セキュリティ
Qualiaのセキュリティ。
このページは、Qualiaおよび当社のプラットフォームに関するセキュリティとプライバシーについての一般的な質問にお答えするため、Qualiaチームによって管理されています。第三者による監査や認証ではありません。
QualiaはNVIDIA Inception Programのメンバーです。
デフォルトで読み取り専用
Qualiaは、各連携において要求可能な最も狭いスコープでお客様のツールに接続します。読み取り専用アクセスがデフォルトです。書き込みアクセスは連携ごとおよびアクションタイプごとに、お客様の承認を得た後にのみ有効化されます。金銭に関わるアクションは、エージェントの自律レベルにかかわらず、常に人間の承認を必要とします。
すべてのアクションを記録
エージェントが実行するあらゆるアクション（読み取り、書き込み、ドラフト作成、意思決定）は、担当エージェント、タスク種別、入力、出力、承認者（該当する場合）とともに記録されます。ログはいつでも確認できます。
設計段階から可逆的
基盤となるシステムが対応している場合、エージェントのアクションは可逆的です。PRのクローズ、下書きの破棄、変更のロールバックなどが可能です。基盤システム側で可逆性がサポートされていない場合、そのアクションはデフォルトで人間の承認が必要となります。
データの取り扱い
データは常にあなたのもの
Qualiaは、有効化されたエージェントの実行に必要な運用データ（コネクタのメタデータ、エージェントの実行ログ、意思決定、およびその出力）を保存します。データは転送時（TLS）および保管時に当社のインフラプロバイダーによって暗号化されます。顧客データが基盤モデルのトレーニングに使用されることはありません。
サブプロセッサー
利用している外部サービス
Qualiaは、厳選された少数のインフラおよびモデルプロバイダーを利用して運用されています。最新のサブプロセッサーリスト、DPA、セキュリティチェックシートは、security@thinkqualia.comへのリクエストに応じて提供可能です。
コンプライアンスロードマップ
SOC 2へのロードマップ
Qualiaは現在、SOC 2、ISO 27001、HIPAA、またはPCI-DSSの認証を取得していません。SOC 2 Type Iは2026年のロードマップに含まれています。導入をご検討中のお客様には、NDA締結の上で進捗状況を共有いたします。Qualiaが未取得の認証を保持していると主張する第三者がいる場合、それは誤りです。
脆弱性の報告
責任ある開示
Qualiaのセキュリティ脆弱性を発見されたと思われる場合は、詳細を security@thinkqualia.com までメールでお知らせください。2営業日以内に受領のご連絡をし、調査の進捗を随時報告いたします。