データのセキュリティとコンプライアンス

Delegateの墨消しレイヤー、データ処理、ネットワーク要件、コンプライアンス認定。

このページでは、「 セキュリティの概要」のクレームの背後にあるデータ処理、ネットワーク、コンプライアンスの詳細について説明します。これは、セキュリティとコンプライアンスのレビュー担当者がデプロイ前にDelegateを評価するために作成されています。

Delegate は UiPath Automation Cloud 上で実行され、AI Trust Layer を含むプラットフォーム全体のセキュリティ体制を継承します。このページでは、要点について説明します。プラットフォーム レベルの詳細 (インフラストラクチャ、副処理者、データ所在地、認定) については、『Automation Cloud 管理ガイド』の「 データのセキュリティとコンプライアンス 」をご覧ください。

偶発的なデータ漏洩の防止

他のすべてのコントロールから独立して、Delegate は常にオンの墨消しレイヤーを実行するため、機密データが誤って漏洩することはありません。

• シークレットと個人データは、モデルが認識する前にツールの出力から削除されます。すべてのツールの出力は、560 を超えるパターンと照合され、編集されます。これには、API キーとトークン (AWS、Azure、GCP、OpenAI、GitHub、Stripe、Slack など)、秘密キーと証明書、データベースの接続文字列、および個人データ (国民識別子、クレジット カード、銀行番号やルーティング番号、パスポート、医療識別情報、メール、電話番号、IP アドレスなど) が含まれます。
• テレメトリとログから 、デバイス外に何かが送信される前に、ユーザー パスとメールが消去されます。
• 診断と設定 エクスポート (トークン、シークレット、資格情報など) は墨消しされます。

これはデバイス上で実行され、既定でオンになっているため、ツールの出力がモデルに送信される前にシークレットが取り除かれます。

これは、以下で説明する AI Trust Layer 独自の転送時 PII マスクとは別であり、またそれに加えてものです。

データの行き先

質問	回答
画面やデータが大規模言語モデルに到達できますか?	はい。タスクに必要なコンテンツ (スクリーンショットなど) はモデルによって処理されます。Delegate はモデル ベンダーに直接電話をかけません。すべての要求は、暗号化されたサービス間認証接続を経由して UiPath AI Trust Layer を通過します。ただし、ユーザーのデータを使用したトレーニングは契約上禁止されています。
どのモデルがデータを処理しますか?	選択したモデルによってリクエストが処理されます (「 LLM モデルを選択する」をご覧ください)。ユーザーのリクエストを推論し、画面に表示されている内容を解釈します。要求は、AI Trust Layer または独自のモデルがある場合は、それを経由してルーティングされます。
独自のモデルを使用できますか?	はい。ローカルまたはオンプレミスでホストされているモデルを含め、独自のモデルを使用できます。その場合、データ フロー全体がユーザーの環境内に留まり、ユーザーが制御下に留まります。
自分のデータは AI モデルのトレーニングに使用されますか?	いいえ。顧客データに関するトレーニングは契約で禁止されています。また、モデル プロバイダーは、要求の処理に使用される存続期間の短いメモリ内処理 (プロバイダーによっては通常数分以内、最大で 24 時間以内にクリア) を超えてデータを保持しません。
暗号化されていますか?	はい。転送中の TLS 1.2+ (モデル ゲートウェイへの接続を含む)、保存時の AES-256。
会話はどこに保存されますか?	既定では、会話履歴は UiPath Automation Cloud に保存されます。ローカル専用モードでは、その履歴がマシン上に保持されます。いずれにせよ、タスクに必要なコンテンツは引き続きモデルによって処理されます。つまり、データが処理されるかどうかではなく、履歴が保存される場所がローカルでのみ変更されます。
自分のデータはどのように削除されますか?	会話を自分で削除すると、完全に物理的な削除がトリガーされます。組織は、GDPR 第 17 条などに基づいて、サーバー間で処理される組織全体の削除をリクエストすることもできます。
誰が私のログインを閲覧できますか?	既存の UiPath ID (OIDC)。トークンは、オペレーティング システムのキーストア (Windows、DPAPI、または macOS のキーチェーン) 内で暗号化されます。
UiPath の誰が私のデータを見ることができますか?	UiPath サポート スタッフのみが必要であり、ユーザーの明示的な承認を得て、すべてのアクセスが追跡およびログに記録されます。データが集約されたり、プロファイルの作成に使用されたりすることはありません。
コンテンツの読み取り Delegate は、プロンプト インジェクションによってそれを引き継ぐことができますか?	Delegate はこれに対して階層化されています: モデル自体は、Web ページ、ドキュメント、または電子メールで見つかった指示をコマンドとして扱うことに抵抗します。モデルとは関係なく、認可と制限のルール (ブロックされたパスとアプリ、スクリプティング サンドボックス、操作ごとの許可/確認/ブロック) は、モデルがだまされた場合でも、結果的なアクションを制限します。AI Trust Layer では、設定可能なプロンプト インジェクション検出レイヤーをさらに追加できます。
個人データはモデルに到達する前にマスクされますか?	AI Trust Layer は、設定可能な PII のマスクをゲートウェイの要求に適用し、一般的な個人識別子をモデルが認識する前に匿名化します。これは、上記のオンデバイス墨消しレイヤーとは別のものです。墨消しレイヤーでは、ツールの出力が送信される前にシークレットや個人データが削除されます。ゲートウェイ レベルのマスクでは、臨床記録や診療記録のコンテンツが個別のカテゴリとして分類されず、スクリーンショットがモデルに到達する前に視覚的に墨消しされることもありません。

