セキュリティ
あなたの音声が非公開に保たれる仕組み
このページにあることはすべて、今日の本番環境で動いており、どの項目も確かめられます。
何か見つけましたか？
security@euphonaai.comまでメールしてください。来月の整ったメールより、今日の大まかなメールのほうがありがたいです。受領の連絡は3営業日以内にお送りします。
機械可読版：/.well-known/security.txt
現在の取り組み
私たちがしていること
7つの取り組み。どれも今まさに本番環境で動いていて、確かめることができます。
音源には、署名付きリンクを通してしかアクセスできない
オーディオがAPIから配信されることはなく、Cookieの裏に置かれることもありません。読み書きはすべて、一つのオブジェクトと一つの操作に限定された短時間だけ有効な署名付きURLで行われ、発行先のワークスペースと照合されます。
信頼できないオーディオは、サンドボックスでデコードする
不正な形式のメディアファイルは、オーディオプラットフォームにとって最も直接的な攻撃面です。そのためデコードは、専用のユーザー、ネットワーク、プロセスの名前空間で、ケーパビリティなし、メモリ上限と実時間の期限付きで実行します。これは、攻撃されうる公開のアップロード経路ができる前に作られました。
スタッフは音源を聴けない
サポートも、運用担当も、管理者も聴けません。社内ツールのどこにも顧客の音源を再生する操作はなく、そこへのリンクを発行する経路もありません。現時点では例外の経路もありません。デバッグのためにファイルを聴く必要が生じたら、こちらからお願いします。将来、許可の仕組みを設けるとしても、それは自分で開始でき、自分で確認できるものになります。
データの内部閲覧は、すべて記録される
書き込みだけでなく、閲覧もです。運用コンソールは、アカウントについて何かをスタッフに見せる前に、誰が、何を、なぜ見たのかを記した監査記録を必ず書き込みます。その記録が書き込めなければ、データは表示されません。監査ストアは追記専用で、監査対象とは別のデータベースにあります。
危険な操作には、二度目の確認が必要
プラットフォームの一部の停止、モデルのロールバック、それに類するものはすべて、理由を書き残したうえで段階的に準備され、一定の遅延の後に実行されます。進行中のインシデントであれば即座に実行しますが、その場合も先に理由を書き、事後の振り返りを行う義務が生じます。どの操作も、翌朝のレビューリストに載ります。
バックアップはディスクに触れる前に暗号化し、毎週復元する
すべてのデータベースは毎晩、暗号化されたファイルへ直接ダンプされます。ディスク上に平文のコピーが存在することはありません。各ダンプは私たちのサーバーで14日間保管し、さらに約2週間、オフサイトのコピーとして保管します。これは利用規約とプライバシーポリシーに記載した31日間の範囲内です。毎週日曜日には、最新のダンプを作業用のデータベースに復元してクエリに応答するかを確かめる訓練を行っています。誰も復元したことのないバックアップは、バックアップではなく願望だからです。どちらも2026年9月18日から予定どおり実行されています。
依存関係とホストには、決まった周期でパッチを当てる
オリジンサーバーではセキュリティ更新を自動で適用し、OSは堅牢化したベースラインで運用し、ファイアウォールのルールはシェルの履歴ではなくコードとして管理しています。アプリケーションの依存関係は、定期的に、そしてアドバイザリーが出たときに更新します。
脆弱性の報告
報告するには
security@euphonaai.comまでメールしてください。見つけたものと再現方法を教えてください。概念実証のエクスプロイトは必要ありません。実際のデータに対してそれを作ることは、むしろ控えてください。
3営業日以内に受領を連絡し、私たちが何をしているかをお伝えします。報告者を脅すようなことはしませんし、希望があればクレジットを記載します。報奨金制度はありません。設けることになれば、メールで交渉するのではなく、このページに掲載します。
他人のデータにアクセスすること、他の人のためのサービスを低下させること、発見を交渉材料として保持することはしないでください。このポリシーの機械可読版は/.well-known/security.txtにあります。