セキュリティ · 信頼
設計段階からのセルフホスト。ガバナンスデータはお客様が管理するインフラにとどまります。
Olivares は管理対象セッションのプロンプトと出力を処理します。I/O レコーダーは各フレームの SHA-256 ダイジェストと長さをチェーンに組み込み、監査台帳に結び付けます。フレームの内容自体は保存しません。
データの取り扱い
私たちが触れるもの、そしてお客様の手元にとどまるもの
セッションはプロンプトと出力を処理します。記録ではダイジェストを証拠として残し、その内容自体は保存しません。ガバナンスデータは既定でお客様のインフラに置かれます。プロバイダーのツールはホスト上の設定ディレクトリに独自の会話履歴を保存し、セッションを解放しても削除されません。ホスト型プロバイダーにはセッションが送信した情報が届きます。通信チャネルのメッセージは、そのチャネルに設定された内容保護を適用して保存されます。
お客様のインフラ内で稼働
セルフホストではサーバーとストレージを管理できます。ホスト型モデルへの呼び出し、接続したソース、設定したエクスポートはネットワーク境界を越える場合があります。
セッション記録の証拠
記録では SHA-256 ダイジェストとフレーム長を改ざん検知可能なチェーンに組み込み、監査台帳に結び付けます。プロンプトや出力のバイト列は保存しません。重大な起動では自動的に記録し、ポリシーや運用者による指定でも記録します。
秘密情報のマスキング
設定された保管庫のシークレット値は、出力がレコーダーに届く前に伏せられます。プロンプト、出力、プロバイダーの会話履歴、保存された通信メッセージには個人データが含まれる可能性があります。プロバイダーのツールはこのマスキング経路の外で会話履歴を書き込みます。
検出とエージェントの操作
受動的な検出は設定したソースを読み取ります。管理対象エージェントはツールを通じて操作を行えます。起動前に権限、ポリシー、認証情報を確認してください。
ネットワークの送信先
例えば、Business ライセンスの有効化と更新はライセンスサービスに接続します。ホスト型プロバイダーや設定済みの連携もネットワークを使用します。自己ホストでもこれらの操作はオフラインになりません。
保持設定の範囲
記録と監査台帳の証拠は追記専用（append-only）であり、保持設定では削除されません。ホスト上のプロバイダーの会話履歴は、そのツール独自の保持方針に従います。Olivares の保持設定は外部サービスの保持方針を設定しません。
脆弱性開示
セキュリティ問題の報告
私たちは協調的な開示を歓迎し、同様に誠実に対応してくださる研究者に対しても誠意をもって対応します。セキュリティモデルそのものに関する指摘も明示的に歓迎します。
非公開での報告先
security@olivares.ai脆弱性の疑いについて、公開の Issue、プルリクエスト、ディスカッションを作成しないでください。詳細をお送りいただく前に、ご要望に応じて PGP をご利用いただけます。
対応の流れ
- 受領確認 3営業日以内
- 初期評価 10営業日以内
- 協調的開示 最長90日、修正がリリースされ次第それより早く
お送りいただかないでください
実際のシークレット、認証情報、トークンは送らないでください（マスキングしてください）。顧客や第三者の個人データ、本番環境のダンプも避けてください。また、所有していないシステムに対する実際の攻撃を行わないでください。機微な影響については、添付するのではなく記述してください。安全なチャネルを別途ご用意します。
サポート対象は最新のタグ付きリリースで、セキュリティ修正は main に入り、次のタグ付きリリースで出荷されます。
サブプロセッサ
ほかにデータを処理する主体
本ウェブサイトは、分析、広告、トラッキングのサブプロセッサを一切使用していません。セルフホストのフォント、厳格な同一オリジンの Content-Security-Policy を備え、Cookie を使用しない静的サイトです。配信にはコンテンツデリバリーネットワークを利用していますが、これはページ配信に必要な接続メタデータのみを扱います。ブラウジング時に個人データを収集することはありません。
Olivaresはセルフホスト型ソフトウェアです。モデルプロバイダーや出力・テレメトリーの送信先はお客様が選びます。ウェブサイト、ライセンス、連絡に使うサービスはトラストセンターに別途記載しています。
トラストセンターデータ処理
データ処理契約（GDPR 第28条）
