B3IQ のセキュリティ。 データの境界を明確に。

推論リクエストやレスポンスをストレージに書き込むことはありません。リクエストはメモリ上で処理を担当するマシンに渡され、リクエストの完了とともに破棄されます。

お客様のデータを学習に使うことも、販売することもありません。

当社がリクエストごとに記録するのは、ルーティング、使用量の計測、不正利用の防止に必要なメタデータです：リクエスト ID、タイムスタンプ、モデル、処理したマシン、トークン数、レイテンシ、ステータス。このメタデータにプロンプトや生成結果のテキストは含まれず、90 日後に削除されます。

お客様が明示的に有効にした機能では、より多くの情報が保存される場合があり、その旨は有効にする画面で説明しています。たとえば、保存したプレイグラウンドの会話は後で見返せるよう保存され、そのセッションを削除すると削除されます。暗号化されたプライベートジョブは当社が復号できない暗号文としてのみ保持され、約 30 日後に消去されます。

マシンはお客様のものです。B3IQ がオレゴン州で組み立て、米国内でホスティングし、お客様専用の AI 推論エンドポイントとして運用します。

B3IQ は各顧客のリクエストをその顧客が所有するマシンへルーティングします。他のテナントと推論プールを共有せず、鍵の範囲を特定のマシンにさらに限定できます。

B3IQ への通信は、転送中は TLS で保護されます。保存データはインフラプロバイダーの暗号化ストレージ上にあります。認証情報は当社が読み戻せる形では一切保存しません：API キー、アクセストークン、リカバリーコードは一方向ハッシュとして保存され、表示は一度きりです。アカウントのパスワードは bcrypt でハッシュ化されます。

エンドツーエンド暗号化による推論をご利用いただけます。この経路では、お客様のクライアントが処理を担当するマシンの公開鍵でリクエストを暗号化し、B3IQ は復号鍵を持たないまま暗号文を中継します。つまりプラットフォームは暗号学的にお客様のコンテンツから切り離されています。マシンの暗号鍵は短期間のみ有効で、そのマシン自身の ID 鍵で署名されており、お客様のクライアントは暗号化の前にそれを検証します。

これはお客様のコンテンツを B3IQ 自身のシステムと当社の公開面から保護するものです。処理を行うマシンの運用者からコンテンツを隠すものではありません。そのマシンがお客様のものであれば、運用者はお客様ご自身です。

スタッフによる本番環境へのアクセスは、当社のコーポレートドメインに限定されたシングルサインオンゲートウェイを経由します。管理ロールは分離されており、読み取り専用、運用、資金を動かす操作にはそれぞれ異なる権限が必要です。

すべての管理リクエストは、実行者、操作内容、結果、ハッシュ化した送信元アドレスとともに永続的な監査ログに記録されます。高リスクの操作には書面での理由がさらに必要で、最も影響の大きい操作は実行前に確認の入力が求められます。スタッフがマシン上の問題を診断する必要がある場合は、常設のログインではなく、読み取り専用の診断に限定された、期限付きで取り消し可能な認証情報を使用します。

本サービスは、リクエストサイズの上限、トークン数の上限、キー・アカウント・マシンごとのレート制限を適用し、アカウントごとの利用額上限とモデル制限にも対応しています。止める必要があるものがあれば、運用担当者はソフトウェアのリリースなしに、特定の種類のトラフィック、アカウント、または個々のマシンを即座に停止できます。

応答しなくなったマシン、準備状態のチェックに失敗したマシン、キューの異常を報告したマシンは、自動的にルーティングから外されます。

稼働状況は status.b3iq.org で公開しています。推論ゲートウェイ、モデルカタログ API、このウェブサイト、ドキュメントを複数の地域から監視しており、障害情報もそこに掲載します。このページは当社のインフラの外で運用しています。

本番環境への変更は、レビュー済みのプルリクエストを通して行います。各プルリクエストでは静的セキュリティ解析、依存関係スキャン、シークレットスキャンを実行します。プラットフォームの変更では、さらに型チェック、テスト、実際のデータベースに対する課金・精算テストスイートも実行します。

当社が配布するソフトウェアにはチェックサムが付き、リリースマニフェストは暗号署名されているため、インストールしたバイナリが当社の公開したものと一致するかを検証できます。

サービス運営には少数のベンダーを使用します。クラウド基盤とコンテンツ配信、カード・暗号資産の決済処理、トランザクションメール、分析、コード署名、ソース管理と CI、モデル成果物リポジトリの各提供元です。

既存のお客様と評価中の見込み客の方は、各ベンダーと受け渡すデータを明記したサブプロセッサー一覧を、下記の連絡先から請求できます。

• SOC 2 Type IIA-LIGN による監査が進行中、報告書は 2027 年の見込み
• HECVAT（フル版）回答済み
• HIPAA ビジネスアソシエイト契約（BAA）締結します
• 文書化されたセキュリティポリシー一式ご請求に応じて提供
• セキュリティ意識向上トレーニングシステムにアクセスできる全員に義務付け
• FedRAMP 20x 準備状況評価次に A-LIGN と実施

ポリシー一式は、情報セキュリティ、アクセス制御、変更およびパッチ管理、インシデント対応、事業継続、データの取り扱い、鍵管理、プライバシー、AI リスクを対象としています。

審査にここに載っていないものが必要な場合は、お知らせください。

件名を SECURITY として contact@npclabs.org までメールでお送りいただくか、/.well-known/security.txt をご覧ください。報告には 3 営業日以内に受領の連絡をするよう努めています。

顧客データを尊重し、他の利用者へのサービス低下を避け、公開前に修正の機会を合理的に与えていただける善意の調査に対して、当社は法的措置を取りません。ご自身のものではないデータへのアクセス、改変、保持はお控えください。また、可用性に影響する自動スキャンは実行しないでください。

セキュリティとプライバシーに関するご連絡は下記までお送りください。