四つの約束。初日からプラットフォームに組み込まれています。
Cogneris のセキュリティは、最後に付け足すチェックリストではありません。この四つの原則は、あらゆるコード経路、あらゆるデプロイ、あらゆるお客様との連携に組み込まれています。
プラットフォームの暗号化統制
サービスとワークフローがそのように設定されている場合、 Cogneris のプラットフォームは通信中の TLS と、 Google Cloud KMS で管理される tenant ごとの鍵による保存時の AES-256-GCM 暗号化に対応します。顧客管理の鍵はロードマップ上の機能です。
厳格な tenant 分離
API リクエストはデータベース層で tenant 単位に閉じられ、 tenant を認識した認可とクエリ境界を伴います。専用の計算資源と単一 tenant 専用 VPC の配置は、署名済みの配置範囲に明記されていない限り、ロードマップ上の機能です。
最小権限のアクセス
ロールに基づくアクセス制御。全従業員アカウントで多要素認証を必須にしています。本番環境へのアクセスは二重承認のフローを通り、権限には期限が付き、監査ログが残ります。エンジニアがお客様の文書の中身に触れるには、文書化された業務上の理由と、審査者の承認が必要です。
設定可能な監査メタデータ
対応するワークフローは、タイムスタンプ、要求者の識別、モデルのバージョン、プロンプトとレスポンスのハッシュを含む改ざん検知可能なメタデータを記録できます。対象範囲、エクスポート、保存期間は、設定されたサービス、 tenant 、契約によって決まります。
御社の文書がどこにあり、どれだけ保たれるか。
各段階について明示します。予期しない保存も、不透明な保管もありません。既定値は控えめで、すべて契約ごとに設定できます。
取り込み
御社のエンドポイントから当社の API まで TLS 1.3。文書のバイト列がアクセスログに残ることはありません。リクエストのメタデータは、文書の中身を含まない形で記録されます。
処理
抽出は推論の間だけ、メモリ上で走ります。文書データが tenant の境界を越えることはありません。サブプロセッサーの LLM 呼び出しは tenant ごとに設定でき、LLM をまったく使わないワークフローも選べます。
保管
設定されている場合、プラットフォームは tenant ごとの鍵による保存時の暗号化に対応します。データの保存期間は tenant 単位で設定でき、契約ごとに定まります。処理後に元の文書と抽出内容を破棄する設定のワークフローも含みます。
削除
保存期間が切れた時点で完全に削除します。30 日の論理削除の猶予が、誤って失うことを防ぎます。ご要望があれば即時に完全削除します。監査メタデータはご契約に従って保持されます。
監査のエクスポート
設定されたワークフローは、プロンプトとレスポンスのハッシュ、モデルのバージョン、審査担当者の識別、タイムスタンプを含む改ざん検知可能なメタデータを出力できます。保存期間は tenant 単位で設定でき、契約ごとに定まります。
データ主体からの請求
処理者として、 Cogneris はデータ主体からの請求（GDPR または CCPA に基づくアクセス、削除、可搬性）を管理者、つまり御社へ差し戻します。当社はそのためのツールと、30 日の履行 SLA を提供します。
規制業種との仕事。
各フレームワークについて、現在地を包み隠さずお伝えします。監査が進行中ならそう言いますし、そうでなければそれも言います。DPA、セキュリティ質問票への回答、最新の監査報告を含むトラストパケットは、ご請求いただけます。
GDPR —— EU のお客様へ
Cogneris は GDPR 第 28 条に基づくデータ処理者として行動します。当社の標準データ処理付属書は、EEA 域外への移転に備えて EU 標準契約条項を組み込み、すべてのサブプロセッサーを同等の条件で拘束します。DPA の締結は legal@cogneris.ai まで。
CCPA / CPRA —— カリフォルニアのお客様へ
Cogneris は CCPA §1798.140(ag) に基づくサービスプロバイダーです。個人情報の販売も共有も行いません。データ主体からの請求（知る権利、削除、訂正、共有の停止）は管理者へ差し戻され、当社の SLA は受領から 30 日です。
SOC 2 Type II —— 企業のお客様へ
当社の Type II 監査は現在進行中です。報告書の目標発行日、監査の進捗、そして現行の Type I 報告書は NDA のもとでご提供します —— security@cogneris.ai までメールをお送りください。
HIPAA —— 医療分野の業務へ
事業提携契約は Enterprise のご契約でご用意できます。保護対象保健情報の取り扱いはワークフローごとに設定でき、無保存モードや、監査メタデータ内での当該情報を意識したマスキングも選べます。
Cogneris を支えるインフラ。
顧客データを扱うサブプロセッサーをすべて掲載し、何をしていて、どこで運用しているかを示します。追加や変更の前には、少なくとも 30 日前にお客様へ通知し、DPA に基づき異議を申し立てる権利があります。
| サブプロセッサー | 目的 | リージョン | アクセスするデータ |
|---|---|---|---|
| Google Cloud Platform | クラウドホスティング、Cloud Run、Cloud SQL、GCS オブジェクトストレージ、KMS、Secret Manager | EU リージョンの tenant には EU（europe-west1）、US リージョンの tenant 、非本番環境、共有の管理処理には US（us-central1） | 文書、抽出結果、アカウントのメタデータ、ログ、シークレット |
| Google Cloud Vertex AI | AI 推論、文書抽出、分類 | tenant とモデルの設定に応じて EU または US | 推論中の文書の中身、プロンプト、抽出されたフィールド |
| Amazon Web Services | 本人確認のための生体認証による顔照合（Amazon Rekognition CompareFaces） | EU リージョンの tenant は EU（eu-west-1）、US リージョンの tenant は米国（us-east-1） | 照合のために送信された自撮り画像と身分証明書の顔写真のみ。文書のその他の内容は一切扱いません |
