Pine のセキュリティ
データセキュリティと責任ある脆弱性開示
お客様のプライバシーとデータセキュリティは、私たちの最優先事項です。Pine はあらゆる段階で情報を保護し、データ最小化と目的制限を徹底するとともに、セキュリティ脆弱性の責任ある開示を歓迎します。
処理・保存するデータ
Pine との会話
サービス改善と対応履歴の追跡のため、"サブスクリプションを解約して" などの会話履歴を保存します。プライバシーを保護するため、このデータから個人を特定できる情報を削除します。
アカウント情報
サービスのパーソナライズに使用するメールアドレス、設定、タイムゾーンなどの必要なデータです。
運用データ
機密性の高いユーザーコンテンツを除いた、サービスの稼働状況とパフォーマンスに関する指標です。
データを保護する仕組み
通信時
Pine とのすべての通信は、業界標準の暗号化によって保護されます。
保存時
ログやデータベース内のデータは、高度な標準に基づいて暗号化されます。
タスク実行時
機密データは、保護を強化した隔離済みの短時間環境で処理されます。
機密データは常に保護されます
アカウント情報や支払いデータなどの機密情報は、AI の処理対象から除外しています。これらのデータにエージェントがアクセスすることはなく、学習や分析にも使用しません。
脆弱性開示プログラム
脆弱性を報告する
3 営業日以内に受領をご連絡し、10 営業日以内に具体的な回答をお送りできるよう努めます。
脆弱性の報告方法
Pine にセキュリティ上の問題を発見したと思われる場合は、問題を再現・検証できる十分な情報を添えて、セキュリティチームまでメールでご連絡ください。
記載していただきたい情報
- 問題の明確な説明
- 再現手順
- 可能であれば概念実証（PoC）
- 想定される影響
対象範囲
- Pine ウェブアプリケーション：19pine.ai およびそのサブドメイン
- Pine モバイルアプリ（iOS / Android）
- Pine API
- 認証、認可、アカウント乗っ取り、個人識別情報の漏えいに関する脆弱性
対象外
- ソーシャルエンジニアリング、フィッシング、物理的な攻撃
- サービス拒否攻撃
- Pine が連携する第三者サービスの脆弱性
- Self-XSS、またはリモートから悪用できずユーザー側の操作を必要とする攻撃
- 影響が実証されていない自動スキャナーによる検出結果
- 悪用可能な影響を伴わないセキュリティヘッダーの欠落
- 信頼できるリスクを伴わないコンテンツの偽装
- ユーザーがアップロードしたコンテンツからの AI プロンプトインジェクション（設計上、ユーザー入力として扱われます）
セーフハーバー
セキュリティ調査において本ポリシーを誠実に遵守するよう努めていただいた場合、その調査は許可されたものとして扱います。問題を迅速に把握・解決するために協力し、当該調査に関連する法的措置を提案または実行することはありません。
誠実な調査とは
- データを破壊しないこと
- サービスを妨害しないこと
- 脆弱性の実証に必要な範囲を超えてデータへアクセスしないこと
- Pine が修正するための合理的な期間を得るまでは公開しないこと
謝意と特典
Pine は現在、正式なバグ報奨金制度を運営しておらず、金銭的な報酬を保証することはできません。責任ある方法で開示された、有効で影響の大きい報告に対しては、当社の裁量により以下を提供する場合があります。
- 本ページでの公開謝辞
- Pine チームからの LinkedIn 推薦文
- Pine オリジナルグッズ
- 当社の裁量による一度限りの謝礼
セキュリティへの貢献者
Pine にセキュリティ上の問題を責任ある方法で報告してくださった以下の研究者の皆様に感謝します。