# 信頼性、ステータス、インシデント

> Anpheros が稼働する場所、監視対象、日次バックアップとポイントインタイムリカバリ、インシデントの通知方法、データのエクスポートと削除、およびまだ実施されていないこと（SLA なし、公開ステータスページなし）。

Source: https://developers.anpheros.com/ja/guides/reliability

**API の可用性とデータの回復性を維持するために Anpheros が現在行っていること、問題発生時の通知方法、およびまだ実施されていないこと。** Anpheros Platform はプライベートベータ版です。このページは、保証として提示された目標ではなく、現在のセットアップを示しています。

## ホスティング

| | 現在 |
|---|---|
| Region | 欧州連合のみ: Google Cloud `europe-west4` (オランダ)、Cloudflare エッジの後ろ |
| API | Cloud Run、最大 3 インスタンスに自動スケーリング。FHIR R4 は `/fhir/R4`、REST は `/v1` |
| Database | **単一ゾーン**のマネージド PostgreSQL、自動フェイルオーバーなし: ゾーン障害は完全な障害となります |
| Sandbox | 別個のデータベース。サンドボックスキー (`sk_test_`) は本番データに到達できません |
| Service level | ベストエフォート。ベータ期間中は**契約SLAなし** |

## モニタリング

- **稼働状況チェック** は、3つのリージョンからプラットフォームのヘルスエンドポイントを呼び出します。応答がなくなった場合、チームはメールで通知されます。
- **アラート** は、サーバーエラーが5%を超えた場合、応答が遅い場合（10分間p95が2秒を超える）、4xx応答の割合が高い場合、データベースプールが枯渇した場合、監査ログの書き込みに失敗した場合、監査チェーンが破損した場合、OAuthリフレッシュトークンが再利用された場合、および繰り返し失敗した後に無効化されたWebhookエンドポイントでも発生します。
- **現時点では公開ステータスページはありません。** 上記のチェックは内部的なものです。ステータスページは、手書きの「全システム稼働中」ではなく、これらのチェックからの実際の測定値を示せるようになった場合にのみ公開されます。

## バックアップとリカバリ

- **データベース:** 毎日 02:00 UTC に自動バックアップ、7 日分保持、さらに過去 7 日間の**ポイントインタイムリカバリ**が可能。
  削除保護が有効になっています。
- **ドキュメント:** オブジェクトバージョニングとストレージバケットでの 7 日間のソフトデリート、顧客管理キーによる暗号化。
- **監査ログ:** データベース外に追記専用コピーを作成し、ギャップや改ざんがないか毎日検証します。
- **リストア訓練:** 2026 年 9 月 20 日に、本番データベースを過去 3 分前の時点にクローンしました。クローンは、約 10 分後に使用可能になり、レコード数はソースと一致しました。完全なリストアには、さらに約 5 分のリデプロイが必要です。

## 問題が発生した場合

1. アラートがチームに届くと、影響を受けたリクエストは **request id** によって追跡されます（すべてのレスポンスには `Anpheros-Request-Id` ヘッダーが含まれています。お問い合わせの際は、このヘッダーを引用してください）。
2. 漏洩した認証情報はまず無効化されます。データの整合性に疑義がある場合は、書き込みを停止し、データベースをイベント発生前の時点に復元します。
3. **影響を受けた組織には直接通知されます**。データ処理契約のタイムラインに従い、個人データ侵害の場合は、GDPR の要件に従い、侵害を認識してから 72 時間以内に通知します。
4. 5 営業日以内に事後分析が行われます。

API の変更（セキュリティ関連の強化を含む）は、[変更履歴](https://developers.anpheros.com/ja/guides/versioning) で発表されます。

## データのエクスポート、保持、および削除

- **エクスポート:** レコードは標準の HL7 FHIR R4 形式です。`Patient/$everything` は患者の全レコードを FHIR バンドルとして返し、`$summary` は国際患者サマリーを返します。独自の形式のデータはありません。
- **削除:** 組織は、自身が作成したリソース（FHIR `DELETE`、または `/v1` リソース上の `DELETE`）を削除できます。以前のバージョンはリソース履歴に残ります。プラン終了時の本番データに何が起こるかは、[料金体系](https://developers.anpheros.com/ja/guides/pricing) に記載されています。
- **監査:** すべての読み取りおよび書き込みはログに記録され、患者が確認できます。監査ログは現在無期限に保持されています。レコードタイプごとの保持期間は、法的な決定待ちです。

## まだ実装されていない機能

- ゾーンをまたいだ自動フェイルオーバー、および契約SLA
- 測定された稼働時間を示す公開ステータスページ
- 正式な認証（例: ISO 27001 または SOC 2）：いずれも主張されていません。

これらは、計画を立てる上で考慮していただくために記載しています。ご質問は contact@anpheros.com までご連絡ください。

## 関連情報

- [セキュリティ、プライバシー、およびデータレジデンシー](https://developers.anpheros.com/ja/guides/security)
- [制限事項とレート制限](https://developers.anpheros.com/ja/guides/limits)
- [バージョン管理と変更履歴](https://developers.anpheros.com/ja/guides/versioning)
- [料金](https://developers.anpheros.com/ja/guides/pricing)