1. 適用範囲と現行ベータ版の制約
本通知は、利用者が自ら開始する評価、または事業者が承認した評価に適用され、対象の設定、テスト入力、結果の記録、エビデンスマニフェスト、審査および公開を含みます。本通知は、「プライバシーポリシー」「適正利用ポリシー」「事業者参加規約」および現行の評価方法を補完するものです。
API ルート、スキーマ、ワーカーコントラクトまたはステータス応答が存在するというだけで、評価が利用可能であるとはみなされません。性質が大きく異なる本番環境での実行を有効にする前に、Folkbench は有効化の範囲と変更される処理内容を公表します。
現行の製品ルールでは、プラットフォームのヘルスチェック用プローブと、利用者が自ら開始する評価とを区別しています。プラットフォームによる自動チェックは接続性の確認に限られ、接続性以外のチェックには、利用者による明示的な 1 回限りの依頼が必要です。利用可否は引き続き公表されたステータスと設定によって決まり、本通知自体が実行を承認するものではありません。
2. 役割と処理の指示
Folkbench は、本サービスの運営と保護、監査記録の維持、および審査済みのディレクトリ情報の公開のために処理する情報について、管理者となります。事業者または組織は、自らが提供する個人データおよび承認について引き続き責任を負います。
署名済みのデータ処理契約により、Folkbench が事業者の管理するデータセットの処理者となる場合、文書化された指示、データの種類、データ主体の種類、セキュリティ対策、再委託先、国際移転、削除および監査への協力については、当該契約の定めに従います。そのような文書化された取り決めがないまま、第三者の個人データを提出しないでください。
3. 承認と対象の安全性
実行を開始する者は、対象となるエンドポイント、アカウント、テナント、モデル、データおよび認証情報をテストする権限を有している必要があります。事業者は、各対象を明示的に承認し、許可するプロトコル、制限、予算、テスト期間および停止条件を定めなければなりません。
Folkbench は、URL、DNS、ポート、リダイレクト、レスポンスサイズ、タイムアウト、レート、プライベートネットワークに関する制御をサーバー側で適用します。承認または安全性の根拠が不十分な場合、対象を拒否し、または実行を停止することがあります。
4. データの種類
- 実行および試行の識別子、承認記録、設定、モデルおよびプロトコルの識別子、タイムスタンプ、ステータス、レイテンシ、コンパクトな結果データ、ならびに審査の決定。
- 承認された実行の中で生成または収集される合成プロンプト、範囲を限定したテスト入力、レスポンス、エラー区分、トレース、ログ、スクリーンショットおよび添付ファイル。
- 実行の管理とサービスの保護に必要なアカウント、組織、事業者の代表者、サポート、セキュリティおよび訂正に関する情報。
- シークレットの参照情報と、範囲を限定した認証情報のメタデータ。未加工の API キー、パスワード、セッション Cookie、決済用の認証情報、および無関係な顧客コンテンツは必要な入力ではなく、提出してはなりません。
5. 入力の最小化と禁止コンテンツ
可能な限り、合成データまたはマスキング済みのデータを入力に使用してください。別途、書面による評価と合意で明示的に認められていない限り、テストプロンプトに氏名、連絡先、健康情報、金融情報、公的な識別番号、子どものデータ、顧客の機密コンテンツ、または特別な種類の個人データを含めないでください。
Folkbench は、提出されたエビデンスをモデルの学習に使用せず、販売せず、未加工のリクエストおよびレスポンスの内容を公開しません。結果に不要な個人データ、シークレット、マルウェア、または承認された範囲外の資料が含まれている場合、その結果を拒否、隔離または削除することがあります。
6. 処理とエビデンスの流れ
将来の実行では、まずデータベース上で実行と試行の識別情報が割り当てられます。プロセスエビデンスは非公開の隔離オブジェクトにストリーミングで書き込まれ、サイズ、ハッシュ、種類およびマスキング状況の確認を経たうえで、同一の状態遷移においてデータベースのマニフェストに関連付けられます。公開ページが読み取るのは、審査済み、マスキング済みでバージョン管理された事実であり、未加工のエビデンスではありません。
アップロードまたはマニフェストの書き込みに失敗した場合、完了した結果を生成してはなりません。アップロードに成功してもマニフェストがないオブジェクトは、管理された照合処理の対象となる孤立オブジェクト候補であり、公開アーティファクトではありません。また、1 回のリクエストが失敗したことだけを理由に削除されることもありません。
7. 処理の目的
