トラスト情報
検証可能
検証可能読むだけでなく、確かめられる信頼。
Intramedialはエージェントに許される行動を判断し、記録を保管します。このページでは、その仕組み、何がどこに固定されているか、まだ公開していないことをまとめています。認証は主張しません。各記述には、その根拠となる文書やソースへのリンクがあります。
運営会社 Avonao, Inc., Delaware法的文書が最後に更新された日 2026年11月5日
Intramedialはエージェントに許される行動を判断し、記録を保管します。このページでは、その仕組み、何がどこに固定されているか、まだ公開していないことをまとめています。認証は主張しません。各記述には、その根拠となる文書やソースへのリンクがあります。
運営会社 Avonao, Inc., Delaware法的文書が最後に更新された日 2026年11月5日
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告すべての呼び出しは同じ経路をたどります。認証情報は入口で確認され、処理はワークスペース自身のリージョンで行われて保存され、署名は鍵を決して外に出さないハードウェアセキュリティモジュールから得られます。
入口は、ツールのコードが動く前に、認証情報を1つのワークスペースに解決します。シークレットはSHA-256ハッシュとして保存され、定数時間で比較されます。
ワークスペースと権限は、当社のサービス自身が署名したヘッダーでリージョンのサービスに伝わります。有効な署名がなければ、サービスはリクエストを拒否します。
中継と監視のツールでは、リージョンのサービスが外向きのフィルターを通してリクエストを行い、それ以外ではお客様が申告した事実を記録します。本文はハッシュ化され、保存されません。
エンベロープはRFC 8785で正規化され、AWS KMS内でそのリージョンのEd25519鍵により署名されます。鍵がない場合、サービスは別の鍵で署名するのではなく、リクエストを拒否します。
レシートは、署名の対象となるバイト列の中に鍵IDを持っています。レシートと公開鍵があれば、その鍵が公開されている限り、誰でも当社に頼ることなく確認できます。
レシートは、正確で範囲の狭い記述です。レシートに頼る前に、また他の人に頼るよう求める前に、両方の列をお読みください。
検証は独立しています。信頼は、名前を挙げた短いリストに絞られます。
| 信頼する対象 | 理由 | 破られた場合 |
|---|---|---|
| 検証に使う公開鍵が当社のものであること | 署名が証明するのは鍵の保有者であり、誰の鍵かではありません。 | 鍵がすり替えられると、偽造が有効に見えます。鍵IDを別経路で固定してください。 |
| 当社の署名鍵がレシートのサービスにのみ使われること | サービスは、コードが決めたものに署名します。 | 悪用された鍵は、起きていない出来事に署名しかねません。 |
| 観測型のツールで当社が誠実に観測すること | 台帳の行は、プレーンがこれを見たと述べています。 | 侵害されたプレーンは、偽の台帳の行を書き込む可能性があります。 |
| 当社の時計 | issuedAtは署名時の当社サーバーの時刻です。 | 時計がずれていれば、issuedAtも誤ります。 |
署名を行う法域ごとに1つずつ、計7つのEd25519鍵を、すべてのワークスペースで共有しています。鍵の公開部分は広く公開されており、秘密部分はAWS Key Management Serviceの内部で生成され、そこで保管されています。
| アドレス | 内容 |
|---|---|
https://intramedial.com/.well-known/ledger-bundles-keys.json | JWKセット（APIルートにリダイレクト） |
https://ledger-bundles.api.intramedial.com/.well-known/ledger-bundles-keys.json | JWKセット本体。1時間キャッシュ可能、あらゆるオリジンに開放 |
/api/v1/ledger-bundles/anchors | 公開中の全鍵と、有効かどうかのフラグ |
/api/v1/ledger-bundles/snapshot | 鍵IDで指定する1つの公開鍵 |
