コンプライアンスと監査：セルフホスト、秘匿化、ログ、保持

知乎や Reddit：「金融 / 医療 / 政府のデータを国外に出せない」「LLM を呼ぶにはアルゴリズム届出が必要」「PII をどう秘匿化するのか」「監査ログをどう残すのか」。

SaaS ゲートウェイはリクエストを自社サーバー経由にするため、コンプライアンス監査が難しくなります。リレーはデータ持ち出しと転売のリスクも加えます。

GateLLM はネットワーク内に完全にデプロイでき、データが外に出ないためデータ輸出のコンプライアンスを満たします。リクエスト / レスポンスのログは既定でオフで、監査用にエクスポートできます。リクエスト経路上で決定論的なシークレット / PII 検出を実行し、スコープごとに log、mask（可逆）、block を選べます。保存されたログ本文はすべての出力面で秘匿化され、生データの表示は管理者のみで監査対象です。ログインと権限の監査（OIDC / SAML 2.0 による SSO）、保持と削除は設定可能です。

BYOK のキーはメモリ内にあり、ディスクに残りません。GDPR 対応。SOC 2 Type II / ISO 27001 統制は整合（認証取得準備中）。