約束できること、そして約束できないこと

OpenLegionは、あなたのデータを読み、あなたに代わって動くエージェントを実行します。以下は、この製品が今日実際に強制していることを、当社に責任を問える程度に平易な言葉で記したものです。そして最後に、当社が主張しないことを挙げます。

最終レビュー：2026年9月

今日の時点で真実である8つのこと

すべてのツール呼び出しを、実行前に検査

すべてのツール呼び出しは「意図」として扱われ、実行前にポリシー検査を受け、オーナーが読める実行記録が残ります。

シークレットはVaultの中に

シークレットはVaultに保管され、仲介されたクレデンシャルはモデルの外側で注入されます。モデルが見るのはハンドルです。

コードは密閉されたサンドボックスで実行

コードは Firecracker microVM サンドボックスで実行され、リースはタスクの終了とともに失効します。

信頼できないコンテンツは単独で動けない

ワークスペースの外部から届いたコンテンツは信頼できないものとしてマークされ、あなたの承認カードなしに送信、削除、エージェントの変更を引き起こすことはできません。

ワークスペースどうしは決して読み合えない

テナント分離はすべてのテーブルに適用された行レベルセキュリティで、CI上のテナント横断テストスイートで検証されています。

承認できるのは人間だけ

承認は非同期のレコードで、判断できるのはワークスペースのオーナーまたは管理者だけです。エージェントが自分自身を承認することはできません。

受信メッセージはすべて検証

Stripe、Slack、Telegram、汎用Webhookはいずれも署名検証されます。本番環境はシークレットが揃っていなければ起動しません。

あなたの会話は学習データにならない

当社のプラットフォームキーで送られるモデルトラフィックはゼロリテンションで、学習利用からオプトアウトしています。

作業があなたのために止まる場所

境界は3つ、3つだけです。カードが現れたときに、それが意味を持つようにするためです。あなたに代わって第三者に到達すること、データを削除すること、そしてワークスペースの外から届いたコンテンツに基づいて動くこと。それ以外はすべて実行され、あとから読める実行記録が残ります。判断はアプリ内で、ワークスペースのオーナーまたは管理者が行います。エージェントが行うことも、当社が行うこともありません。カードが待っていることは、お使いのチャネルでお知らせできます。

あなたのデータ

ワークスペースは設定画面からいつでも消去できます。消去すると、ワークスペースのレコードと、それに紐づいて保存されたファイルが削除されます。どのプランでも、ワークスペースのオーナーはデータをエクスポートできます。Team以上のプランでは、エクスポートにアクティビティログも含まれます。会話履歴は、お客様が削除するかワークスペースを消去するまで保持されます。当社は個人情報を販売せず、お客様のデータでモデルを学習させることもありません。

当社が主張しないこと

当社は SOC 2、ISO 27001、HIPAA のいずれの認証も保有しておらず、本製品を「GDPR準拠」や「EU AI Act準拠」と説明することもしません。コンプライアンスとは、システムをどう使うかという性質のことであり、ベンダーが自らに授けるバッジではないからです。オープンなWebを読むシステムで、プロンプトインジェクションに免疫のあるものは存在しません。当社は攻撃成功率の数値を公表しません。手法を公表しない数値は、マーケティングにすぎないからです。Web検索とページ取得は当社のサーバー上で実行され、コードサンドボックスの内部では動きません。したがって「完全にサンドボックス化されている」と言えば誤りになります。当社は第三者によるペネトレーションテストを依頼していません。これらのいずれかが変われば、このページもあわせて更新します。

問題の報告

お知らせいただくべきことを見つけましたか？support@openlegion.ai までご連絡ください。必ずお返事します。

ウェイトリストに登録して、承認カードをご自分の目で確かめてください。

ウェイトリストに登録 →