セキュリティとデータフロー
あなたのソースコードが読み取り可能な形でマシンから送信されることはありません。
IDEをお使いの場合は暗号化された差分、Claude Codeをお使いの場合はプロジェクトのメタデータ。
VSCode、JetBrains、Emacs、Vim。作業ツリーを読み取ります。
ローカルのみClaude Code、Cursorなど。コーディングを支援しながら当社のMCPツールを呼び出します。
ローカルのみエディタからの差分を計算し、MCP呼び出しから意思決定を識別して意図を抽出します。サーバーが知り得ないリポジトリ由来のキーでコードブロックを暗号化します。
ここで暗号化暗号化されたBlobは不透明なバイト列として扱います。意図と意思決定のデータをセキュアなAPIを通じてチームに配信します。
差分はゼロ知識暗号化されたコードBlobはGoogle Cloud Storageに保存。意図・意思決定のメタデータはMongoDB Atlasに保存。いずれも米国でホスティング。
保存時に暗号化クライアント側暗号化境界（ゼロ知識） · 通信時のTLS
あらゆるカテゴリのデータを監査。
| データ | クライアント側暗号化 | 保存場所 |
|---|---|---|
| ソースコード、差分 ゼロ知識 | ✓ AES-256-GCM | Google Cloud Storage encrypted blob |
| 意図のコードブロック ゼロ知識 スニペット、コード内容 |
✓ AES-256-GCM | MongoDB Atlas encrypted field |
| 意図と意思決定の管理情報 タイトル、説明、スコープ、制約、根拠 |
— 通信時TLSのみ | MongoDB Atlas |
| アカウント情報 メール、プロフィール、課金メタデータ |
— 通信時TLSのみ | MongoDB Atlas |
| 支払い情報 | — 通信時TLSのみ | Stripe カード番号は当社では取り扱いません |
| LLM呼び出し（翻訳アドオン） | — 通信時TLSのみ | 応答後は保持しません BYOKなら当社は受信しません |
| ローカルキャッシュ ~/.kawa-code/.storage.caw |
✓ ローカル生成キー | あなたのマシンのみ |
意図と意思決定の管理情報 — タイトル、説明、スコープ、制約、根拠 — は当社のセキュアなAPIを通じてチームと共有されます。
当社のAPIがチームに提供する機能:
すべてのバイトを自社インフラに留める必要があるチーム向けに、エコシステム全体をオンプレミスで、完全なエアギャップ環境にインストールできます。
守れる範囲と、守れない範囲。
クライアント側暗号化境界の詳細。
暗号方式
AES-256-GCM
128ビット認証タグ付きの認証付き暗号化。
鍵導出
PBKDF2-HMAC-SHA256
600,000回のイテレーション、32バイト出力。
IV / Nonce
メッセージごとに12バイトのランダム値
暗号化のたびにOSのCSPRNGから新たに生成。
通信時
TLS 1.2+
すべてのAPIおよびストレージ接続で使用。
ローカルキャッシュ
ローカル生成キー
~/.kawa-code/.storage.caw を保存時に暗号化。マシン外には出ません。
エコシステム全体を自社ネットワーク内にインストールできます — 完全なセキュリティのために。
米国デュアルリージョンのGoogle Cloud Platform。DNSとエッジはCloudflare。
プライベートVPCでホストされたMongoDB Atlas — 公開インターネットからの到達不可。保存時暗号化、自動バックアップ、運用パスへのIPアローリスト。意図のコードブロックはデータベースに到達する前にクライアント側で暗号化されており、データベースへのフルアクセスがあっても当社のチームは読み取れません。
Google Cloud Storage。暗号化Blobのみ — 当社は復号できません。
当社の社内プロセスはSOC 2のコントロールに基づいて設計されています。第三者監査はまだ完了しておらず、報告書取得はロードマップに含まれます。認証取得時にはこのページを更新します。
すべてのバイトをオンプレミスに留める必要があるチーム向けに、エコシステム全体を自社インフラにインストールでき（必要ならエアギャップ環境でも）、ホスト型APIは完全に不要になります。
いいえ。差分とコードブロックの暗号化キーは、当社が一切受け取らない入力からあなたのマシン上で導出されます。データベースとストレージへのフルアクセスがあっても、当社のチームはあなたのコードを再構築できません。
はい — これはあらゆるAIコーディングアシスタントと同じ露出です。AIによるコンフリクト解決が実行されると、あなたの変更と、重複するチームメイトの変更（暗号化された差分からあなたのマシン上でローカルに再構築されたもの）がモデルプロバイダー — 既定ではAnthropic — へ送信され、判定とマージが行われます。これは当社のゼロ知識保証を弱めるものではありません。Kawa Codeのサーバーは依然としてあなたのキーを保持せず、コードを一切見ません。コードがマシンから出ないことを必須とするチームは、Ollama経由のローカルモデルに対してリゾルバーを実行できます。
いいえ。デスクトップアプリはローカルの作業ツリーのみを読み取ります。当社のGitHub AppはMetadata（読み取り専用）権限しか持たず、リポジトリの内容は読めません。サーバーが何かをクローンすることも決してありません。
ホスト型インフラはすべて米国にあります。
EUおよび日本のデータレジデンシーはロードマップに含まれます。すぐに必要な場合はご連絡ください。
Yes. Deleting your account purges your account record, intent and decision management information, and the encrypted blobs associated with your repositories. See the Privacy Policy for retention details.