セキュリティ

セキュリティとコンプライアンス

データ、モデル、ユーザーをお客様の管理下に置くための Kuartal の取り組み。

セキュリティ

私たちの原則。

01

データは壁の内側に。

AI はデータがすでにある場所に導入します。エアギャップ導入では、何も公衆インターネットに接続しません。

02

モデルはお客様のもの。

お客様のハードウェアで動くオープンウェイトモデルを使います。

03

データの経路に他社の AI API はありません。

お客様環境への導入では、プロンプトや文書を外部の AI プロバイダーに送りません。当社公開サイトの無料 AI 機能は、数式ベースのロジックと任意のブラウザ内モデルを使用し、有料の AI API は使いません。

04

最小権限、そして人の関与。

アクセスはロールベースで、重要な操作には人の承認が必要です。

05

現地の法律に合わせて。

各導入は、それが稼働する国のデータ保護とデータ所在地の規則に合わせて設計します。

セキュリティ

規制の枠組み。

データ保護法

求められること(要約であり法的助言ではありません)
個人データを管理・処理する者への義務。セキュリティ、適法な根拠、データ主体の権利、漏えい通知などで、多くの場合高額な罰金を伴います。
Kuartal の導入がそれをどう支えるよう設計されているか
処理はお客様の境界内で行い、アクセスとログはお客様が管理します。

この要約は情報提供のみを目的としたもので、法的助言ではありません。コンプライアンスの責任は各機関にあり、Kuartal は法務・コンプライアンス部門と協力します。

導入のセキュリティ。

  • ネットワーク分離:エアギャップまたはセグメント化した導入オプション。
  • ロールベースのアクセス制御と、Kuartal ID によるシングルサインオン。

暗号化の基準、監査ログ、オフライン更新の手順、モデルとそのライセンスの一覧、インシデント対応の手順は現在文書化中で、リリース前にここで公開します。

認証。

Kuartal はアーリーステージの企業です。正式な認証はまだ取得していません。ロードマップには、データ保護への対応とセキュリティ認定の取り組みが含まれます。

責任ある AI。

  • 重要な結果は人が確認します。
  • お客様のデータを他のお客様向けのモデルの学習に使いません。
  • AI が生成したコンテンツを明確に表示します。

調達に関するお問い合わせ。

当社の施設からデータが外に出ることはありますか?

エアギャップ導入では出ません。接続型の導入では、外向きの通信はお客様のポリシーに従います。

モデルの所有者は誰ですか?

Kuartal はオープンウェイトモデルを導入するため、モデルはお客様のハードウェア上で動き、そこに留まります。モデルの重みの所有権は各契約で定めます。

どのモデルを使っていますか?

外部サービスを呼び出さずに動く高性能なオープンウェイト言語モデル。対応するモデルファミリーの一覧はここで公開します。

認証は取得していますか?

まだです。Kuartal はアーリーステージの企業で、正式な認証はまだ取得していません。ロードマップには、データ保護への対応とセキュリティ認定の取り組みが含まれます。

Kuartal の拠点はどこですか?

インドネシア、西ヌサ・トゥンガラ州、ロンボク、マタラム。

脆弱性を報告

Kuartal のサイトや製品にセキュリティ上の問題を見つけたと思われる場合は、詳細をメールでお知らせください。当社が回答するまで公開しないようお願いします。

hello@kuartal.id

セキュリティ概要を請求

セキュリティ概要をご請求いただくか、コンプライアンス要件についてご相談ください。

メールで問い合わせる

BEYOND THE FRONT PAGE

探す Kuartal

See how sovereign AI, specialist intelligence and practical tools come together for institutions.

Ideas, systems and the people building them.