モデルと推論

質問	回答
どの LLM が Delegate を強化し、どのプロバイダーがそれをホストし、推論はどのリージョンで実行されますか?	Delegate は、AI Trust Layer から利用可能なモデルを利用します。利用可能なプロバイダー、そのホスティング リージョン、ルーティングについては、「 AI 機能とモデルのルーティング」をご覧ください。ルーティングは、テナント、製品、機能ごとに設定します。「 LLM を設定する」をご覧ください。
どのモデルがコンピューターの使用/画面解釈を処理し、どこでホストされていますか?	選択したフロンティア モデルは、画面に表示されている内容を解釈します。そのモデルで要求の残りの部分を処理します。これに加えて、UiPath がホストするロケーション グラウンディング API が連携して、モデルが生成するロケーターの説明から正確な画面座標を特定します。
管理者は、Delegate ユーザーが使用できるモデルを制限できますか?	はい。The Delegate policy in Automation Ops controls which models are available, alongside other security settings — see Governance with Automation Ops.

ネットワークとデプロイ

• 認証、API、AI 推論のため、UiPath ドメインへの送信 HTTPS のみ。受信接続は不要です。
• テレメトリは、操作上のシグナル (エラー、タイミング、機能の使用状況) のみを伝送します。会話の内容、ツールの出力、スクリーンショットは一切含まれません。
• Delegate は、システム プロキシとエンタープライズのルート証明書を尊重します。
• サポートされているオペレーティング システムとハードウェアについては、「 インストール 」をご覧ください。

コンプライアンスと認証

Delegate は、UiPath Trust Center で公開されている UiPath Automation Cloud のコンプライアンス体制を継承します。SOC 1 および SOC 2 Type 2、ISO/IEC 27001、27017、および 27018、ISO/IEC 42001 (AI 管理)、HIPAA、HITRUST、C5、IRAP、Cyber Essentials Plus、および GDPR へのコミットメント、および公開されている副処理者リスト。各認定の基になる詳細と副処理者リストについては、『 Automation Cloud データのセキュリティとコンプライアンス ガイド 』をご覧ください。

Delegateは、組織の既存の Automation Cloud データ処理補遺 (DPA) に準拠します。使用するために個別の契約や修正された契約は必要ありません。

責任の共有

UiPath は、プラットフォーム (墨消しレイヤー、暗号化、アクセス制御、AI Trust Layer 自体のセキュリティ) を所有しています。お客様の環境に対してDelegateがどのように構成されるか (承認モード、ツールのアクセス許可、ブロックされたパスとアプリ) は組織で所有しており、それに対応する前にDelegateが生成する内容を確認します。