信頼と安全性の窓口
安全窓口
安全窓口Intramedialの悪用を報告する。
Intramedialは、ゲートウェイ経由で転送されるエージェント呼び出しやコネクタ書き込みなど、お客様に代わって他のシステムへ要求を送ることがあります。そのトラフィックがあなたの同意なく届いた場合や、Intramedialが利用規定に反して使われているのを見つけた場合は、こちらからお知らせください。すべての報告は人が読みます。
- 報告の送付先
Intramedialは、ゲートウェイ経由で転送されるエージェント呼び出しやコネクタ書き込みなど、お客様に代わって他のシステムへ要求を送ることがあります。そのトラフィックがあなたの同意なく届いた場合や、Intramedialが利用規定に反して使われているのを見つけた場合は、こちらからお知らせください。すべての報告は人が読みます。
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告4種類の報告は、それぞれ別のチームに届きます。正しい窓口を選ぶほど、早く読まれます。
利用規定は、デモワークスペースを含め、Intramedialを使うすべての人を拘束します。要するに、サービスは、連絡する権限のあるシステムに対する合法的な業務に使うこと、悪用しないこと、台帳記録が証明する内容を偽らないこと、です。
責任ある開示ポリシーに従って誠実に行われる、善意のセキュリティ研究は、利用規定に対する違反には一切当たりません。 責任ある開示のポリシーを読む
Intramedialの3つの経路は、お客様が選んだアドレスへ要求を送ります。そのいずれかがあなたのシステムを指している場合、トラフィックはこのように見えます。発信元を特定するために必要な情報も記載します。
| ツール | 届く通信の内容 | パターン |
|---|---|---|
| mcp.enforce | 呼び出しごとに1つのHTTPリクエスト。メソッド、ヘッダー、本文はお客様が選んだもの。 | 要求時。GET、POST、PUT、PATCH、DELETE、HEAD、OPTIONSのいずれか。 |
| saas.admit | お客様のペイロードの配信。既定ではapplication/jsonとして送信。 | 要求時、呼び出し1回につき1回の配信。リダイレクトは追跡しません。 |
| mcp.session | 1つのURLへのリクエスト。本文は付きません。 | 定期実行。GET、HEAD、POSTのいずれかで、間隔は最短で30秒ごと、既定では300秒ごとです。 |
| github.enforce | 接続されたリポジトリ向けに、api.github.comへ送信されるコミットステータスとチェック実行。 | 定期実行。ネームサーバーに見えるのはリゾルバーです。 |
中継されたリクエストとチェックはCloudflareのネットワークから送信されるため、見えるのはお客様ではなくCloudflareのアドレスです。当社の資料では、この通信の固定アドレス範囲やユーザーエージェントを明示していません。
当社独自の認証情報、識別ヘッダー、署名ヘッダーは一切付けません。届くヘッダーは、host、connection、content-length、cf-で始まるヘッダーを当社が除いたうえで、お客様が送ると選んだものです。
301や302はその応答として記録し、転送先は取得しません。各リクエストには上限があり、既定で30秒、最長でも60秒です。
localhost、内部名、プライベートまたは予約済みのIP範囲にある宛先は、お客様が登録した時点で拒否され、さらに各定期チェックの直前にも改めて拒否されます。
お客様の応答も記録の一部になります。中継された呼び出しのレシートには返されたステータスコードが記録され、1つのホストからの401と403の割合が高いことは、agent.callの検出が探すパターンの1つです。当社が調査する間、その通信を拒否したりレート制限したりしてかまいません。
利用規定では、4つの情報をお願いしています。情報が正確であるほど、報告をワークスペースに早く結び付けられます。
平易な説明：何が起きたのか、どのシステムや人に対してか、そしてなぜポリシーに違反すると考えるのか。
最初と最後の出来事の時刻。ログが現地時間の場合は、そのタイムゾーンをお書きください。
関係するレシートID、URL、ホスト名のすべて。レシートIDは26文字のコードで、それが発行された時刻から始まります。
追加の情報が必要な場合に連絡できるメールアドレス。この報告にのみ使用します。
報告に必要な範囲を超えて、APIキー、パスワード、他人の個人データを送らないでください。完全なIntramedial APIキーまたはアクセストークンを含む報告は、フォームが受け付けません。
報告は、利用規定の第3節に基づいて担当者が確認し、対応します。自動化された仕組みによる判断は一切行っておらず、対応にかかる期間についても公表していません。
画面にAR-20261026-XXXXXX形式の参照番号が表示されます。今後のやり取りのために保管してください。
可能な場合、報告をワークスペースと照合します。agent.callの自動検出がフラグを立てることはありますが、フラグは人に確認を求めるだけです。
お客様への警告と是正の要請、キーの制限・失効・停止、ワークスペースやアカウントの停止（他者への危害やリスクがあれば即時）、または規約に基づくアクセスの終了を行う場合があります。
法律で禁じられている場合や、伝えることで他者を危険にさらす場合を除き、措置の理由をお客様に伝えます。
質問をさせていただく場合があります。他のお客様のアカウントに関わるため、結果をお伝えできない場合があります。EU法上違法と考えるコンテンツを報告された場合は、その判断結果と異議申立ての方法をお知らせします。
児童の性的搾取など、重大な犯罪が関わっていると当社が判断した場合、または法律によって求められる場合には、証拠を保全したうえで、速やかに法執行機関やその他の当局に報告します。
裁判所、規制当局、法執行機関からの要請について、公開している規約に記載の内容です。これは要約であり、拘束力があるのはリンク先の文書です。
法律または有効な法的手続きにより求められる場合、当社は裁判所、規制当局、法執行機関に対して個人データを開示し、また有効な法的手続きに協力します。
当社がお客様のために処理している個人データを政府機関が求めた場合、法律が許す範囲でお客様にその旨を通知し、法的に求められる範囲のみを開示します。
下のフォームで「法執行機関または公的機関」を選ぶか、abuse@intramedial.comにご連絡ください。正式な法的手続は、次の会社宛てにお送りください：
会社Avonao, Inc.ワークスペースの状態は、問題なし、フラグあり、審査中、停止の4つのいずれかです。検出の仕組みが単独で停止したり、状態を引き下げたりすることはありません。停止は、人が証拠に基づいて下す判断です。
clean懸念の記録はなし。flaggedパターンにより人の確認を要請中。呼び出しは引き続き動作。under_review担当者が証拠を確認しているところです。suspended人の判断によりアクセスが停止されています。対応にかかる期間は定めていません。利用規定への違反を理由としてアクセスが停止または終了された場合、支払い済みの料金は返金されません。
このフォームの内容はすべてabuse@intramedial.comに送られ、他には送られません。任意の項目は空欄でもかまいません。
