セキュリティ
& ガバナンス
Security
& Control

選べるデプロイ方法。
データの統制は、組織のルールで。
Deployment-based security.
Your data, governed by your rules.

AskDonaのデプロイ方法、データとアクセスの管理、そしてAskDonaが定めるAIポリシー。組織のセキュリティ要件に合わせて選べる構成を、体系的にまとめました。 How AskDona is deployed, accessed, and used. Every layer is laid out so you can match it to your security requirements, on your own cloud or ours.

セキュリティと管理SECURITY & CONTROL

組織のセキュリティ要件に合わせて
選べるデプロイ方法
Deployment-based Security

AskDonaは、お客様のデータセキュリティを最優先に考え、最新のベストプラクティスを取り入れ続けています。提供形態は2種類あり、どちらもコア機能と継続的なアップデートは共通です。 AskDona offers two deployment options while preserving the same core workflow. Some capabilities may vary depending on the deployment environment and model configuration.

マネージド Managed

AskDonaクラウド版 AskDona Cloud

安全性の高い環境で、AskDonaをご利用いただけます。 AskDona is operated and managed by AskDona.

  • データベースにゼロトラストポリシーを採用 Fastest way to get started
  • エンドツーエンドのセキュリティを実現 SaaS-grade security and availability
  • お客様ごとにデータを論理的に分離 Continuous feature enhancements

ネットワーク層からデータの保存まで、多層防御で大切な情報を守ります。 Best for organizations that prioritize speed and simplicity.

セルフホスト Self-hosted

セルフホストクラウド版 SaaS Hosted in your Own Cloud

自社のクラウド環境で、AskDonaをご利用いただけます。 The same AskDona SaaS, running inside your own cloud environment.

  • 自社のクローズドなクラウド環境で完結 Data stays within your security boundary
  • 自社で採用している大規模言語モデルを利用可能 Aligned with internal security & compliance policies
  • 認証基盤やストレージを自社で管理 The same features and updates as the managed SaaS

Dockerイメージとして提供するAskDonaを、お客様のクラウド環境に展開できます。最新機能もそのままご利用いただけます。 Both options share the same capabilities and the same continuous feature enhancements.

AIポリシーAI POLICY

AIの行動や倫理観を、
組織で管理
AI behavior defined by
your rules

  • ハルシネーションのリスクを抑えるため、AskDonaのコア技術「dona-rag-2.5」を基盤に回答を生成しています。生成した文章の末尾に参照元を明示する「サイテーションマッピング」により、回答と根拠の対応関係を明確にしています。 Answers only from documents in RAG knowledge base (Citation-first model)
  • AskDonaで採用するLLMは、API経由で利用する際の入力内容と出力内容がモデルの学習に使用されないことを、利用規約またはプライバシーポリシーに明記しているものに限定しています。 Your data will not be used for training AI (Aligned with API usage policies)
  • AskDonaの機能は、ヒューマン・イン・ザ・ループの考え方を重視して設計しています。AIは意思決定を代替するものではなく、最終的な判断は常に人が担うことを前提としています。 Human review and approval remain part of the process (Human-in-the-loop by design)
  • AIの倫理観や行動指針は、組織単位または個人単位で調整できます。各組織の規程や方針に沿って運用いただけます。 Organizations can define AI personality and system prompts (Aligned with internal rules and tone)

今後もAIに関するポリシーを継続的に見直し、適切なモデルの選定と機能の改善に努めてまいります。 Security and control are not trade-offs.
With AskDona, they are built into how AI works.

データの統制を、
組織のルールに基づいて定義。
Your data, governed by your rules.

AskDonaは、お客様の組織で定めたデータポリシーを尊重し、組織内ユーザーのアクセスを確実に管理できる仕組みを提供しています。 AskDona respects your internal data policies and access rules, so the right information reaches the right people, without relying on individual discretion.

  • 機密レベルの定義 Document classification

    AskDonaでは、ナレッジベースにアップロードした文書ごとに機密レベルを設定できます。データの機密性を定義することで、組織内でのデータの取り扱いを制限できます。 Set confidentiality levels on documents uploaded to the knowledge base, so each file is handled and referenced according to your data-classification policy.

  • ロールに基づくアクセス管理 Role-based access control

    AskDonaでは、ロールを作成し、登録済みのユーザーに権限を付与できます。組織の目的に沿って利用できる機能を制御し、用途を管理できます。 Create roles and grant permissions per user. Feature access is controlled to match each team's responsibilities and your org chart.

  • 利用統計とログ監視 Usage analytics & audit logs

    AskDonaでは、管理者向けのデータインサイトで、プラットフォームの利用状況、設定の変更、ユーザーの操作履歴を追跡できます。 Administrators get insights into platform usage, configuration changes, and user activity, so every action is traceable for audit and review.

セキュリティの
ご質問はこちら。
Questions about
security?

導入方法、データの扱い、AIポリシーまで。Ask about deployment, data handling or our AI policy.

よくあるご質問 Frequently asked questions

はい。SaaS版では、認証情報にもとづいて、お客様ごとにデータを厳格に論理分離しています。他のお客様のデータにアクセスする経路はありません。 Yes. In the SaaS deployment, customer data is strictly logically isolated per organization based on login credentials, and there is no path to access another organization's data.

はい。Dockerイメージとして提供するAskDonaを、お客様が契約しているクラウド(AWS、GCP)に展開する構成をご用意しています。最新機能もSaaS版と同様に提供します。 Yes. AskDona ships as Docker images that deploy into your own contracted cloud (AWS / GCP), with the same feature set and update cadence as the managed SaaS.

いいえ。AskDonaで採用するLLMは、API経由の入出力が学習に利用されないことを、利用規約またはプライバシーポリシーに明記しているモデルに限っています。 No. We only adopt LLMs whose terms explicitly state that API input and output are excluded from model training.

ロールはお客様の組織体制に合わせて自由に作成でき、機能ごとに権限を付与できます。また、文書ごとに機密レベルを設定し、参照できる範囲を制御できます。 Roles can be defined to match your org structure with per-feature permissions, and each document can carry a confidentiality level that controls who can reference it.

はい。管理者向けのデータインサイトで、プラットフォームの利用状況、設定の変更、ユーザーの操作履歴を確認できます。 Yes. Administrators have a data-insights dashboard that surfaces platform usage, configuration changes, and a traceable audit trail of user activity.