プライバシーとセキュリティ

Amplitudeは、エージェントを含むすべてのAI機能に対して、プライバシー、分離、および学習除外の管理を適用しています。エージェントは認証済みのAmplitudeアカウント内で動作し、各カスタマーのデータとエージェントのコンテキストを分離し、カスタマーデータに基づいてサードパーティモデルをトレーニングすることはありません。機能が外部の大規模言語モデル（LLM）を使用する場合、Amplitudeは契約上の学習除外の管理を適用しており、より広範なプラットフォーム全体もAmplitudeのデータ処理補遺（DPA）と独立監査の対象となっています。LLMの使用に抵抗があるお客さまは、AmplitudeのAI機能をオプトアウトすることができます。オプトアウトすると、エージェントを含むアカウント内のすべてのAmplitude AI機能が無効になります。 Amplitude AI機能のセキュリティとプライバシーに関する情報については、Amplitudeの信頼、セキュリティ、およびプライバシーページをご覧ください。

エージェントによるデータ使用方法

Amplitudeエージェントは、お客様のAmplitudeアカウントにすでに存在するアセット（アナリティクスチャート、実験、セッションのリプレイ、ガイド/サーベイなど）からコンテキストを抽出し、質問に回答したり、アクションを推奨したりします。エージェントは各タスクに必要な最小限のコンテキストのみを使用し、そのコンテキストのスコープを組織のテナントに保持します。

テナントの分離とアクセス境界

Amplitudeは各顧客のエージェントコンテキストを分離し、他の顧客とは分離しています。 エージェントは認証済みのAmplitude組織内で動作し、ユーザーがアクセスできるプロジェクト、ダッシュボード、データセットなどについては、既存のアクセス制御とデータガバナンスに従います。

サードパーティ製LLMの使用

エージェントは、OpenAI、AWS BedrockとGoogle Vertex経由のClaude、Google Geminiなどのサードパーティ製LLMを使用します。AmplitudeとこれらLLMとの契約では、これらのLLMがお客様のデータを使用してモデルのトレーニングや改善を行うことを禁じています。代わりに、AmplitudeはAmplitudeが作成したプロンプトとベストプラクティスを使用してモデルに指示を出し、Agentはテナント内に留まる顧客固有のコンテキストを構築します。Amplitudeは、そのコンテキストを分離し、顧客間のあらゆる使用を防止します。

エージェントデータのフロー

エージェントとのやり取りはエージェントUIで始まり、Amplitudeの内部サービスを経由します。 これらのサービスは、アナリティクスクエリエンドポイントなどのAmplitudeツールを呼び出します。 該当する場合、サービスはLLMエンドポイントを呼び出します。出力は認証済みユーザーに返され、設定に基づいてSlackやメールで通知できます。

セキュリティとプライバシー

Amplitudeは、Amplitudeがプラットフォームの他の部分で使用しているのと同じエンタープライズレベルのセキュリティ、プライバシー、ガバナンスコントロールをエージェントにも適用しています。エージェントが使用するOpenAI、AWS BedrockおよびGoogle Vertex経由のClaude、Google GeminiなどのLLMは、Amplitudeとエンタープライズレベルの契約を結んでおり、Amplitudeと同等以上のセキュリティ対策を満たす必要があります。

AmplitudeのDPAはエージェントにも適用され、エージェントが処理するお客様のあらゆるデータが、適用されるプライバシー法に準拠していることを保証します。Amplitudeは、エージェントが使用するプラットフォームサービスをカバーするSOC 2 Type 2、ISO 27001、ISO 27018認証を維持しています。

データのリテンションと削除

Amplitudeは、エージェントが使用するLLMに対して、ゼロデータリテンションのプロトコルを実装しています。これらのプロトコルにより、サードパーティのLLMがお客様のデータをAmplitudeの安全なAWS環境外に保持することを防ぎます。

お客様はAmplitudeアカウント内からデータのリテンションを管理し、Amplitudeの削除ツールを使用していつでもAmplitudeアカウントからデータを削除することができます。これらのプラットフォーム管理はエージェントにも拡張されているため、お客様はエージェントの使用状況を社内のデータガバナンスと一致させることができます。

EU域内のデータレジデンシー

Amplitudeがお客様の組織をAmplitudeのEUデータセンターでプロビジョニングする場合、エージェントを含むAmplitudeのAI機能を使用してもデータがEUを離れることはありません。お客様がエージェントを使用する際、Amplitudeは全データをEU内で処理するため、お客様のデータが米国のLLMに転送されることはありません。