設計段階からのセキュリティ。すべてのレイヤーで認証済みです。

Ultralyticsは、SOC 2やISO 27001を含む業界で認められたフレームワークにセキュリティプログラムを準拠させています。

当社のセキュリティプログラムには以下が含まれます:

• 正式なセキュリティポリシーおよび手順
• ロールベースのアクセス制御と最小権限アクセス
• 転送中および保存中のデータの暗号化
• 継続的な監視、ログ記録、および脆弱性管理
• インシデント対応および事業継続プロセス

さらに、Ultralytics Platformのセキュリティを継続的に評価・改善するために、ペネトレーションテストを含む第三者機関による独立したセキュリティテストを実施しています。

Ultralytics YOLOコードベースは、以下を含む安全な開発プラクティスを用いて維持されています:

• アクセス制御を備えたバージョン管理リポジトリ
• コード変更のピアレビュー
• リリース前の自動テストおよび脆弱性スキャン

当社のエンタープライズ製品のトレーニングに使用されるキュレーション済みデータセットは、公開ソースから取得したものです。これらのデータセットは、適用されるプライバシー、倫理、およびライセンス基準に適合するよう、社内でのレビュー、キュレーション、およびフィルタリングの対象となります。特に、個人データ、保護された画像、または保護対象グループに不均衡な影響を与える可能性のあるコンテンツなど、機密性の高いコンテンツや識別可能なコンテンツを排除することに細心の注意を払っています。

当社のデータセットガバナンスフレームワークには、EU AI法の第10条で概説されているデータ管理の期待値に沿ったリスク管理が組み込まれており、特に透明性、ライセンスの整合性、および下流工程でのトレーサビリティを重視しています。

重要な点として、Ultralytics YOLOモデルはオープンソースのVision AIフレームワークとしてリリースされており、幅広いドメインで適合、微調整、デプロイが可能です。したがって、デプロイを行う組織は、特定のコンテキスト内でのモデルの動作やパフォーマンスを評価し、特に高リスクなユースケースが関与する場合（EU AI法の付属書IIIに概説されている）、ユースケース特有のリスク評価を実施する責任を負います。

Ultralyticsは、パフォーマンス監視および利用状況分析のために、オープンソースユーザーから匿名情報のみを収集します。当社は、このデータが匿名化された状態を維持し、ツールの改善のみに使用されることを保証します。ホスト型サービスについては、プライバシーポリシーに明確に記載されている厳格なデータプライバシー慣行に従い、すべてのデータ利用に関する透明性を維持しています。

Ultralyticsは、継続的な監視に支えられた正式なインシデント対応プロセスを維持しています。サービスの中断やセキュリティインシデントが発生した場合、当社は公開されているステータスページを通じて透明かつタイムリーな更新情報を提供しており、ユーザーはここからリアルタイム通知を受け取るように登録できます。

エンタープライズ顧客には、専用サポート、カスタムSLA、データセットおよびモデルトレーニングに対する法的保護、そして貴社のインフラストラクチャか当社のインフラストラクチャかを選択できる柔軟なデプロイオプションを提供します。詳細はUltralyticsライセンスをご覧ください。

Ultralytics Platform以外でUltralytics YOLOモデルを使用する場合、データはすべて顧客が管理する環境内で保存および処理されます。顧客がモデルのデプロイおよび運用を担当するため、Ultralyticsは推論データを処理または保存せず、顧客がデータとガバナンスを完全に管理できるようになっています。

Ultralytics Platformは、データセットおよびモデルコンテンツデータに対してEU、US、APACのデータレジデンシーオプションを備えたマルチリージョンインフラストラクチャ上で稼働しています。データ取り扱い、処理、保持の慣行はデータ処理契約 (DPA)に文書化されています。