未公開製品のデモ
未公開UI、ロードマップ、ステージング環境、社内ツールを、収録ベンダーのワークスペースへ先にコピーせず収録。
ゼロクラウド信頼 · チーム向け
顧客記録、ロードマップ、管理画面、ソースコード。画面収録はチームが最も守りたい仕事を映します。VerismoはMac上で収録、編集、レンダー、書き出しを行い、Verismoのコンテンツクラウドや分析経路を使いません。
通常のデータ経路
中核工程は、サインイン中のMacユーザーが管理するファイルとプロセスだけを通ります。任意のAIは見える分岐であり、毎回のレンダーに隠れた工程ではありません。
平易な境界説明: Verismoは素材を受け取りません。AI操作を実行した場合、要求した音声または文字起こしは自分のOpenAIアカウントと利用条件の下で処理されます。
形容詞ではなく脅威モデル
セキュリティレビューで具体的な問いに変えられて初めて、プライバシーの約束は役立ちます。
| 対象 | 既定の経路 | チーム側の管理 |
|---|---|---|
| 元映像 | ローカルの.osmoprojバンドルへ保存。Verismoへアップロードしない | 収録フォルダを選び、通常のファイル操作でバックアップ、移動、削除 |
| フレームと編集データ | 端末上でプレビューとレンダー | 中核工程をオフラインで実行し、生成されたプロジェクトと書き出しファイルを確認 |
| AIペイロード | AI操作を明示的に実行するまで通信なし | OpenAIキーを設定・削除し、確認表示とプロバイダー条件を確認 |
| API認証情報 | 所有者だけが読めるローカルファイル。モード0600、完全ファイル保護 | 設定 → AIからいつでも削除 |
| 完成ファイル | ユーザーが選んだフォルダとファイル名で作成 | 共有の有無、場所、適用ポリシーをチームが決定 |
| ソフトウェア更新 | アプリの更新はAppleのMac App Storeから配信 | 更新通信は収録コンテンツとは別です |
境界が重要になる場面
未公開UI、ロードマップ、ステージング環境、社内ツールを、収録ベンダーのワークスペースへ先にコピーせず収録。
素材はローカルのままアカウント情報を秘匿し、チーム承認済みの送信先へ完成ファイルだけを共有。
ホスト型収録ライブラリを必要とせず、ソース、ログ、ローカル環境を説明。レビューで許可された版だけを書き出します。
自分で検証
調達資料は不要です。テスト用Macで一時的な収録をすれば、中核の主張を確認できます。
なぜ今、プライバシーが製品機能なのか
この分野ではプライバシーが設計そのものになりました。Microsoftの現行Recall文書は、オプトイン収録、ローカル処理、暗号化された端末保存、明示的な共有制御を強調しています。意図的に使う収録ツールとして、Verismoはさらに単純なベンダー境界を選びます。通常のコンテンツ経路はVerismoクラウドへ入りません。
Microsoft Recallのプライバシー設計を読む ↗用語の境界
Verismoの収録クラウドへ素材を預ける信頼をチームに求めない、という意味です。より広い企業アクセス制御設計を定義するNIST SP 800-207への適合を主張するものではありません。
NIST SP 800-207を読む ↗正直な境界
ディスク暗号化、アカウントアクセス、バックアップ、マルウェア対策、物理的な安全はチームの責任です。
要求した音声またはテキストは、自分のアカウント、プロバイダー設定、適用条件の下でOpenAIが処理します。
書き出しファイルをアップロードまたは送信すると、送信先のアクセス・保持ポリシーが適用されます。
ローカル処理を理由に、VerismoがSOC 2、HIPAA、GDPR、NISTその他の規制認証を主張することはありません。
セキュリティレビューの質問
いいえ。Verismoにはホスト型プロジェクトサービスがありません。収録はローカルの.osmoprojバンドルで、編集、レンダー、書き出しもMac上で行います。
はい。収録、編集、レンダー、ライブラリ管理、ローカル書き出しにコンテンツクラウドは不要です。任意のOpenAI操作とソフトウェア更新確認にはネットワークが必要です。
所有者だけが読めるモード0600、完全ファイル保護のローカルファイルです。設定 → AIからいつでも削除できます。
いいえ。Verismoのデータ経路と信頼境界を表す言葉で、NIST SP 800-207や規制認証への適合を主張するものではありません。