curl -sSL https://ledger-bundles.api.intramedial.com/.well-known/ledger-bundles-keys.json -o keys.json
jq -r '.keys[] | [.kid, .jurisdiction] | @tsv' keys.json
// kid = 生の鍵のSHA-256ハッシュの先頭16バイトをbase64url化最も確実なのは、鍵を一度だけ取得し、そのkidとxの値を自社のリポジトリに保存したうえで、そのコピーに対して検証する方法です。 /docs/ledger-bundles-snapshot
すべてのリクエストは認証情報を伴い、ゲートウェイはツールが動く前にそれを1つのワークスペースに解決します。以下は、認証情報、テナント、外向きのリクエストを現在どう扱っているかです。
APIキー、個人アクセストークン、セッショントークンはSHA-256ハッシュとして保存され、表示は一度だけ、比較は定数時間で行います。キーの有効期限は30日、90日、1年、無期限から選べ、0〜60分の猶予期間付きでローテーションできます。
サインインはAvonao IDを通じて行われます。セッションの有効期間、アイドルタイムアウト、Cookieの設定はまだここに公開されていないため、記載していません。サインインページに表示されること以外は、前提にしないでください。
読み取り、書き込み、管理のスコープを、必要なら特定のツールに限定できます。レシートの発行にはtools.attest権限が必要で、監査人ロールはレシートを発行できません。チェックはフェイルクローズです。
ワークスペースを決めるのは呼び出し元ではなくゲートウェイです。すべての読み書きにワークスペースIDが付き、別のワークスペースを指定する本文は拒否されます。分離はリージョンのデータベース内での論理的なものです。
localhost、内部名、プライベートまたは予約済みの範囲にある宛先は、登録時と、各定期チェックの直前の両方で拒否されます。リダイレクトは一切追跡せず、時間とサイズにも上限を設けています。
ゲートウェイではIPごとに毎分600リクエスト、アカウントごとに1,200。agent.callの検出は走査やクレデンシャルスタッフィングのパターンにフラグを立てて人の確認に回し、単独で停止することはありません。
明示している限界：外向きのフィルターはURLを文字列として読み、ホスト名を名前解決しません。第二の防御層は、サービスがプライベートアドレス空間への経路を持たないCloudflareのネットワーク上で動作することです。IP許可リストは読み取れない場合にフェイルオープンとなり、データベースの障害でお客様が締め出されることはありません。
本サービスは、保持するデータを最小限にするよう設計されています。証明では文書ではなくハッシュを受け取り、中継される呼び出しでは本文をハッシュ化して保持しません。
お客様がSHA-256を算出して送信します。当社が文書、プロンプト、応答の本文を受け取ることはありません。
中継される本文とヘッダーは通過してハッシュ化されます。応答本文は、保存を有効にした場合にのみ保存されます。
データベースのトリガーが編集を拒否し、各レシートのハッシュはプランの期間中、書き換え不能のストレージ（S3 オブジェクトロック）にも保管されます。墨消しや削除は監査されたルートでのみ可能で、それぞれ監査記録を残します。
URL、ラベル、コミットの作成者は、レシート内に平文で入ります。読み手に見せたくないものは入れないでください。
レシート、監視、利用枠のカウンター、中継リクエストの処理、署名は、ワークスペース作成時に選んだリージョンで実行されます。ダッシュボード、ウェブサイト、ログイン、請求、アカウントのデータは、いずれの場合も米国（米国西部）から提供されます。
| 地域 | コード | AWS KMS内の署名鍵の所在 | 保存先 |
|---|---|---|---|
| 米国西部 | wnam | us-west. | 所在地のヒント |
| 欧州（中部） | weur | eu. | EUの管轄（強制的に適用） |
| アジア太平洋 | apac | asia. | 所在地のヒント |
| オセアニア | oc | oc. | 所在地のヒント |
リージョンは、データが保存・処理される場所を示します。ワークスペースが移動することはなく、到達できないリージョンは別のリージョンに切り替えず、呼び出しを失敗させます。
