スコープ付き API キー
キーは読み取り専用、取り込み専用、読み書きの 3 種類です。ブラウザやアプリに埋め込んでも安全なのは取り込み専用キーだけです。取り込み、クエリ、自動化には別々のキーを使ってください。
クエリ可能なイベントストレージ
受信 JSON はスキーマの互換性がチェックされ、新しいクエリ用にバッファリングされ、DataFusion クエリ レイヤーで使用されるコンパクトな Parquet 履歴として書き込まれます。
保存と削除の制御
テーブル API は、構成可能な保持、行の削除、およびテーブルの削除を公開します。削除は元に戻せないものとして扱い、書き込み可能な資格情報を制限します。
決済カードのデータ
Telemetry のプライバシー ポリシーには、支払いカードの詳細は支払い処理業者に直接提供され、Telemetry によって保存または収集されることはないと記載されています。
証拠マップ
それぞれの公的主張をその出所まで追跡する
実装レビュー中にこれらのリファレンスを使用してください。ホスティング地域、インフラストラクチャベンダー、サブプロセッサ、認証、ペネトレーションテスト、または契約上の取り組みについては、製品ドキュメントから回答を推測するのではなく、最新の検証済みの回答を要求してください。
公開しているセキュリティ対策
公開している情報と確認が必要な点
2026 年 7 月 30 日に公開ページと照合しました。対策に"公開の表明なし"とある場合、このページでは実施を表明していません。対策自体は存在する可能性があります。調達、コンプライアンス、リスクに関する判断の前に、最新の根拠資料をお問い合わせください。
API 認証とスコープ
公的に文書化されている
読み取り専用、取り込み専用、読み書きのキースコープは文書化されています。これはアプリケーションの制御であり、エンタープライズ ID 機能を示すものではありません。
ホスティングとデータの場所
政策声明。再確認する
プライバシー ポリシーの名前は AWS であり、米国での処理となります。現在の地域リストや顧客が選択できる居住義務は提供されません。
支払い処理
ポリシーステートメント
プライバシー ポリシーでは Stripe という名前が付けられており、支払いカードの詳細は Telemetry によって保存されるのではなく、プロセッサに直接送信されると記載されています。
暗号化、キー管理、テナントの分離
公的には主張されていない
レビューされた公開ページでは、保存時の暗号化の設計、キーの所有権またはローテーション、または技術的なテナント分離モデルが指定されていません。
バックアップ、リカバリ、可用性への取り組み
公的には主張されていない
レビューされた公開ページには、バックアップの頻度、復元テスト、回復目標、稼働時間のコミットメント、または災害復旧アーキテクチャが指定されていません。
再処理者と契約上のプライバシー条件
現在のドキュメントをリクエストする
プライバシー ポリシーには一部のサービス プロバイダーの名前が記載されていますが、現在のサブプロセッサー レジスタ、DPA、SCC パッケージ、または完全なベンダー インベントリとしては示されていません。
エンタープライズアクセス制御
公的には主張されていない
ここでは、SAML SSO、SCIM、構成可能な RBAC、監査ログの不変性、IP ホワイトリスト、またはカスタマー マネージド キーについて公に主張することはありません。
イベントを送る前に
デフォルトで除外するデータ
- パスワード、API キー、認証ヘッダー、Cookie、およびセッション トークン
- 秘密キー、ウォレットのニーモニック、署名、資格情報
- 特にレビューされていない限り、生のプロンプト、完了、Webhook 本体、ジョブ ペイロード
- 支払いカードのデータと不要な個人コンテンツまたは顧客コンテンツ
より安全なイベント設計
カテゴリと識別子を優先する
- 未処理の機密ペイロードの代わりに error_type および failed_step を記録します
- 識別子を含む URL ではなくルート テンプレートを使用する
- 受け入れ、保存、再試行、または破棄された結果を生の AI コンテンツなしで保存します
- 環境、サービス、所有者、安定したイベント名の一貫性を保つ
セキュリティに関する説明を公開する前に
対策の確認に必要なもの
アンケートの回答、ロードマップ項目、または非公開の実装の詳細は、自動的に公的保証になるわけではありません。新しいクレームはそれぞれ、これらのチェックすべてに合格し、公開された正確な範囲で承認される必要があります。
- 正確な公開言語の所有者と承認を制御する
- レビュー日と有効期限または再検証日が記載された現在の主要証拠
- 対象範囲内のサービス、環境、データ、テナント、リージョン、および例外
- ロードマップの記述ではなく、実装と運用の証拠
- 公開概要が約束ではない場合の契約またはポリシーの境界
記録は取り込みとレビューのツールです。これを完了しても、請求が公になったり、私的な証拠が契約上の約束に変換されるわけではありません。
公開文書とポリシー
このページは製品の概要であり、契約上のセキュリティに関する追加条項ではありません。プライバシー ポリシーと規約は、それぞれの主題を規定します。公開されていない要件に対する最新の回答については、Telemetry にお問い合わせください。