# コンプライアンスと監査：セルフホスト、秘匿化、ログ、保持

> AI ゲートウェイのコンプライアンス：セルフホストでデータはネットワーク内、リクエスト / レスポンスのログは既定でオフ、リクエスト経路のシークレット / PII 検出、出力時のログ本文秘匿化、ログイン / 権限の監査、保持と削除。SOC 2 / ISO 27001 統制は整合（認証取得準備中）、GDPR 対応。

正規 URL: https://www.gatellm.io/ja/use-cases/compliance-audit/

リクエスト / レスポンスのログ（既定でオフ）、リクエスト経路上の決定論的なシークレット / PII 検出、すべての出力面でのログ本文の秘匿化、ログインと権限の監査、保持と削除。データはネットワーク外に出ず、SOC 2 統制は整合（認証取得準備中）、GDPR 対応。

## コミュニティが実際に不満を言っていること
知乎や Reddit：「金融 / 医療 / 政府のデータを国外に出せない」「LLM を呼ぶにはアルゴリズム届出が必要」「PII をどう秘匿化するのか」「監査ログをどう残すのか」。
SaaS ゲートウェイはリクエストを自社サーバー経由にするため、コンプライアンス監査が難しくなります。リレーはデータ持ち出しと転売のリスクも加えます。

## GateLLM の実現方法
GateLLM はネットワーク内に完全にデプロイでき、データが外に出ないためデータ輸出のコンプライアンスを満たします。リクエスト / レスポンスのログは既定でオフで、監査用にエクスポートできます。リクエスト経路上で決定論的なシークレット / PII 検出を実行し、スコープごとに log、mask（可逆）、block を選べます。保存されたログ本文はすべての出力面で秘匿化され、生データの表示は管理者のみで監査対象です。ログインと権限の監査（OIDC / SAML 2.0 による SSO）、保持と削除は設定可能です。
BYOK のキーはメモリ内にあり、ディスクに残りません。GDPR 対応。SOC 2 Type II / ISO 27001 統制は整合（認証取得準備中）。

## 実際に効果が出る 5 つのレバー
- リクエスト / レスポンスのログ（既定でオフ）を監査システムへエクスポート可能、本文はすべての出力面で秘匿化
- リクエスト経路上の決定論的なシークレット / PII 検出。スコープごとに log、mask（可逆）、block
- ログインと権限の監査（OIDC / SAML 2.0 による SSO）
- 設定可能な保持と削除のポリシー
- 完全セルフホスト：データはネットワーク外に出ず、キーはメモリ内のみ

## FAQ
### データを国外に出せない場合、LLM をどう使えばよいですか？
ネットワーク内に完全にデプロイします。リクエストはゲートウェイからベンダー API へ直接ルーティングされ、データは外に出ません。国内モデルもサポートします。

### 監査ログと PII の秘匿化はどう動きますか？
リクエスト / レスポンスのログは既定でオフで、エクスポートできます。シークレット / PII 検出はリクエスト経路上で実行され（スコープごとに log / mask / block）、保存されたログ本文はすべての出力面で秘匿化され、生データの表示は管理者のみで監査対象です。ログインと権限の監査、保持と削除も設定可能です。

- [詳細手順：コンプライアンスと監査（docs）](https://docs.gatellm.io/en/usecases/compliance-audit)

## 関連ページ
- [ホーム](https://www.gatellm.io/ja/index.md)
- [料金](https://www.gatellm.io/ja/pricing.md)
- [コスト計算ツール](https://www.gatellm.io/ja/calculator.md)
- [会社概要](https://www.gatellm.io/ja/about.md)
- [デモを予約](https://www.gatellm.io/ja/demo.md)
- [FAQ](https://www.gatellm.io/ja/faq.md)
- [AI ゲートウェイ比較](https://www.gatellm.io/ja/compare.md)
- [LiteLLM 比較](https://www.gatellm.io/ja/compare/litellm.md)
- [OpenRouter 比較](https://www.gatellm.io/ja/compare/openrouter.md)
- [Alibaba Cloud AI Gateway 比較](https://www.gatellm.io/ja/compare/alibaba-cloud.md)
- [Azure API Management 比較](https://www.gatellm.io/ja/compare/azure-apim.md)
- [Apigee 比較](https://www.gatellm.io/ja/compare/apigee.md)
- [Cloudflare AI Gateway 比較](https://www.gatellm.io/ja/compare/cloudflare.md)
- [Kong AI Gateway 比較](https://www.gatellm.io/ja/compare/kong.md)
- [Portkey 比較](https://www.gatellm.io/ja/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/ja/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter](https://www.gatellm.io/ja/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey](https://www.gatellm.io/ja/compare/litellm-vs-portkey.md)
- [ユースケース](https://www.gatellm.io/ja/use-cases.md)
- [LLM コスト削減](https://www.gatellm.io/ja/use-cases/reduce-cost.md)
- [高可用性](https://www.gatellm.io/ja/use-cases/high-availability.md)
- [マルチテナント分離](https://www.gatellm.io/ja/use-cases/multi-tenant.md)
- [症状別トラブルシューティング](https://www.gatellm.io/ja/use-cases/troubleshooting.md)
- [マルチベンダー混合モデル構成](https://www.gatellm.io/ja/use-cases/mixed-model-stack.md)
- [Office 内での AI セルフホスト](https://www.gatellm.io/ja/use-cases/self-hosted-office-ai.md)
- [Token 使用量の可視化と帰属](https://www.gatellm.io/ja/use-cases/token-ops.md)
- [Token FinOps：AI コストの配賦と統制](https://www.gatellm.io/ja/use-cases/token-finops.md)
- [MCP ツールガバナンス](https://www.gatellm.io/ja/use-cases/mcp-tool-governance.md)
- [すべてのモデルに Web 検索を追加](https://www.gatellm.io/ja/use-cases/web-search-grounding.md)
- [マルチキーのローテーションと待機系](https://www.gatellm.io/ja/use-cases/multi-key-pooling.md)
- [接続クライアントの受付制御](https://www.gatellm.io/ja/use-cases/client-admission-control.md)
- [モデル利用ポリシーの強制](https://www.gatellm.io/ja/use-cases/enforce-model-policy.md)
- [クライアントにモデル選択を公開しない](https://www.gatellm.io/ja/use-cases/automatic-model-tiering.md)
- [1 つのプロトコルで、あらゆるモデル](https://www.gatellm.io/ja/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 アドイン](https://www.gatellm.io/ja/office-addin.md)
- [用語集](https://www.gatellm.io/ja/glossary.md)
- [モデルカタログ](https://www.gatellm.io/ja/models.md)
- [SDK・フレームワーク連携](https://www.gatellm.io/ja/integrations.md)
- [AI コーディングエージェントとハーネス](https://www.gatellm.io/ja/coding-agents.md)
- [セキュリティとコンプライアンス](https://www.gatellm.io/ja/security.md)