コンプライアンス、GDPR、保持コントロール

データ保持期間を制御し、監査トレイルをエクスポートし、テナント単位のポリシーで忘れられる権利に対応します。

コンプライアンスは後付けになりがち

多くのAIプラットフォームはガバナンスをチェックリストとして扱い、ランタイムの動作とは切り離されています（対処されている場合でも）。

ポリシー設定は実際の実行内容と乖離し、監査証跡は不完全で、保持ルールは手動で適用されています。

ポリシーはランタイムで解決されます——すべてのWorkItemが実行前に保持クラス、承認要件、エスカレーション閾値を確認します。

ガバナンスコントロールは、業務のルーティング、承認、実行を行うコントロールと同一であり、別途維持するレイヤーではありません。

削除イベントはハッシュ、実行者、タイムスタンプのみを保持し、PII本体は保持しません。監査性を維持しつつプライバシー要件を満たします。

Threadaは既存のコンプライアンスツールを置き換えますか？

いいえ。ThreadaはAI業務自動化内でポリシーを適用します——既存のGRCおよびIDツールと統合し、それらを置き換えるものではありません。

ポリシーはどのようにバージョン管理されますか？

ポリシーオーバーレイはテナント、サーフェス、ワークフローごとにバージョン管理・スコープされます。すべての実行は有効だったポリシーバージョンを記録します。

監査レコードをエクスポートできますか？

はい。ライフサイクル、ポリシー、アクションイベントは外部監査、SIEM統合、規制報告のためにエクスポート可能です。

ポリシーを定義し、保持を実施し、監査証跡を維持する——すべて単一のコントロールプレーンから。

•