説明責任を果たすチームのために設計されています。

保存するデータとその方法。

ゲートウェイを通過するすべてのリクエストについて、メタデータとプロンプトハッシュの監査レコードが記録されます。これとは別に、Palguはセッションのレビューやデバッグを行えるよう会話コンテンツの記録（マネージドサービスでは暗号化）を保持するほか、以下に挙げるその他のコンテンツを保存します。詳細はプライバシーポリシーをご確認ください。

すべてのリクエストの監査ログ

• リクエストエンベロープ。タイムスタンプ、ユーザー/キーID、リクエストされたモデルと実際に提供されたモデル。
• ルーティングの決定。Trivial、合議（council）、学習済み（learned）、またはフォールバック。
• すべての呼び出しにおけるトークン数、コスト、レイテンシ、およびステータス。
• プロンプトのSHA-256ハッシュ。監査レコード自体には、プロンプトやレスポンスのテキストは保存されません。

会話コンテンツ

• トランスクリプト。コーディングツールがゲートウェイ経由で送信するメッセージ、およびAnthropic互換エンドポイントで中継されるモデルのレスポンス。これにはツールがプロンプトに含めたコードが含まれる場合があります。デフォルトでオンになっており、組織の管理者がオフにできます。
• セッションメモリ。Anthropic形式のトラフィックの場合、セッションの最初のリクエスト（最大2,000文字）、編集または書き込まれたファイルのパス、およびツールのエラーテキスト。
• 保持期間の設定付きで暗号化。マネージドサービスと同様にSROOTER_SECRETS_KEYが設定されている場合、このコンテンツは保存される前にアプリケーションによって暗号化されます。セルフホスト環境の運用者はこの設定を自ら管理できます。トランスクリプトの保持期間はデフォルトで30日に設定されており、管理者が短縮できます。
• セッション履歴はオプトイン方式。組織とユーザーの両方が有効にしない限り、オフになっています。

その他のコンテンツ

• インデックス化されたドキュメントテキスト。Cortexにインデックス化したドキュメントファイル。AWSキーやsk-形式のキーが除去された後に保存されます。
• アシスタントとレビューの記録。Palgu Assistantの会話、組織メモリの短いメモ、リスクレビューの検出結果、インポートされたエージェント指示ファイル、およびWebサイトのアシスタントを通じて寄せられた質問。
• 平文として保存。これらはアプリケーションによって暗号化されません。詳細はプライバシーポリシーにすべて記載されています。

保存しないデータ

• コードグラフ内のソースファイル。Cortexが保持するのはシンボル名、ファイルパス、依存関係のみであり、ファイルの内容は保持しません。会話内で送信されたコードは、上記のトランスクリプトの一部となります。
• 平文のプロバイダーキー。認証情報は保存時に暗号化されます。
• セルフホストモードにおける、当社サーバー上の貴社データ。ゲートウェイと記録されるすべてのデータは、貴社のインフラ内に留まります。

最も強力な統制は後付けではなく、設計そのものに組み込まれています。

ハッシュ化された監査ログ、管理可能なトランスクリプト

監査ログにはプロンプトの本文ではなくハッシュ値が記録されます。会話のトランスクリプトはマネージドサービス上で保存時に暗号化され、デフォルトの保持期間は30日間に設定されており、組織ごとにオフにすることも可能です。

VPC内でのセルフホスト

完全なエアギャップ環境を含め、自社インフラ内でゲートウェイ全体を実行できます。キーも、データも、境界もすべてお客様の管理下に置かれます。

お客様のキー

自社のAPIキーやローカルモデルを持ち込めます。Palguが推論を再販したり、課金経路に介入したりすることは一切ありません。

通信中および保存時の暗号化

通信経路はTLSで保護されます。プロバイダーの認証情報は常にアプリケーションによって暗号化され（Fernet: HMAC-SHA256認証付きAES-128）、暗号化キーがない場合、Palguは保存を拒否します。マネージドサービスと同様に SROOTER_SECRETS_KEY が設定されている場合、トランスクリプトとセッションメモリも同じ方法で暗号化されます。

エクスポート可能な監査証跡

すべてのルーティングおよびポリシーの決定はログに記録され、レビュー、請求処理、または監査人への提出用にエクスポートできます。

ロールベースアクセスとポリシー

組織全体のRBAC、モデルの許可リスト、推論の上限、厳格な予算上限をゲートウェイで強制適用します。

お客様の境界内で私たちのコードが実行されること。私たちはそれを重大な責任として受け止めています。

セルフホスティングはデータレジデンシーの課題を解決しますが、今度はビルドの完全性が重要な課題となります。お客様がデプロイするソフトウェアの信頼性を維持するための取り組みは以下のとおりです。

署名付きリリース

すべてのリリースには暗号署名が付与されており、実行しているソフトウェアの真正性を正確に検証できます。

全ビルドへのSBOM付属

貴社独自のサプライチェーンレビューにご活用いただけるよう、各リリースには完全なSBOM（ソフトウェア部品表）が同梱されています。

バージョン固定・スキャン済みの依存関係

依存関係はバージョン固定され、既知の脆弱性や改ざんがないか継続的にスキャンされています。

現在の対応状況をありのままにお伝えします。

セルフホストモードの場合、答えは「新たな送信先はどこにもない」です。

脆弱性を発見されましたか？ぜひご報告ください。

脆弱性を非公開でご報告いただければ、2営業日以内に受領を確認し、修正完了まで進捗を共有のうえ、ご希望に応じて謝辞を掲載いたします。修正が完了するまでは公開をお控えください。連絡先は security@workhub.ai です。

セキュリティ調査票をお送りください。すべての項目にお答えします。

規制対象業界やセキュリティを重視するチームでPalguをご検討中ですか？ベンダーセキュリティ調査票をお送りいただければ、貴社と連携して回答を作成いたします。また、その間にデータが一切外部に出ないよう、セルフホスト環境の構築をサポートします。