処理は、承認および安全性の確認、承認済みの評価の実行、コンパクトな結果の生成、エビデンスの審査、公開内容の訂正または取り下げ、不正利用の防止、セキュリティおよび監査記録の維持、アカウントのサポート、ならびに法的義務の履行に限られます。
Folkbench は、評価エビデンスを無関係な広告に使用したり、販売したり、無関係なユーザープロファイリングと組み合わせたりしません。性質が大きく異なる処理を必要とする新たな目的は、有効化する前に開示します。
8. 保持と削除
施行日時点で、未加工の評価アーティファクトの本番環境での収集は行われていません。有効化する前に、Folkbench はアーティファクトごとの保持スケジュール、ライフサイクルルール、リーガルホールドのルール、およびデータベースとオブジェクトストレージを一体的に復旧する手順を公表し、運用しなければなりません。
ベータ版で提案している基準は次のとおりです。隔離データは最長 24 時間、未加工のプロセスエビデンスは確定後最長 90 日、実行およびマニフェストのメタデータは最長 24 か月保持し、公開済みの事実と監査履歴は公開記録の説明と法的義務の履行に必要な期間保持します。署名済みの契約またはリーガルホールドにより、異なる期間が定められる場合があります。
削除の依頼が承認された場合、Folkbench は技術的および法的に可能な範囲で、該当するデータを削除または匿名化します。完全性の維持、不正の防止または法令の遵守のために必要な場合は、公開済みの事実、セキュリティ記録および監査証跡を保持することがあります。
9. サービスプロバイダーと再委託先
将来の実行では、サーバー側のコンピューティング、PostgreSQL、非公開の S3 互換オブジェクトストレージ、ID、メール、監視およびセキュリティの各サービスプロバイダーを利用することがあります。各プロバイダーは、文書化された機能に必要なデータのみを受け取り、自らの無関係な目的のためにそれを使用することはできません。
事業者が管理する処理の取り決めでは、承認された再委託先の区分と、通知または異議申立ての仕組みを明記します。Folkbench は、バケット名、オブジェクトキー、署名付き URL、未加工のヘッダー、内部アドレスまたは認証情報を公開ページに表示しません。
10. 国際的なデータ移転
Folkbench および承認されたサービスプロバイダーは、米国その他の地域で情報を処理することがあります。データ移転に関する法令が適用される場合、Folkbench は、該当する十分性認定、標準契約条項、またはその他の適法な仕組みを用い、補完的な保護措置を講じます。実際のプロバイダーの所在地と移転の仕組みは、本番環境での実行を有効にする前に記録します。
11. セキュリティとインシデント
管理策には、サーバー側でのみ保持する認証情報、最小権限のアクセス、通信の暗号化、非公開の隔離オブジェクトおよび確定オブジェクト、管理されたオブジェクトキー、範囲を限定したストリーミング、チェックサム、マスキング、リクエスト ID と実行 ID、監査証跡、公開ゲートが含まれます。リポジトリのコード、クライアント設定の確認、または 1 回のリクエストの成功は、本番環境の管理策が完成していることの根拠にはなりません。
情報の漏えいや承認されていない実行が疑われる場合は、安全に共有できる案件 ID を添えて、お問い合わせページから報告してください。Folkbench は調査、封じ込めおよび証拠の保全を行い、適用法令または契約で求められる場合は、影響を受ける当事者または当局に通知します。
12. 事業者と利用者の責任
事業者および利用者は、正確な承認情報を提供し、範囲が限定され取り消し可能なテスト用認証情報を使用し、承認されたテスト期間と制限を守り、入力を最小限にとどめ、機密資料を明示し、対象の変更、取り下げ、インシデントまたは訂正を速やかに報告しなければなりません。サンプルの結果を、保証、認証、または完全なプライバシー監査やセキュリティ監査として扱ってはなりません。
13. 依頼と連絡先
質問、アクセスまたは削除の依頼、異議、訂正の依頼、および事業者からの処理の指示は、Folkbench のお問い合わせページから送信できます。安全に共有できる範囲で、該当する実行、試行、組織またはアカウントの識別子を記載してください。最初のメッセージには、認証情報や非公開の未加工エビデンスを含めないでください。
14. 他の文書との関係と変更
「プライバシーポリシー」「利用規約」「適正利用ポリシー」「事業者参加規約」、現行の評価方法、および署名済みのデータ処理契約は、併せて適用されます。署名済みの契約が本オンライン通知と明示的に矛盾する場合は、署名済みの契約が優先します。
テストデータの種類、役割、プロバイダー、所在地、保持期間または公開処理を大きく変更する前に、Folkbench は本通知を更新します。上記の施行日は現在のバージョンを示しています。