明確な管理。明確な制限。

現行の利用規約では、データウェアハウスとクラウドアカウントへのアクセスは、サービス提供のために合意した特定のシステムに限られ、必要なデータの取得のみに使用されます。

いくつかのコネクターは、ベンダーの読み取り専用スコープを要求します。一部のベンダーはより広い権限をまとめているため、接続ごとに実際のスコープを確認する必要があります。

マネージドレイクのテーブルは Google Cloud Storage 上の Apache Iceberg を使用します。テーブルデータは Parquet で保存され、分析プロジェクトのアセットは Git で管理されます。

これにより、独自形式でのエクスポートではなく、標準ファイル、テーブルのメタデータ、バージョン管理されたプロジェクト資産で引き継ぎを行えます。

Google Cloudは、保存された顧客コンテンツをデフォルトで暗号化します。レイクはHTTPSでGoogle Cloud Storageを呼び出し、公開製品はHTTPSゲートウェイ経由で提供されます。

レイクが顧客管理の暗号鍵を使っていると説明するのは、バケットを確認した後に限ります。このページで一律にCMEK対応をうたうことはありません。

デフォルトの本番バックエンドでは、コネクタのシークレットをGoogle Secret Managerに保存します。シークレットの読み書きでは毎回所有組織を指定し、所有権が一致しなければ拒否します。

アクセス層は、アプリ、設定、レイクについて組織のチェックを行います。組織外への参照は拒否されます。

ジョブシステムは、クエリ処理の組織、ステータス、実行時刻を保存します。ユーザーと組織の変更は、別の永続監査ログに記録されます。

これはすべての読み取りの記録ではないため、そのようには説明していません。

当社の Privacy Policy では、顧客リストを販売しないと定めています。また、サービスの提供に必要な情報をサービスプロバイダーが処理する場合があることも説明しています。

それを「一切共有しない」と表現するのは不正確なため、そのようには記載していません。