セキュアな設計。あらゆるレイヤーで認証を取得。

Ultralyticsは、SOC 2やISO 27001など、業界で広く認知されているフレームワークに沿ってセキュリティプログラムを運用しています。

当社のセキュリティプログラムには、以下が含まれます。

• 正式なセキュリティポリシーと手順
• 役割ベースのアクセス制御と最小権限アクセス
• 転送中および保存時のデータ暗号化
• 継続的な監視、ログ記録、脆弱性管理
• インシデント対応および事業継続のプロセス

さらに、Ultralytics Platformのセキュリティを継続的に評価・改善するため、ペネトレーションテストを含む独立した第三者機関によるセキュリティテストを実施しています。

Ultralytics YOLOのコードベースは、以下を含むセキュアな開発プラクティスに基づいて管理されています。

• アクセス制御を備えたバージョン管理リポジトリ
• コード変更のピアレビュー
• リリース前の自動テストと脆弱性スキャン

当社のEnterprise製品のトレーニングに使用する厳選データセットは、公開されている情報源から取得しています。これらのデータセットは、適用されるプライバシー、倫理、ライセンス基準に沿うよう、社内でレビュー、キュレーション、フィルタリングを行っています。特に、個人データ、保護対象の画像、保護対象グループに不均衡な影響を与える可能性のあるコンテンツなど、機微情報や個人を特定できるコンテンツの除外に注意を払っています。

当社のデータセットガバナンスフレームワークには、EU AI法第10条に定められたデータ管理上の要件に沿ったリスク管理策が含まれています。特に、透明性、ライセンスの適正性、後続段階での追跡可能性を重視しています。

重要な点として、Ultralytics YOLOモデルはオープンソースのビジョンAIフレームワークとしてリリースされており、幅広い分野で適応、ファインチューニング、デプロイが可能です。そのため、導入する組織は、特定の環境におけるモデルの動作と性能を評価し、必要に応じてユースケース固有のリスク評価を実施する責任があります。特に、EU AI法の附属書IIIに記載されている高リスクのユースケースが該当する場合は、この責任が重要です。

Ultralyticsは、パフォーマンス監視と利用状況分析のために、オープンソースユーザーから匿名情報のみを収集します。このデータの匿名性を維持し、ツールの改善のみに使用することを徹底しています。ホスティングサービスでは、プライバシーポリシーに明記された厳格なデータプライバシー慣行に従い、すべてのデータ利用について透明性を確保しています。

Ultralyticsは、継続的な監視に支えられた正式なインシデント対応プロセスを維持しています。サービスの中断やセキュリティインシデントが発生した場合は、公開されているステータスページで透明性のある情報をタイムリーに更新し、ユーザーが登録してリアルタイム通知を受け取れるようにしています。

エンタープライズ顧客には、専任サポート、カスタムSLA、データセットとモデルのトレーニングに関する法的保護、お客様または当社のインフラにデプロイできる柔軟性を提供します。詳細はUltralyticsライセンスをご覧ください。

Ultralytics Platform以外でUltralytics YOLOモデルを使用する場合、データはすべてお客様が管理する環境内に保存・処理されます。モデルのデプロイと運用はお客様の責任であるため、Ultralyticsが推論データを処理または保存することはありません。これにより、お客様はデータとガバナンスを完全に管理できます。

Ultralytics Platformはマルチリージョンインフラ上で稼働しており、データセットとモデルコンテンツデータについて、EU、米国、APACのデータレジデンシーオプションを提供しています。データの取り扱い、処理、保持の慣行は、データ処理契約（DPA）に記載されています。