Orange AI 情報セキュリティポリシー

一、情報セキュリティコミットメント声明

Orange AI は、企業顧客からお預かりするビジネスナレッジ、顧客対話履歴、各種認証情報が最も機密性の高い重要資産であることを深く認識しています。セキュリティは後付けの対策ではなく、すべての製品設計およびアーキテクチャ選定における最優先原則です。

当社は、以下のコア原則を遵守することを厳格に約束します：

二、インフラセキュリティとデータ保管場所（台湾データレジデンシー）

Orange AI のクラウドインフラストラクチャは、Google Cloud Platform（GCP）エンタープライズインフラ上に全面構築されています。業界トップクラスの物理データセンター防御、ネットワーク分離、冗長化バックアップ体制を備えています。

三、多要素・セキュア認証メカニズム

Orange AI はエンタープライズ級の身元識別・アクセス管理（IAM）フレームワークを採用し、エンドユーザーおよび管理者のアイデンティティを保護します。

四、ロールベースのアクセス制御 (RBAC)

組織内のメンバーには、最小権限の原則に従って明確な権限分離（Separation of Duties）が適用されます。

権限マトリクス

五、マルチテナントの完全データ隔離

Orange AI は厳格な論理的マルチテナント隔離設計を採用しており、組織間のデータ混在や不正アクセスを根本から遮断します。

六、通信および保存データの完全暗号化

すべてのデータ通信およびデータ保管において、業界最高水準の暗号化プロトコルを適用しています。

七、企業データ棚卸しマトリクスとエンドツーエンドデータフロー

企業のお客様がプラットフォーム運用時に「システムがどのようなデータに接触・保存・処理するか」を正確に把握できるよう、詳細なデータ棚卸し（Data Inventory）マトリクスおよびデータフロー（Data Flow）を開示します。

八、データライフサイクルと消去メカニズム

Orange AI は、お客様のデータライフサイクル全体（生成・保管・消去）における自己決定権を完全に尊重します。

九、フロントエンドAPIキー保護とアプリセキュリティ

Orange AI は厳格なフロントエンド・バックエンド分離原則を徹底しており、機密APIキーや重要ビジネスロジックがクライアント側コードに露出することは決してありません。

十、レート制限と不正利用防止

悪意ある大量アクセスやDDoS攻撃、およびリソース枯渇攻撃からプラットフォームを保護するため、多層的なレート制限メカニズムを展開しています。

十一、監査ログと操作履歴の可視化照会機能

Orange AI は企業の内部統制およびコンプライアンス監査向けに特化した完全な操作監査機能を提供します。サーバー側の改ざん不能なログ記録に加え、管理コンソール（Admin Console）上での直感的な可視化照会・レポート出力機能を提供します。

十二、AIプロンプト安全防護

大規模言語モデル（LLM）特有のセキュリティリスクに対し、Orange AI は推論レイヤーに専用の防護機構（Guardrails）を配備しています。

十三、大規模言語モデル（LLM）プロバイダーポリシー

Orange AI は Google の Gemini Enterprise Agent Platform（旧 Vertex AI、2026年4月ブランド刷新）を推論およびベクトル生成の中核サービスとして採用しています。企業顧客データに関する Google の公式コミットメントは以下の通りです。

データの取り扱い方針

公式リファレンス： Gemini Enterprise Agent Platform Zero Data Retention · How Gemini for Google Cloud uses your data · Google Cloud Service Terms

十四、サードパーティ連携サービスのセキュリティ管理

Orange AI は複数の外部サービスと連携して動作します。各連携において最小特権の原則を徹底し、アーキテクチャレベルでの安全性を確保しています。

十五、OAuth と認証情報の安全管理

すべてのサードパーティ OAuth 認可フローはサーバーサイドで完結し、Client Secret がフロントエンドに露出することは決してありません。

Google Workspace 連携（Calendar、Docs、Sheets）は Google API Limited Use ポリシーに完全準拠し、必要最小限のスコープのみを要求します。ユーザーが認可を取り消した場合は関連機能が即座に停止されます。

十六、法規遵守と企業秘密保持契約（NDA）締結体制

verified_user

EU CRA ソフトウェア部品表（SBOM）とサプライチェーン強靱化

EU サイバーレジリエンス法（EU Cyber Resilience Act, CRA - 規則 (EU) 2024/2847）が定めるデジタル製品およびエンタープライズソフトウェアのライフサイクルセキュリティ要件に準拠し、Orange AI は 100% クラウドネイティブな自動サプライチェーン防御基盤を構築。未知・未管理のサードパーティ製コンポーネントによるリスクを徹底排除しています：

account_tree 機械可読 SBOM の二大標準出力

欧州連合サイバーセキュリティ機関 (ENISA) 推奨の CycloneDX 1.6 および国際標準 SPDX 2.3 (ISO/IEC 5962) に準拠した機械可読 JSON 形式の SBOM を毎日自動生成。フロントエンド、バックエンド、SDK、モバイルネイティブの全依存関係を完全に網羅します。

published_with_changes 日次の定時自動脆弱性スキャン

GitHub Actions の自動化パイプラインと連携し、全プロジェクトの依存関係をグローバルな脆弱性データベース（NVD、GitHub Security Advisories、Google OSV）と毎日自動照合。構造化された SARIF レポートをリポジトリのセキュリティ監視へ即時統合します。

crisis_alert 重大インシデント 24時間即時対応 SOP

CRA 第14条に基づき、深刻度「CRITICAL」または積極的に悪用されている脆弱性が検出された場合、自動的に CI ビルドをブロックして管理者に即時警告を発信。24時間以内に法定通報および緊急パッチ対応プロセスの着手を保証します。

inventory 90日間の監査ログ保持と開示手順

すべての過去 SBOM リストおよび脆弱性監査ログは暗号化された安全なクラウド環境で 90 日間保管されます。企業顧客や監査機関は、専任アカウントマネージャーまたは service@orangeai.tw 経由で最新の検証済み SBOM をいつでも請求・開示請求可能です。

十七、セキュリティ脆弱性報告

Orange AI は、ユーザーおよびセキュリティ研究者の皆様からのご報告を真摯に受け止めています。当社のサービスにおいてセキュリティ上の脆弱性を発見された場合は、下記のご連絡先までお知らせください。ご報告受領後72時間以内に初期対応を行い、合理的な期間内に修正いたします。