セキュリティとコンプライアンス

BYOK では、API キーはゲートウェイのメモリ内だけに存在し、永続化も送信もされません。

リクエストはゲートウェイからベンダー API へ直接ルーティングされ、データはエンドツーエンドでプライベートネットワーク内に留まります。

GateLLM 自体がリクエスト内容を保存、学習、キャッシュすることはありません。

TLS 1.3 をエンドツーエンドで使用。

キーはメモリ内だけに存在し、再起動時はお客様のシークレットから注入されます。ディスクには残りません。

クライアントの受け入れ制御：User-Agent によってポリシーを分けてゲートします。

GDPR / CCPA / DPA に対応。

SOC 2 Type II / ISO 27001 統制は整合（認証取得準備中）。

SSO（OIDC：Azure AD / Okta / 汎用、加えて SAML 2.0 + SCIM 2.0）。

リクエスト単位の監査ログを、社内の運用・請求システムへエクスポート可能。

クラッシュセーフな課金：事前差し引き → 精算 → 返金。進行中台帳とリクエスト単位の監査により、プロセスクラッシュをまたいでも課金は正しく保たれます。

クォータ、予算、利用量、コストをプログラムで管理する Management API。

ネットワーク層：ゲートウェイプロセスはお客様の VPC / オンプレミスデータセンター内にデプロイされ、受信 / 送信トラフィックはお客様が設定するセキュリティグループ / ネットワークポリシーで制御されます。リクエストは下流のモデルプロバイダーの公式 API へ直接向かい、処理者のリレーサーバーを経由しません。

ゲートウェイプロセス層：ステートレス設計。キーは暗号化された設定からメモリに読み込まれ、永続化されません。どのレプリカも任意のリクエストを処理でき、水平スケーリングと即時フェイルオーバーを支えます。再起動時はキーがお客様のシークレットから再注入されます。

キー層：BYOK のモデルプロバイダーキーはゲートウェイプロセスのメモリ内だけに存在し、永続ストレージに書き込まれず、運用担当者が平文で読むこともできません。クライアントの受け入れ制御は User-Agent によってポリシーを分けてゲートします。

データ層：実行時のプロンプト / 補完は処理者のシステムに永続化されません（メモリ内で転送され、保存されません）。保存されるアカウントとライセンスのデータは AES-256 で暗号化されます。監査ログの保持ポリシーはお客様の運用チームが決定します。

課金層：クラッシュセーフな課金（事前差し引き → 精算 → 返金）で、進行中台帳とリクエスト単位の監査によりプロセスクラッシュをまたいでも正しく保たれます。

AI への過剰なアクセスの懸念：GateLLM は完全セルフホストのデプロイ + BYOK で対応します。キーとプロンプトがネットワーク境界の外に出ることはなく、どのモデルを使い、どのプロバイダーへルーティングするかを完全に制御できます。シャドー AI も隠れた再処理者もありません（再処理者リストを参照）。

学習に使われるデータ：処理者はプロンプトデータに接触しません。下流のモデルプロバイダーが学習に使うかは各社のポリシーで決まり、導入前に再処理者リストのデータ利用マトリクスで確認できます。完全にオプトインです。

越境コンプライアンス：処理者のアカウントデータは SCC / IDTA により越境移転されます。下流プロバイダーへの越境移転は、お客様が適切な保護措置を伴って直接行います（DPA 第 11 条）。

キーの漏洩：キーはメモリ内だけに存在し、永続化も送信もされません。SSO は MFA とセッション管理をお客様の既存 IdP に委ねるため、認証情報が分散しません。

GateLLM の独立した第三者ペネトレーションテストは準備中です（対象範囲と実施要領は確定済み）。ゲートウェイプロセス、認証と認可、Edge Functions、API ゲートウェイ、キー管理の経路を対象とし、完了後に脆弱性開示ポリシーの第 7 節で要約を公開します。

責任ある脆弱性開示ポリシー：security@gatellm.io へ報告（PGP 対応）、24 時間以内に受領確認、CVSS の重要度に応じて修正（Critical 7 日 / High 30 日 / Medium 60 日 / Low 90 日）。

Software Bill of Materials（SBOM）を提供し、依存関係は既知の脆弱性について定期的にスキャンされ、セキュリティパッチは変更履歴で CVE ID とともに注記されます。