参考訳です。詳細なポリシー本文も日本語に翻訳していますが、正式な内容は英語版です。
Origins Ltd. UKは、デジタル資産、個人データ、インフラを偶発的な損失、不正アクセス、改ざん、開示から保護するため、強固な技術的・組織的セキュリティ対策を実施しています。本ページでは各環境に適用している運用上のセキュリティ基準を説明します。
個人データおよび内部システムへのアクセスは、知る必要のある権限を持つエンジニアと運用担当者に限定します。管理・運用アクセスには、多要素認証(MFA)とロールベースアクセス制御(RBAC)を必須とします。
Originsは業務全体に厳格な暗号化基準を適用します。公衆ネットワークを通過するすべてのデータをTLS 1.3で暗号化し、保存データをAES-256で保護します。
相互混入や不正な閲覧を防ぐため、クライアントのプロジェクト資産、カスタムAIデータセット、専有ソースコードは、安全に隔離された環境で厳格に管理します。
利用者が当ウェブサイトまたは連携するクラウドシステムのセキュリティ機能、ファイアウォール、認証機構への侵入、テスト、調査を試みることを固く禁じます。許可された、または疑いのあるセキュリティ上の問題は、脆弱性を示すために必要な範囲を超えてデータを変更・保持せず、直ちにセキュリティチームへ報告してください。
不正なセキュリティ活動またはセキュリティ手順違反が疑われる場合、Originsは責任を負うことなく、インフラへのアクセスを直ちに停止または終了する権利を有します。