データはお客様とサービスの間でTLSにより送信され、インフラ事業者であるCloudflareのもとで、そのセキュリティ条件に従って保存されます。レシートは署名されているため、保存された証拠への変更は、検証する誰もが検出できます。
アカウントの削除は、エクスポートと復元ができる30日の猶予期間の後に有効になります。レシートは削除ジョブでは消えず、プランの期間を過ぎるか、お客様が削除するか、当社に依頼することで削除されます。すでに誰かに渡したレシートは、当社が何をしても、その人が引き続き検証できます。
稼働状況は、手書きではなく計測に基づくものです。サービスレベルはEnterpriseのお客様との契約条件であり、検証は当社の稼働状況に一切左右されません。
署名済み注文書のある Enterprise プランでは、Enterprise SLA が条件を定めます。サポートは営業時間内に対応し、Enterprise のリクエストの受領を重大度に応じて営業時間内で 1 時間以内、4 時間以内、または 1 営業日以内に確認します。セルフサービスプランには稼働率の保証もサービスクレジットもなく、サポートの対応目標は料金ページに掲載しています。
| 月間の稼働率 | クレジット額 |
|---|---|
| 99.9%未満、かつ99.0%以上 | 月額料金の 10% |
| 99.0%未満、かつ95.0%以上 | 月額料金の 25% |
| 95.0%未満 | 月額料金の 50% |
| 深刻度 | 意味 | 受領を確認するまでの目標 |
|---|---|---|
| 深刻度1 | 本番利用において、対象サービスが利用できないか、レシートを発行できない状態。 | 営業時間内で1時間 |
| 深刻度2 | 主要な機能が損なわれているか低下しているが、回避策がある。 | 営業時間内で4時間 |
| 深刻度3 | 軽微な問題、質問、またはご要望など。 | 1営業日 |
稼働率が3か月連続で、または12か月のうちいずれか4か月で99.0%を下回った場合、お客様は該当する注文を解約し、日割りでの返金を受けることができます。
レシートの検証に必要なのはレシートと公開鍵だけです。当社のサービスが止まっていても機能し続けます。
問題が起きたときに当社が約束すること、そして他の誰かが見つける前に、弱点を当社にお知らせいただく方法です。
お客様の個人データに影響する侵害を認識した場合、当社は不当な遅滞なく、かついかなる場合も 72 時間以内に、アカウント所有者へメールで通知します。通知には判明している内容(侵害の性質、影響を受けた人と記録、想定される結果、講じた措置)を記載し、新たな事実が判明するたびに補足します。
インシデントは、調査中から解決済みまでのタイムラインとともに稼働状況ページで公開します。深刻度1のインシデントでは、Enterpriseのお客様に初回の通知と、状況の変化に応じた更新をお送りします。
フォームから連絡先を添えて、または匿名で、あるいはメールでご報告ください。ポリシーに沿った善意の調査は許可されており、それを理由に当社が措置を取ることはありません。
| 段階 | 目標 |
|---|---|
| 報告の受領を確認する | 3営業日以内に行います |
| 初期評価と深刻度の判定を行う | 10営業日以内に行います |
| 未解決の間、進捗を随時報告する | 少なくとも14日ごとに |
| 深刻度「緊急」「高」の問題の修正 | 30日以内を目標に |
| それ以下の深刻度の修正 | 90日以内を目標に |
これらは目標であり、保証ではありません。公開までに90日の猶予をお願いしています。報奨金制度はなく、ご希望に応じて研究者のお名前を掲載します。
現在あるものと、ご要望に応じて提供するもの。審査にとって重要な行があれば、拘束力を持つのはリンク先の文書の本文です。
| 項目 | 状態 | 詳細 |
|---|---|---|
| データ処理補遺（DPA） | 主張しない | 利用規約の一部です。同意した時点で自動的に適用され、当社側の署名（副署）は必要ありません。 |
| 国際的なデータの移転 | 主張しない | EUの標準契約条項（2021/914、モジュール2およびモジュール3）、英国補遺、スイス向けの調整を、データ処理補遺に組み込んでいます。 |
| 第27条に基づく代理人の選任 | 主張しない | 欧州連合と英国において代理人を指名しており、その情報はプライバシーポリシーと運営者情報に掲載しています。 |
