データの取り扱い
社内データの処理場所・保存先・共有範囲。
対象:管理者 / 情シス
データはどこで処理されるか
| 区分 | データの処理場所 |
|---|---|
| vLLM 版 / Ollama 版 | すべて自社環境内。社内データを外部に送信しない。 |
| クラウド LLM 併用 | API キー設定時、推論のためクラウド LLM API（OpenAI / Anthropic / Gemini）に送信。 |
保存されるデータ
ユーザーアカウント・チャット履歴・ナレッジの文書とベクトル・接続設定。保存先は自社の PostgreSQL。
共有とアクセス範囲
共有範囲はタグで制御する。共有タイプは PRIVATE（所有者のみ）／TAG（指定タグを持つユーザーに公開）。
- 共有先は利用・閲覧のみ。変更・削除は作成者のみ。
- OAuth 接続と API アクセスキーは共有できない。
- タグの作成・ユーザーへの付与は ADMIN / SUPER が共有管理画面で行う。共有先タグはリソースの所有者が選ぶ。
- AD / LDAP 連携時はグループ(memberOf)からタグ・ロールを自動でマッピングする（AD / LDAP・SSO 連携）。
データソースごとの制御（フォルダ単位のファイルアクセスなど）は権限モデル。