保存データの暗号化
保存されるデータとシークレットはAES-256で暗号化されます。プロバイダーキーとコネクタのボールトシークレットは封印され、暗号化キーが未設定の場合はフェイルクローズドで停止します — キーが欠けた状態で実行が始まることはありません。
トラストセンター
レビュー担当チームに必要なすべてを、一か所に。
Cortex は統制された AI エージェントのためのオペレーティングシステムです。したがって信頼は1ページの話ではなく、製品そのものです。データをどう保護するか、どの副処理者を利用するか、確約する SLA、データを置ける場所、そして整合するフレームワークを、ここに明示します。すべての実行は、監査人がオフラインで検証できる改ざん検知可能な Trust Ledger に記録されます。
EU AI Act · NIST AI RMF · ISO 42001 に整合 · 最終更新 2026年6月29日
audit/verify
ok: true
verifyChain ▸ 連鎖する SHA-256 · 署名付きレシート
コンプライアンスとの整合
監査人がすでに用いているフレームワークに対応付け。
Cortex は以下の統制を前提に構築され、それらに整合しています。Compliance Pack によりワンクリックで証跡をエクスポートできます。当社は「に整合」とは述べますが、「認証済み」とは決して述べません。認証は取得を進めている段階であり、主張するものではありません。
SOC 2ISO 27001ISO 42001HIPAAGDPREU AI ActNIST AI RMFFINRA
整合であり · 認証済みではありません — 統制の対応表は NDA 締結のうえご請求ください
データの取り扱い
データをどう保護し、分離し、廃棄するか。
通信中および保存時の暗号化、テナントごとの厳格な分離、そして自ら制御できる保持期間 — 規制業種の購買者が期待する既定値を、方針だけでなくランタイムによって強制します。
通信の暗号化
すべての通信はTLS 1.2以上で行われます。本番環境ではセッションCookieにSecure属性が付与され、内部サービス間の呼び出しも認証されるため、監査とイベントの書き込み経路を偽装することはできません。
テナント分離
テナントが所有するリソースはすべて (tenantId, id) をキーとして格納・照会されます。ゲートウェイはAPIキーから信頼できるテナントを固定し、呼び出し側が指定したアイデンティティを上書きするため、あるテナントが別のテナントのデータに到達することはありません。
保持と削除
データ区分ごとに保持期間を設定できます。契約終了時には、ご要望に応じてデータを削除または返却します。Trust Ledgerは、すべての削除イベントについて改ざん検知可能な証跡を保持します。
約束ではなく証明可能
すべてのアクセスと削除は、オフラインで検証できる台帳に記録されます。
Cortex は、すべてのゲート判定とデータイベントを、署名済みレシートを伴うハッシュチェーン化された Trust Ledger に記録します。verifyChain は挿入、編集、削除、並べ替えのいずれも検知し、破損したシーケンス番号を返します。監査人は当社を信頼することなく、自ら完全性を確認できます。
- SHA-256 でチェーン化された監査 — verifyChain は { ok, brokenAtSeq, head } を返す
- 改ざんは、破損したブロックそのものに hashOk:false として現れる
- 署名済みの成果レシートは、Cortex に問い合わせることなくオフラインで検証可能
- すべてのアクションで、人から成果まで 10 ホップの来歴を記録
audit/verify
ok: true
verifyChain ▸ 連鎖する SHA-256 · 署名付きレシート
副処理者
他に誰がデータに触れるのか — そしてなぜか。
リストは短く、目的は限定的に保ちます。モデルプロバイダーへは、ポリシーとクォータで統制された Router を通じてのみ到達でき、エアギャップ環境ではすべての外部プロバイダーを完全に排除してローカルモデルに置き換えられます。
新規サブプロセッサは30日前通知ローカルモデルはコンピュートブローカー経由エアギャップ: 外部プロバイダゼロ
SLA と稼働率
履行を求めていただける確約。
可用性目標、サポート応答時間、復旧目標はプランに応じて向上し、未達の場合はサービスクレジットで補償します。ステータス更新とインシデント履歴はご要望に応じて提供します。
Scale SLA
99.9%月間稼働率目標
サポート応答1 営業時間以内 (P1)
復旧目標RTO 4h · RPO 1h
サービスクレジット目標未達時に付与
Enterprise SLA24×7
99.95%月間稼働率目標
サポート応答30 分 (P1) · 24×7
復旧目標RTO 1h · RPO 15m
サービスクレジット目標未達時に付与
ステータス更新は要請時提供インシデント履歴は要請時提供メンテナンス通知
データ所在地
データが存在すべき場所で Cortex を稼働。
フルマネージドのクラウドから、指定リージョンのシングルテナント VPC、完全エアギャップのインストールまで — データ所在地と主権の要件がどこを求めても、同じ統制されたランタイム、同じゲートを提供します。
マルチテナントクラウド
テナントごとに論理分離されたフルマネージド SaaS。すべてのリソースは (tenantId, id) をキーとして格納・照会され、テナントは API キーから固定されます。
最短で開始 · 更新は当社が管理
シングルテナント VPC
お客様のクラウドアカウントまたはリージョン内への専用デプロイ。データが境界の外に出ることはなく、データ所在地、キー、ネットワークポリシーはお客様が管理します。
自社クラウド · 自社リージョン
エアギャップ / オンプレミス
コンピュートブローカー経由でローカルモデルを用い、ランタイム全体を稼働。外部プロバイダーへの送信はありません。署名済み Solution Pack はオフラインでインストールし、ハッシュで検証できます。
自前モデル持ち込み · データ所在地を固定
セキュリティとコンプライアンス
エンタープライズのセキュリティレビューを想定した設計。
フェイルクローズドのゲート、スコープ付き RBAC、DLP、検知・対応、マルチテナント分離 — 監査人がすでに用いているフレームワークに対応付けられています。整合であり、認証ではありません。
SOC 2ISO 27001ISO 42001HIPAAGDPREU AI ActNIST AI RMFFINRA
文書と証跡
証跡をレビューチームへ。
ホワイトペーパー、統制の対応表、最新の副処理者登録簿 — 調達およびセキュリティのレビュー担当者が求めるすべてを揃えています。
セキュリティホワイトペーパー
アーキテクチャ、8つのガバナンスゲート、暗号化、分離、検知・対応 — 全体の体制を1つの PDF に。
統制の対応表
Cortex の統制が SOC 2、ISO 27001/42001、EU AI Act、NIST AI RMF にどう対応するか — NDA 締結のうえ提供します。
副処理者登録簿
上記が最新の一覧です。新たな副処理者がデータを取り扱う前に、30 日前に通知します。
trust-center ▸ 最終更新 2026年6月29日
約束ではなく証跡で、セキュリティレビューを通過。
暗号化、分離、明示された副処理者、実効性のある SLA、柔軟なデータ所在地、そして監査人が検証できる台帳 — 導入前にすべて整っています。