンに封印されます。アクセスはテナント分離付きのロールベースです。秘密は安全なシークレットプロバイダ経由で参照され、アプリケーションコードにハードコードされません。
保持は、オンボーディング一式に文書化された企業パイロット契約、リーガルホールド、顧客オフボーディング手順に従います。
保護されたセキュリティインシデントインテリジェンスは通常のダッシュボードから区分されます。従業員とベンダーは調査結果を受け取らずに不審活動報告を提出できます。個別に指定・検証された Incident Authority メンバーのみがインシデント情報を尋ね、確認し、閲覧できます。アクセスとアクセス試行は改ざん検知可能な Assurance Receipts に記録されることがあります。WORM 保全は改変なき保持を証明しますが、提出情報が真実であったことは証明しません。
制御された脅威学習と集団防御
DRAFT_FOR_LICENSED_COUNSEL_REVIEW. 資格ある法律顧問が、プライバシー、雇用、監視、サイバーセキュリティ、越境要件について最終文言を審査する必要があります。
BeeKeeper Assurance は許可されたセキュリティテレメトリを分析できます。検出とアクセス拒否イベント、浄化済みインシデント結果、権限昇格の試行、JA/アバター操作、プロンプトインジェクション試行、フィッシングとソーシャルエンジニアリングのパターン、ディープフェイクと身元詐称の試行、マルウェアとランサムウェアの挙動、詐欺と詐欺パターン、ベンダーとサプライチェーン侵害指標、内部脅威信号、ハニートークン事象、顧客承認済みの接続セキュリティシステム、認可された勧告と脅威フィード、レッドチーム所見、インシデント後レビュー、顧客確認の偽陽性と偽陰性を含みます。
顧客情報は隔離されたままです。生の顧客エビデンス、個人情報、資格情報、インシデントの存在、インフラ詳細、特権的法務情報、顧客固有の脆弱性、ベンダー関係、専有の運用情報は他の顧客と共有されません。ある顧客は、BKA が別の特定顧客から学んだ内容を照会できません。
浄化済みパターンは、法的に許可され、契約で授権され、最低母集団閾値を超える場合にのみ防御を改善できます。認証済み情報は自動的に真実とは扱われません。本番セキュリティ更新は隔離、シャドー試験、リスクに応じた承認、暗号版管理、段階展開、監視、可逆です。高影響の変更には人の監督が必要です。自動検出はすべての攻撃防止を保証しません。
- 同意または法的根拠は契約に基づき管轄ごとに異なります。顧客の設定権限がテレメトリ提供と集団防御への参加を制御します
- 保持と削除は企業契約、リーガルホールド、オフボーディング手順に従います
- 権限のない従業員とベンダーは脅威学習の詳細を受け取りません
制裁、輸出管理、制限対象者コンプライアンス
DRAFT_FOR_LICENSED_COUNSEL_REVIEW. 制裁、輸出管理、プライバシー、国際法の資格ある顧問が最終文言を審査する必要があります。
BKA は、適用される公式情報源に照らして組織、個人、実質的支配者、所在地、最終利用者および意図された用途を審査するため、文書化された継続更新の制裁・制限対象者コンプライアンスプロセスを用います。潜在的一致、許可、例外および曖昧な事案は、有効化または継続アクセスの前に権限ある人的・法的審査へ回付されます。
申請、署名、支払いは BKA 使用の許可にはなりません。審査は国別ブロックリストではありません。AI が最終的な法的判断を下すことはありません。
お客様の権利と連絡先
エンタープライズ顧客は、契約上・法令上・監査上の義務に従い、データへのアクセス、訂正、エクスポート、削除を請求できます。
プライバシーに関するお問い合わせは legal@beekeeperassurance.com または Contact ページへ。オンボーディング作業領域の質問は有効化後に Customer Portal をご利用ください。