セキュリティ

最終更新日: 2026 年 10 月 15 日

1. 輸送のセキュリティ

すべての API トラフィックは、TLS を使用した HTTPS 経由で提供されます。プレーンな HTTP リクエストは API によって受け入れられません。証明書は有効期限が切れる前に自動的にローテーションされます。

2. APIキー

すべての顧客は専用の API キーを受け取ります。キーは作成時に一度表示され、再度表示されることはありません。キーは安全なチャネルを通じてのみ配信され、URL パラメーターでは決して受け入れられず、すべてのログでマスクされます。

3. 現在のアクセス制御

アクセス許可はキーごとに適用されます。各キーは特定のモデルにスコープすることができ、独自のレート制限 (1 分あたりのリクエスト数、1 分あたりのトークン、同時実行数) を適用できます。キーのスコープ外のリクエストは拒否されます。IP ホワイトリストは契約ごとに設定できます。内部アクセスは役割とビジネス ニーズに応じて階層化され、許可された担当者に限定され、可能な限り少数の担当者にのみ許可されます。

4. キーのローテーション

キーはリクエストに応じていつでもローテーションできます。ローテーションでは、最初に新しいキーが発行され、トラフィックを切り替えてから古いキーをブロックできるため、ダウンタイムは発生しません。キーが公開されている疑いがある場合は、弊社にご連絡ください。ただちにキーをローテーションさせていただきます。

5. データの取り扱い

プロンプト、モデルの入出力、ナレッジベース ファイル、ツール呼び出し結果、会話コンテキスト、エージェント構成、および API ビジネス データは、顧客インタラクション データとして扱われます。推論は、当社が運用するインフラストラクチャ上、または検証済みの公式サードパーティ推論 API を通じて実行され、リクエストを満たして出力を生成するために必要な入力とコンテキストのみを受け取ります。スタッフはこのデータを自由に検査することはできません。最小限のアクセスは、適用法、別途の書面による契約、公共安全上の緊急事態に基づいて、またはサポートやトラブルシューティングのために顧客から要求された場合にのみ許可されます。メタデータと例外ログは、請求、セキュリティ、悪用防止、詐欺防止、サービス運用のために必要に応じて処理される場合があります。お客様の明示的な許可がない限り、不特定のユーザーに提供される汎用基盤モデルのトレーニング、微調整、または最適化にモデル API 呼び出しデータ、インタラクション データ、または使用状況データを使用することはありません。保持はプライバシー ポリシーおよびサービス固有の開示または書面による契約に従います。ZDR では、関連する処理とプロバイダーをカバーする追加の署名済み契約が必要です。

6. セキュリティインシデント

セキュリティの脆弱性またはインシデントの疑いに関する報告は、すぐに認識され、オンコールのエンジニアリング チームによって処理されます。顧客データに影響を与える確認されたインシデントについては、適用される法律およびサービス契約で合意された期間に従って調査、封じ込め、影響を受ける顧客に通知します。資格情報の漏洩の疑いは優先事項として扱われます。影響を受けるキーは最初にブロックされ、直ちに調査される可能性があります。メタデータ、ログ、チケット、またはサポート情報を処理するサービスプロバイダーは、当社の指示、契約上の機密保持、およびセキュリティレビューに拘束されます。

7. 連絡先

セキュリティレポート： security@iteracompute.com