セキュリティとデータ保護

認証とアカウントリンク

ブラウザセッションではJustLayMe認証を使用します。ChatGPTコネクタアクセスは、MCP OAuthフロー、ベアラーアクセストークン、スコープ付きアクセス権限、有効期限、更新、および失効を使用します。

プライベートベアラーモードは制御された開発のためにのみ存在し、パブリックApps Directoryトラフィックには使用しないでください。

認可の境界

すべてのMCPレポート、ステータス、メトリクス、チェックアウト、参加者、および比較ツールは、データを返す前にJustLayMeユーザーとジョブの所有権を確認します。

完全レポートと完全メトリクスの出力には、既存のJustLayMe権利が必要です。ChatGPTのアイデンティティだけではレポートのロックを解除できません。

アップロードと生コンテンツ保護

Grey Mirrorのアップロードは、JustLayMeの認証済みアップロードシステムを介して処理され、オープンな公開静的パスは使用されません。

MCP v1はデフォルトで生の親密メッセージテキストを返しません。プレビュー出力は、要約、スコア、安全なメトリクス、証拠密度、制限、支払い状態、およびディープリンクに制限されます。

外部モデルの境界

レポート作成では、デフォルトで生のトランスクリプト全体ではなく、導き出されたレポート事実を使用します。DeepSeekは、アップロード中に不明なエクスポートの読み取りを助けるために、限定的な抜粋とファイル名を受信することもあります。JEV機能が有効になっている場合、その構成されたプロバイダーは、参加者の属性付けと主張チェックのために限定的な抜粋またはコンパクトな会話ウィンドウを受信することができます。これらの別々の処理目的は、完全にオンデバイス分析と混同してはなりません。

この境界はサーバーで強制されます。プロバイダーのキーはサーバーに残り、ブラウザのJavaScriptにバンドルされることはありません。

監視とインシデント対応

MCPスタックは、認証失敗、所有権失敗、権利失敗、チェックアウトリンク生成、サマリーアクセス、メトリクスアクセス、比較アクセス、および参加者マッピングの構造化監査イベントを記録します。

セキュリティ問題は、公開セキュリティ連絡先ルートを通じて報告できます。確認されたインシデントは、影響、封じ込め、修復、通知義務、および予防作業によってトリアージされます。

認証と制限

別途公開された証明書がない限り、このページをSOC 2、ISO 27001、HIPAA、またはPCIの証明として扱わないでください。

支払いカードデータは決済プロセッサーによって処理されます。JustLayMeはアプリまたはMCPコネクタを通じて生のカード番号を受け取るべきではありません。

よくある質問