「Chính sách Bảo mật và Trách nhiệm Chung」

01 Các biện pháp bảo vệ có thể xác minh

Chính sách này tồn tại để được kiểm tra, không chỉ để đọc. Mỗi con số dưới đây phản ánh một thiết lập cơ sở hạ tầng thực tế tại thời điểm sửa đổi, không phải mục tiêu hay ý định.

Các chi tiết có thể làm suy yếu bảo mật nếu công khai — như cấu trúc nội bộ, quy tắc tường lửa, tên thông tin đăng nhập — được cung cấp theo thỏa thuận bảo mật trong quá trình đánh giá nhà cung cấp.

02 Các lớp bảo vệ

Không có biện pháp kiểm soát đơn lẻ nào bảo vệ một hệ thống. Chúng tôi làm việc theo nhiều lớp để sự cố của một lớp không trực tiếp làm lộ dữ liệu.

03 Providers and international transfers (APPI)

The primary GeHost infrastructure and providers listed in the Security Policy may process data outside Japan, including in the United States. Entering a contract alone does not replace specific consent or another legal condition required for international transfers. Depending on the circumstances, APPI requirements for prior information, consent, equivalent safeguards and supervision of delegated processing must be addressed. Before submitting data requiring Japanese residency, contact DX Department about the country, recipient, safeguards and contractual restrictions. AI and optional service providers are identified in their respective sections; absence of third parties is not presumed.

04 Truyền tải, tài khoản và quyền truy cập

Mọi quyền truy cập hệ thống đều diễn ra qua kênh mã hóa dưới một tài khoản có tên. Không có tài khoản dùng chung giữa nhiều người và không có quyền truy cập ẩn danh vào dữ liệu của khách hàng.

05 Sao lưu và tính liên tục

Bản sao lưu được tạo tự động hàng ngày và được sao chép ra khỏi máy chủ sản xuất, vì vậy mất máy chủ không có nghĩa là mất dữ liệu.

Cơ sở dữ liệu được sao chép nhất quán mà không làm gián đoạn dịch vụ. Mỗi lần chạy đều được ghi nhật ký, vì vậy một bản sao lưu thất bại được phát hiện ngay lúc đó, chứ không phải vào thời điểm cần khôi phục.

06 Ai làm gì

Hầu hết các sự cố thực tế không xuất phát từ lỗi kỹ thuật của nhà cung cấp, mà từ một quyền hạn bị lãng quên, một thiết bị không được bảo vệ hoặc một mật khẩu dùng chung. Do đó, sự phân chia trách nhiệm dưới đây được nêu rõ.

07 Phản ứng với sự cố

Nếu xảy ra truy cập trái phép, rò rỉ, mất mát hoặc thay đổi trái phép, chúng tôi tuân theo một quy trình đã định. Quy trình này tồn tại để phản ứng không phụ thuộc vào sự ứng biến vào thời điểm tồi tệ nhất.

1. 01Hiển thị toàn bộDừng các hoạt động đang diễn ra và giới hạn phạm vi ảnh hưởng, kể cả khi phải tạm ngưng một tính năng.
2. 02PreserveLưu giữ nhật ký và bằng chứng trước khi khắc phục để có thể xác định nguyên nhân sau đó.
3. 03DetermineXác định những gì đã bị truy cập, dữ liệu của ai và tác động thực tế, không đánh giá thấp mức độ.
4. 04Thông báo đếnThông báo cho khách hàng bị ảnh hưởng ngay khi có thông tin đáng tin cậy, và báo cáo cơ quan có thẩm quyền khi luật pháp yêu cầu.
5. 05FixLoại bỏ nguyên nhân gốc rễ, không chỉ triệu chứng, và xác nhận đã khắc phục thành công.
6. 06PreventGhi lại bài học và thay đổi quy trình hoặc mã để lỗi tương tự không tái diễn dưới hình thức khác.

08 Own AI and external providers

KOMORI operates KOIA, its own AI infrastructure. External processing also exists: the operational configuration includes Anthropic (Claude), OpenAI (Codex) and Z.ai, depending on the feature and engine used. Prompts, attachments and necessary context may be processed by that engine; do not assume all AI processing stays within KOIA. Software supporting a user-configured provider is also subject to that provider’s terms. Do not submit passwords, secrets or unnecessary personal data. Contact DX Department before use with questions about processing and the applicable provider. AI responses can be wrong and require human review, particularly for legal, financial, medical, employment or safety decisions. For 3D or texture generation, Meshy may also process prompts and files when that engine is used.

09 Giới hạn hiện tại

Các biện pháp dưới đây chưa được triển khai. Chúng được liệt kê vì sự vắng mặt của chúng có thể ảnh hưởng đến quyết định của khách hàng, và việc bỏ sót chúng sẽ gây hiểu lầm.

10 Báo cáo lỗ hổng bảo mật

Nếu bạn tìm thấy lỗ hổng trong bất kỳ hệ thống KOMORI nào, hãy báo cáo qua kênh hỗ trợ trước khi công khai. Chúng tôi cam kết xác nhận, điều tra và báo cáo kết quả.

• Không truy cập, thay đổi hoặc sao chép dữ liệu của bên thứ ba trong khi xác minh.
• Không chạy các bài kiểm tra làm giảm chất lượng dịch vụ cho những người dùng khác.
• Bất kỳ ai báo cáo với thiện chí và tôn trọng các giới hạn này sẽ không bị KOMORI thực hiện bất kỳ hành động pháp lý nào vì việc đó.