Compliance API ドキュメント
Compliance API のドキュメントはこちらから確認できます。API ドキュメントを表示するには、Enterprise または Edu ワークスペースにログインしている必要がありますのでご注意ください。
ご利用を開始する方法
Compliance Platform は Enterprise および Edu のお客様にご利用いただけます。組織向けにプランを購入したい場合は、営業チームにお問い合わせいただくか、アカウントマネージャーにお問い合わせください。
仕組み
Compliance Platform を使用すると、ChatGPT ワークスペースのログおよびメタデータにアクセスできるようになり、それらをeディスカバリー、DLP、SIEM ツールと連携できます。
Compliance Platform は、2つの補完的なアクセスパターンをサポートしています。
監査目的の、改変不可能な追記専用のコンプライアンスログイベント向けCompliance Logs Platform。
リクエスト時点の状態を照会するためのStateful Compliance API。これらは、上記イベントから参照されるデータの結合や、監査目的のレガシーデータ型に役立ちます。
API ドキュメントとクイックスタートノートブックを使用して、SIEMやデータレイクにデータを取り込む方法を学ぶことができます。
eディスカバリーツールは、法的手続きにおいて証拠として使用できる電子情報の特定、収集、提供を支援します。
組織は、訴訟、調査、または監査の際にこれらのツールを使用します。これにより、法務チームは大量のデータの中から関連するドキュメントやコミュニケーションを効率的に抽出できます。
DLP（データ損失防止）ツールは、データ侵害、データ流出、および組織内における機密情報の不正使用や不正アクセスを検出・防止するために使用されます。
これらは一般的に、知的財産を保護し、GDPR や HIPAA などのプライバシー関連法規制への準拠を確保するために使用されます。DLP システムは、使用時（エンドポイントアクション）、転送時（ネットワークトラフィック）、静止時（データストレージ）の機密データを監視、検出、ブロックします。
SIEM（セキュリティ情報イベント管理）ツールは、アプリケーションやネットワークハードウェアによって生成されるセキュリティアラートをリアルタイムで分析します。
これらは、脅威検知、セキュリティインシデント管理、コンプライアンス対応に使用されます。ログデータを集約・分析することで、SIEM システムは異常な挙動や潜在的な脅威を特定するのに役立ちます。
Compliance API におけるデータ保持
Compliance Logs Platform はデータを30日間保持します。より長い保持期間が必要な場合は、利用者がすべてのログを継続的にダウンロードし、自社のポリシーに従って保持するためのシステムを実装する必要があります。
削除されたデータは復元できません。この API には、OpenAI 内で監査またはセキュリティ目的で内部的に記録されたデータを削除する機能はありません。この API に対して行われるすべての認証済みリクエストは、セキュリティおよびコンプライアンス目的でログに記録されます。この API を使用してアイテムが削除されると、すべての本番環境の検索および取得インデックスからも削除されます。削除リクエスト後も、データは最長30日間を超えない期間、内部的に保持されます。
廃止のお知らせ
2026年3月5日に新しい会話ログシステムがリリースされ、従来のステートフルルートは非推奨となりました。
対応が必要になる場合があります：ステートフルルートは2026年6月5日に削除されます。API ドキュメントに従って、できるだけ早く統合を新しいソースに移行してください。
パートナー統合
コンプライアンス要件を満たすために、お客様はeディスカバリー、データ損失防止（DLP）、セキュリティプロバイダーが提供する Compliance API 統合を利用できます。
Compliance Logs Platform 内の更新された会話ログは、現在以下でサポートされています：
Cyberhaven
Relativity による Compliance Logs Platform の更新された会話メッセージログへの移行は、現在も進行中です。Relativity は、他の Compliance API データの種類の取り込みを引き続きサポートしています。すべてのパートナーは、他のデータの種類の取り込みをサポートしています。Compliance API についての詳細は、ブログ記事をご覧ください。