# AIを自分たちの管理下に

正規URL: https://openorange.ai/ja/privacy-and-audit/
更新日: 2026-09-15

アクセス、支出上限、確認ポイントを明確にし、エージェントが仕事を進められる環境を用意します。OpenOrangeは、権限とアクティビティを、それらが守る作業に結びつけて管理します。

OpenOrangeは、チームのプライベートインスタンスにアクセス制御、リクエストの実行主体の記録、表示時のマスキング、監査情報をまとめます。モデルやツールへの入力は、設定された外部プロバイダーに届くことがあります。データの取扱範囲は、導入ごとに合意します。

## 主な機能

- シークレット値は、ローカルファイルまたはシークレット管理基盤に保持します。
- シークレットへの参照により、不要なコピーを減らします。権限を持つプロビジョニング処理やサービスは、引き続き必要な認証情報を扱います。
- 慎重な扱いが必要な機能には、「許可」「承認を要求」「拒否」のローカルポリシーを適用できます。実行主体を追跡できる監査履歴も保持します。
- ロールバックのメタデータと基本動作確認は、インスタンスに紐づけて保持します。

## プライバシーの境界

ランタイムの状態は、インスタンスまたはランタイムホストに保持します。管理者向けリクエスト画面では保持されたコンテンツを標準で非表示にし、ユーザーは自分の保持済みリクエストを確認できる場合があります。表示時のマスキングは、保存、削除、プロバイダーによる保持とは別の仕組みです。

## 直接使える制御

通常の作業はそのまま進められます。慎重な扱いが必要な機能は、ローカルポリシーで承認を求めたり拒否したりできます。ユーザーに監査のための作業を課すことなく、誰が判断したかを記録します。

## 監査に備えたランタイム運用

リクエスト、サービス、ポリシー、アクションの履歴に、何が起き、誰が開始し、どのプライバシー設定や承認状態が適用されたかを記録します。

## 質問

### OpenOrangeはシークレット値を必要としますか？

プロビジョニングと認可されたサービスは、必要な箇所で認証情報を扱います。シークレットへの参照によって不要なコピーを減らし、保存先とアクセス範囲は実際の導入環境に合わせて限定します。

### 慎重な扱いが必要な操作に承認を求めることはできますか？

はい。ローカルポリシーで、コマンドやプラグインの機能ごとに「許可」「承認を要求」「拒否」を設定できます。承認が必要な操作は承認を待ち、拒否設定の変更には常にユーザーの判断が必要です。

## 関連ガイド

- [プライベートインスタンス](https://openorange.ai/ja/operator-layer/)
- [AIのアクティビティ](https://openorange.ai/ja/ai-observability/)
- [コストと利用状況](https://openorange.ai/ja/model-usage-accounting/)

## 利用方法とお問い合わせ

大企業ですでに稼働しています。同じインフラを、チームや独立系開発者、個人の皆さまにも届けていきます。

まもなく一般公開。 企業のAI活用を支えるインフラを、すべての人へ。個人でもチームでも、ウェイティングリストにご登録ください。企業での導入はお問い合わせください。

ウェイティングリストに登録: https://openorange.ai/ja/#contact
企業向けのお問い合わせ: contact@openorange.ai

## 対応言語

- [English](https://openorange.ai/privacy-and-audit.md)
- [Русский](https://openorange.ai/ru/privacy-and-audit.md)
- [Español](https://openorange.ai/es/privacy-and-audit.md)
- [Deutsch](https://openorange.ai/de/privacy-and-audit.md)
- [日本語](https://openorange.ai/ja/privacy-and-audit.md)