| OpenAI | AI 推論、文書抽出、文書 Q&A | US | 推論中の文書の中身、プロンプト、抽出されたフィールド |
| Anthropic | AI 推論、文書 Q&A、エージェント型ワークフロー | US | 推論中の文書の中身、プロンプト、抽出されたフィールド |
| New Relic | オブザーバビリティ：アプリケーション性能監視、ログ、メトリクス、トレース、ブラウザ監視 | US | 運用テレメトリ、スタックトレース、リクエストとデータベースのメタデータ、分析に同意したエンドユーザーの IP アドレスとブラウザのテレメトリ。文書の本文は送出前に除去されます |
| Fingerprint | ログインの不正検知とアカウント乗っ取り防止のためのデバイスインテリジェンス | US | ブラウザとデバイスの特性、IP アドレス、そして永続的な訪問者識別子。文書の中身は決して含みません |
| Google reCAPTCHA | サインインとサインアップにおけるボットと不正利用の防御 | US | 認証ページ上の IP アドレス、ブラウザの特性、操作のシグナル。文書の中身は決して含みません |
| Stripe | 決済処理、請求、インボイス | US | 請求先の連絡先、決済トークン、インボイスのメタデータ。文書の中身は決して含みません |
| Twilio SendGrid | トランザクションメールとメール通知 | US | メールアドレス、メッセージのメタデータ、トランザクションの内容。お客様の文書は決して含みません |
| Twilio | SMS、WhatsApp、多要素認証、通知 | US | 電話番号、メッセージのメタデータ、トランザクションの内容。お客様の文書は決して含みません |
| ipapi.co | 認証セキュリティ監査のための IP ジオロケーション照会 | 未確認。プロバイダーの証拠は未提出です | IP アドレス。SSO はジオロケーションの応答を破棄し、返された国、国コード、都市の項目を保存しません |
サブプロセッサーの変更通知 を購読すると、変更の 30 日前に更新が届きます。計画中のプライベート VPC と顧客管理の暗号鍵については、プライベートクラウドのロードマップ をご覧ください。
何かあったとき、最初に知らせるのはお客様です。
当社は、役割、エスカレーション経路、お客様への連絡についての約束を定めた、文書化されたインシデント対応計画を維持しています。自らに課している主要な数字は次のとおりです。
1 時間以内
アラートの確定から、インシデント指揮者の任命、深刻度の分類、そしてお客様への影響評価の開始まで。
48 時間以内
顧客データに影響する個人データ侵害が確定した場合：確定から 48 時間以内に、影響を受けるお客様へ通知します。御社ご自身の GDPR 第 33 条の 72 時間期限に間に合うよう設計しています。
10 営業日以内
根本原因、緩和策、是正措置を含む書面の事後レビューを、影響を受けたお客様へお届けします。
通知には、その時点で判明している範囲で、インシデントの性質、影響を受けたデータ主体と記録の分類およびおおよその件数、想定される影響、講じたまたは講じる予定の措置、そして追加のお問い合わせ先を含めます。情報が増えるにつれて、追って更新をお送りします。通知は、御社のアカウントで指定されたセキュリティ担当者へ、またご要望があればお客様からご提供いただいた PGP で保護されたメールアドレスへお送りします。侵害通知の条件の全文は当社の DPA にあります。
サービスの状態は、主張ではなく公開しています。
唯一の正式なステータス入口から本番リージョンを選び、そのコンポーネントの現在の状態、インシデント履歴、90 日間の可用性の帯をご確認ください：status.cogneris.ai。各リージョンは独立して動き、独立して報告されます。
EU 本番リージョンのみで監視している 19 個のコンポーネントの実測可用性は、2026-08-05 から 2026-10-29 までの（86 日間）で 99.78% であり、単一コンポーネントで 98.5477% を下回るものはありませんでした。これは観測であって、コミットメントではありません —— 契約上の稼働率 SLA はサービスクレジットを伴う別の数字であり、御社の契約に定められています。測定方法は ステータスページ に書き出してあります。
何か見つけましたか。お知らせください。
当社はセキュリティ研究者を尊重し、善意の報告には 1 営業日以内に返答します。報告者と透明に協働し、その働きに謝辞を記すことをお約束します。
報告の方法
- security@cogneris.ai へ、問題の明確な説明、再現手順、影響を添えてメールをお送りください。
- 内容が機微な場合は、最初のメールで当社の PGP 鍵をご請求ください。4 営業時間以内に鍵をお返しします。
- 公表までに 90 日の猶予をいただけますようお願いします。重大な問題は 30 日以内、高深刻度の問題は 60 日以内に修正し、ご希望があれば変更履歴に謝辞を記すことをお約束します。
対象範囲
- cogneris.ai およびすべての
*.cogneris.aiサブドメイン - Document AI の REST API と webhook の仕組み
- 認証、セッション、 tenant 分離のロジック
- お客様向けダッシュボードとレビューキュー
対象外
- 機微な操作のないページでの自己 XSS とクリックジャッキング
- 当社がサブプロセッサーとして利用する第三者サービス側の問題（そのベンダーへ直接ご報告ください）
- 公開エンドポイントでのレート制限と総当たり攻撃（対策済みです）
- 実際の悪用を示さない、ベストプラクティスとしてのヘッダー指摘
DPA、監査報告、それともセキュリティ質問票が必要ですか。
企業のセキュリティ質問票は、たいてい 1 営業日以内にお返しします。サブプロセッサー変更通知の購読、DPA、現在の SOC 2 の状況、そして侵入テストの要約は、いずれもご請求いただけます —— 概要レベルの文書に NDA の壁はありません。