Qualia のセキュリティ。

Qualia は、各統合で要求できる最も狭いスコープでツールに接続します。読み取り専用アクセスがデフォルトです。書き込みアクセスは、統合ごと、アクションタイプごとに有効になり、お客様が承認した場合にのみ有効になります。金銭に関わるアクションは、エージェントの自律レベルに関係なく、常に人間の承認が必要です。

エージェントが行うすべてのアクション（読み取り、書き込み、下書き、決定）は、エージェント、タスクタイプ、入力、出力、および承認した人間（該当する場合）とともに記録されます。ログはいつでも確認できます。

基盤となるシステムがサポートしている場合、エージェントのアクションは元に戻すことができます。PRは閉じられ、下書きは破棄され、変更はロールバックできます。基盤となるシステムで元に戻すことができない場合、アクションはデフォルトで人間の承認を必要とします。

Qualiaは、有効にしたエージェントを実行するために必要な運用データ（コネクタのメタデータ、エージェントの実行、決定、およびその出力）を保存します。データは、当社のインフラストラクチャプロバイダーによって転送中（TLS）および保存時に暗号化されます。顧客データは、基盤モデルのトレーニングには使用されません。

Qualiaは、運用に少数のインフラストラクチャおよびモデルプロバイダーを使用しています。現在のサブプロセッサーリスト、DPA、およびセキュリティアンケートは、以下までご請求いただければ入手可能です。 security@thinkqualia.com.

Qualiaは現在、SOC 2、ISO 27001、HIPAA、またはPCI-DSSの認証を取得していません。SOC 2 Type Iは2026年のロードマップに掲載されています。NDAに基づき、見込み顧客に進捗状況を共有しています。Qualiaが取得していない認証を主張する者は、当社を誤って伝えています。

Qualiaにセキュリティ上の脆弱性があると思われる場合は、詳細を添えて以下までメールでご連絡ください。 security@thinkqualia.com 2営業日以内に報告を確認し、調査の進捗状況をお知らせします。