エンタープライズ調達向けに、データ処理契約をご要望に応じてご用意しています。Olivares AI はセルフホストであるため、ほとんどの導入形態において、お客様はご自身のインフラ内でご自身のデータの管理者および処理者であり続けます。それでも、商取引上の責任を明文化するために DPA を締結することは可能です。
コンプライアンス姿勢
コンプライアンスの現状について誠実に
Olivares AI は SOC 2、ISO/IEC 27001、EU AI Act、その他いかなるフレームワークの認証も取得しておらず、監査が進行中でもありません。私たちは、これらのフレームワークが検証する統制、すなわち監査ログ、アクセス制御、完全性、暗号化、変更管理にマッピングできるよう製品を設計しており、時機が来たときに監査を受けられる状態にしています。正式な認証（たとえば SOC 2 Type 2）は、このアーキテクチャが実現を可能にする後の段階であり、最初のリリースの前提条件ではありません。
設計の指針とするフレームワーク
-
SOC 2 / ISO 27001
設計の指針とする統制目標です。認証は取得しておらず、ロードマップ上にあります。
-
EU AI Act
その統制および文書化の要件を支援できるよう設計されています。
-
CSA MAESTRO
私たちがマッピング対象とする脅威モデリングの方法論です。認証可能な標準ではありません。
-
OWASP のエージェント脅威
エージェントの脅威と緩和策の一覧に対してマッピングしています。
-
CISA / NIST のガイダンス
認証可能な標準ではなくガイダンスです。適合の主張を伴わない設計指針です。
外部フレームワークとの整合性について述べる場合、それは技術的なマッピングであって認証ではありません。また、まだ最終化されていない標準については、適合の主張を伴わない設計指針としてのシグナルです。
ビルドの完全性
- リリースは暗号署名され、ソフトウェア部品表（SBOM）を同梱し、ビルドの来歴情報を備えています。
- 最小限かつ堅牢化されたコンテナイメージに含まれる、単一のメモリ安全な静的バイナリです。
- 最小限かつバージョン固定の依存関係を採用し、未検証のコードを実行するインストールスクリプトは使用しません。
- 依存関係とシークレットのスキャンが、CI 上であらゆる変更のゲートとなります。
これらの保証はすべてのタグ付きリリースで有効です。
是正の目標
- 重大 7日
- 高 14日
- 中 30日
- 低 次の定期リリース
最初のタグ付きリリースで有効となる、私たちが約束する是正のペースです。実際に悪用されている脆弱性は、重大として扱います。
Business：ランタイムセキュリティとお客様自身の鍵
Community にはガードレール、送信時DLP、既定で拒否するチェックが含まれます。Business は、コンテンツファイアウォール、サーバーツールの送信とコンピューター使用の検査、サーキットブレーカー、MCP ツールの固定、脅威インテリジェンス、お客様自身の鍵サービスに保管する鍵を追加します。
信頼に関する質問
私のデータはどこへ行きますか？
セッションはプロンプトと出力を処理します。記録ではダイジェストを証拠として残し、その内容自体は保存しません。ガバナンスデータは既定でお客様のインフラに置かれます。プロバイダーのツールはホスト上の設定ディレクトリに独自の会話履歴を保存し、セッションを解放しても削除されません。ホスト型プロバイダーにはセッションが送信した情報が届きます。通信チャネルのメッセージは、そのチャネルに設定された内容保護を適用して保存されます。
SOC 2 や ISO 27001 の認証を取得していますか？
まだ取得していません。製品は SOC 2 および ISO 27001 の統制目標にマッピングできるよう設計されており、監査を受けられる状態にしていますが、正式な認証はロードマップ上にあり、まだ取得していません。保有していない認証を主張することはありません。
セキュリティ脆弱性はどのように報告すればよいですか？
security@olivares.ai 宛に非公開でメールしてください。公開の Issue は作成しないでください。対応期限を含むポリシー全文は本ページに記載しており、/.well-known/security.txt（RFC 9116）から参照しています。受領は3営業日以内に確認します。
DPA は提供していますか？
はい。エンタープライズ調達向けに、GDPR 第28条に基づくデータ処理契約をご要望に応じてご用意しています。enterprise@olivares.ai までご連絡ください。
セキュリティまたは調達のご担当者からのご質問はありますか？
脆弱性は私たちのセキュリティ連絡先までご報告ください。調達、DPA、セキュリティレビューについてもお気軽にお問い合わせください。