Pine との会話
タスクを実行するために会話内容を処理し、後続の作業に使う要約を生成します。通話の要約はタスクのコンテキストに含まれる場合があります。
Pine のセキュリティ
データセキュリティと責任ある脆弱性開示
お客様のプライバシーとデータセキュリティは、私たちの最優先事項です。Pine はあらゆる段階で情報を保護し、データ最小化と目的制限を徹底するとともに、セキュリティ脆弱性の責任ある開示を歓迎します。
SOC 2GDPR
処理・保存するデータ
アカウント情報
サービスのパーソナライズに使用するメールアドレス、設定、タイムゾーンなどの必要なデータです。
運用データ
Pine の運営と監視に使用する稼働状況と性能の情報です。
データを保護する仕組み
通信時
TLS 1.3通信時のデータは TLS 1.3 で暗号化します。
保存時
AES-256保存時のデータは AES-256 で暗号化します。
タスク実行時
目的の限定タスクに必要なデータを、サブプロセッサー一覧に記載された事業者のサービスを含めて処理します。
暗号化とアクセス制御
プライバシーポリシーに記載された目的にデータ利用を限定し、アクセスを制限します。データ処理を支える事業者はサブプロセッサー一覧で説明しています。
コンプライアンス
SOC 2GDPR
SOC 2 対応は進行中です。レポートの提供状況と現在の進捗はお問い合わせください。
SOC 2 レポートを申請
サブプロセッサー
Pine のデータ処理を支える事業者、処理目的、処理地域をご確認ください。
サブプロセッサー一覧を見るインシデント対応
セキュリティインシデントを調査し、影響を抑えます。GDPR の通知義務が適用される個人データ侵害については、認識後、不当な遅滞なく、可能な場合は 72 時間以内に管轄監督機関へ通知します。適用法で必要な場合は、影響を受ける個人にも不当な遅滞なく通知します。
脆弱性開示プログラム
脆弱性を報告する
3 営業日以内に受領をご連絡し、10 営業日以内に具体的な回答をお送りできるよう努めます。
脆弱性の報告方法
Pine にセキュリティ上の問題を発見したと思われる場合は、問題を再現・検証できる十分な情報を添えて、セキュリティチームまでメールでご連絡ください。
記載していただきたい情報
問題の明確な説明- 再現手順
- 可能であれば概念実証（PoC）
- 想定される影響
対象範囲
- Pine ウェブアプリケーション：19pine.ai およびそのサブドメイン
- Pine モバイルアプリ（iOS / Android）
- Pine API
- 認証、認可、アカウント乗っ取り、個人識別情報の漏えいに関する脆弱性
対象外
ソーシャルエンジニアリング、フィッシング、物理的な攻撃- サービス拒否攻撃
- Pine が連携する第三者サービスの脆弱性
- Self-XSS、またはリモートから悪用できずユーザー側の操作を必要とする攻撃
- 影響が実証されていない自動スキャナーによる検出結果
- 悪用可能な影響を伴わないセキュリティヘッダーの欠落
- 信頼できるリスクを伴わないコンテンツの偽装
- ユーザーがアップロードしたコンテンツからの AI プロンプトインジェクション（設計上、ユーザー入力として扱われます）
セーフハーバー
セキュリティ調査において本ポリシーを誠実に遵守するよう努めていただいた場合、その調査は許可されたものとして扱います。問題を迅速に把握・解決するために協力し、当該調査に関連する法的措置を提案または実行することはありません。
誠実な調査とは
- データを破壊しないこと
- サービスを妨害しないこと
- 脆弱性の実証に必要な範囲を超えてデータへアクセスしないこと
- Pine が修正するための合理的な期間を得るまでは公開しないこと
謝意と特典
Pine は現在、正式なバグ報奨金制度を運営しておらず、金銭的な報酬を保証することはできません。責任ある方法で開示された、有効で影響の大きい報告に対しては、当社の裁量により以下を提供する場合があります。
- 本ページでの公開謝辞
- Pine チームからの LinkedIn 推薦文
- Pine オリジナルグッズ
- 当社の裁量による一度限りの謝礼
セキュリティへの貢献者
Pine にセキュリティ上の問題を責任ある方法で報告してくださった以下の研究者の皆様に感謝します。
現在、公開している貢献者はいません。開示対応が終了し、修正が完了した後に研究者のお名前を掲載します。