Google は保存されたユーザー データを所有しません。Google Apps に登録した組織と個々のユーザーのどちらがデータを所有しているかは当事者間の問題であり、これについて何らかの見解を示すことはありません。また、これらのデータを所有することもありません。

Google のシステムに保存されたデータはユーザーのものであり、またそうあるべきと考えます。このため、次の 3 点が重要と考えています。

1. プライバシー ポリシーに規定されている場合を除き、ユーザーのデータを他者と共有しません。
2. ユーザーが希望する限り、いつまでもユーザーのデータを保管します。
3. Google Apps と連携して外部のサービスを使用する場合や、Google サービスの利用を停止する場合は、ユーザーがデータを取り出すことができます。

Google のデータ センター ネットワークに保存されます。Google には各地に分散した多数のデータ センターがあり、それらの所在地はセキュリティ上の理由から非公開としています。Google のコンピュータ クラスタは障害許容力と冗長性を考慮して設計されています。これにより単一障害点や一般的な設備故障や環境リスクの影響を最小限に抑えることができます。

データ センターへのアクセスは、許可を得たごく一部の Google の従業員に限られています。

はい。実質的には、データは自分の組織のサーバーに保存されているのと同じように保護されています。許可がない者はデータにアクセスできません。他人がユーザーのデータにアクセスすることはできず、ユーザーも他人のデータにアクセスすることはできません。すべてのユーザー アカウントはバーチャル キーで保護され、他のユーザーのデータを閲覧できないようになっています。これは顧客データが異なる共有システムに分割されているオンライン バンキングのアプリケーションと同様の仕組みです。

Google Apps はISAE 3402 Type II 認定を取得しています。これは、独立した監査担当者が Google Apps のデータ保護コントロール（論理的セキュリティ、プライバシー、データ センターのセキュリティなどを含む）を調査して、これらのコントロールが適切に導入され、効果的に稼働していることを保証したことを意味します。

独立した第三者の監査担当者から Google Apps に対して無条件の ISAE 3402 Type II 認定が与えられました。ISAE 3402 監査業界基準に従ってデータがセキュリティ保護されるので、Google Apps の管理者にご安心いただけます。

独立した第三者の監査担当者によって、Google Apps に次のコントロールやプロトコルが導入されていることが確認されました:

• 論理的セキュリティ: コントロールにより、Google Apps サービスのシステムやデータへの論理的アクセスが承認済みの個人によって制限されることが合理的に保証されています
• プライバシー: コントロールにより、Google Apps 関連のユーザー データのプライバシーに対処するポリシーや手続きが Google に実装されていることが合理的に保証されています
• データ センターの物理的セキュリティ: コントロールにより、Google Apps データが保存されるデータ センターや企業のオフィスが保護されることが合理的に保証されています
• インシデントの管理と可用性: コントロールにより、Google Apps システムが冗長で、インシデントの適切な報告、応答、記録が行われることが合理的に保証されています
• 変更管理: コントロールにより、Google Apps の開発や変更がテストや独立したコード レビューを経てから本番環境に移行されることが合理的に保証されています
• 組織と管理: コントロールにより、会社内で Google Apps に影響を与えるイニシアチブを追跡、連絡するインフラストラクチャやメカニズムが提供されることが合理的に保証されています

2002 年の連邦情報セキュリティ マネジメント法（FISMA）とは、連邦政府機関の情報システムの情報セキュリティに関する米国連邦法です。FISMA は、米国連邦政府機関、または政府に代わる請負業者やその他の組織によって使用または運用されるすべての情報システムに適用されます。FISMA の詳細については、Wikipedia のエントリ（英語）をご覧ください。

セキュリティとプライバシーに関するよくある質問については、ヘルプセンターをご覧ください。