| 再委託先の変更の通知 | 主張しない | 少なくとも30日前にメールと一覧で通知し、異議を申し立てる権利と、返金付きで解約する権利があります。 |
| プライバシーの権利行使 | 主張しない | 受領は 10 日以内に確認し、GDPR と UK GDPR では 1 か月以内、米国の州法では 45 日以内に回答します。 |
| セキュリティパック | 対応済み | アーキテクチャとセキュリティのホワイトペーパーと、回答済みのセキュリティ質問票。オンラインで読むか、ダウンロードできます。 |
| セキュリティ質問票対応 | 主張しない | 妥当な質問票への書面での回答を、DPA §9 に基づき 30 日以内に提供します。 |
| お客様による監査 | 主張しない | 文書だけでは十分でない場合：年に1回、30日前の通知のうえで、守秘義務を負う独立した監査人により、お客様の費用負担で実施することができます。 |
| 再委託先のコンプライアンス報告書 | 主張しない | 当社が共有する権利を有する範囲で、各事業者が公開しているコンプライアンス報告書。 |
| バグ報奨金 | 提供なし | 金銭的な報酬はありません。ご希望に応じて研究者を掲載します。 |
本サービスに適用されるすべての文書と、その現行版の日付です。利用規約、プライバシーポリシー、データ処理補遺（DPA）、利用規定に重要な変更がある場合は、少なくとも30日前までにアカウント所有者の皆さまにお知らせします。
| 文書名 | 対象となる範囲 | 更新日 |
|---|---|---|
| サービス利用規約 | ウェブサイト、API、MCPサーバー、ダッシュボードに関する契約：アカウント、料金、データ、責任、そして準拠法。 | |
| 個人情報方針 | 当社が処理する個人データの内容、その目的、提供先、保存される期間、そしてお客様の権利を行使する方法。 | |
| データ処理補遺（DPA） | 処理者としての条件：再委託先、セキュリティ上の措置、侵害時の通知、監査、そして国際的なデータ移転。 | |
| 再委託先一覧 | 個人データを処理する各事業者、それぞれの業務内容と処理の場所、そして変更をお知らせする方法。 | |
| Cookieポリシー | 当社サイトにおけるCookieとブラウザストレージ、それぞれの目的と保存期間、そして選択を変更する方法。 | |
| 適正利用規定（AUP） | 本サービスで禁止される行為、それがどのように執行されるか、不正利用を報告する方法。 | |
| 責任ある開示ポリシー | 脆弱性を報告する方法、対象となる範囲、セーフハーバー、そして当社が定める対応の目標。 | |
| デジタルサービス法 | EUの当局と利用者向けの連絡窓口、EUにおける法定代理人、違法コンテンツの通知、そして判断理由の説明。 | |
| EUデータ法 | 別のプロバイダーへの乗り換え、データのエクスポート、使用する形式、そして各サービスがどこで動いているか。 | |
| EU AI法 | EU AI ActがIntramedialとその証拠パックにどう適用されるかを、文書に記載されているとおりに説明します。パックは統制をマッピングするだけで、認証はしません。 | |
| 撤回権 | EUと英国の消費者向け：有料プランを14日以内に撤回する方法、返金される内容、そしてモデル撤回書式。 | |
| 運営者情報 · Impressum | サイトを公開しているのは誰か、会社がどこに登記されているか、その代表者は誰かを、文書に記載されているとおりに示します。ドイツ語版もあります。 |
ベンダー審査を行っていますか。必要なことをお知らせください。質問票には書面で回答し、まだ公開していない事項はその旨を明確にお伝えします。
DPA に定めるとおり、30 日以内に書面で回答します。privacy@intramedial.com までお送りください。
privacy@intramedial.com宛て →EnterpriseEnterpriseの評価をご検討の方へ：SLA、データの所在地、個別の保存期間の設定、そして調達に必要な書類。
営業に連絡 →安全性セキュリティモデル、署名鍵、発見事項についてのご質問。脆弱性については報告フォームからお送りください。
セキュリティに連絡 →個人情報データ主体からの請求、再委託先への異議申し立て、そしてDPAに関するご質問。
個人情報の窓口へ →
