verismo
← Verismo

ゼロクラウド信頼 · チーム向け

チームのコンテンツを、自分たちの手で。

顧客記録、ロードマップ、管理画面、ソースコード。画面収録はチームが最も守りたい仕事を映します。VerismoはMac上で収録、編集、レンダー、書き出しを行い、Verismoのコンテンツクラウドや分析経路を使いません。

VERISMOコンテンツクラウドなし
映像処理端末上
AI認証情報自分のOpenAIキー
VERISMOテレメトリなし

通常のデータ経路

収録データはベンダー境界を越える必要がない。

中核工程は、サインイン中のMacユーザーが管理するファイルとプロセスだけを通ります。任意のAIは見える分岐であり、毎回のレンダーに隠れた工程ではありません。

平易な境界説明: Verismoは素材を受け取りません。AI操作を実行した場合、要求した音声または文字起こしは自分のOpenAIアカウントと利用条件の下で処理されます。

形容詞ではなく脅威モデル

機密情報がどこへ行くか、すべて問う。

セキュリティレビューで具体的な問いに変えられて初めて、プライバシーの約束は役立ちます。

対象既定の経路チーム側の管理
元映像ローカルの.osmoprojバンドルへ保存。Verismoへアップロードしない収録フォルダを選び、通常のファイル操作でバックアップ、移動、削除
フレームと編集データ端末上でプレビューとレンダー中核工程をオフラインで実行し、生成されたプロジェクトと書き出しファイルを確認
AIペイロードAI操作を明示的に実行するまで通信なしOpenAIキーを設定・削除し、確認表示とプロバイダー条件を確認
API認証情報所有者だけが読めるローカルファイル。モード0600、完全ファイル保護設定 → AIからいつでも削除
完成ファイルユーザーが選んだフォルダとファイル名で作成共有の有無、場所、適用ポリシーをチームが決定
ソフトウェア更新アプリの更新はAppleのMac App Storeから配信更新通信は収録コンテンツとは別です

境界が重要になる場面

新たなコンテンツ保管庫を作らず、仕事を収録する。

製品

未公開製品のデモ

未公開UI、ロードマップ、ステージング環境、社内ツールを、収録ベンダーのワークスペースへ先にコピーせず収録。

サポート

顧客サポートの手順動画

素材はローカルのままアカウント情報を秘匿し、チーム承認済みの送信先へ完成ファイルだけを共有。

開発

コードと障害状況

ホスト型収録ライブラリを必要とせず、ソース、ログ、ローカル環境を説明。レビューで許可された版だけを書き出します。

自分で検証

この設計には確認できる証拠が残る。

調達資料は不要です。テスト用Macで一時的な収録をすれば、中核の主張を確認できます。

  1. 01
    オフラインで動かすネットワークを切り、テストプロジェクトを収録、編集、プレビュー、レンダー、書き出し。
  2. 02
    ファイルを確認収録フォルダを開き、.osmoprojバンドルと書き出し先を確認。
  3. 03
    AIゲートをテストOpenAIキーを削除すると、任意の文字起こしとAI操作は使えなくなり、ローカルスタジオはそのまま動作します。
  4. 04
    ネットワーク境界を観察通常のネットワーク監視で、AI通信が実行時だけ発生することを確認。アプリの更新はMac App Storeが処理します。

なぜ今、プライバシーが製品機能なのか

画面のピクセルは機密データです。

この分野ではプライバシーが設計そのものになりました。Microsoftの現行Recall文書は、オプトイン収録、ローカル処理、暗号化された端末保存、明示的な共有制御を強調しています。意図的に使う収録ツールとして、Verismoはさらに単純なベンダー境界を選びます。通常のコンテンツ経路はVerismoクラウドへ入りません。

Microsoft Recallのプライバシー設計を読む ↗

用語の境界

「ゼロクラウド信頼」は製品設計の略称です。

Verismoの収録クラウドへ素材を預ける信頼をチームに求めない、という意味です。より広い企業アクセス制御設計を定義するNIST SP 800-207への適合を主張するものではありません。

NIST SP 800-207を読む ↗

正直な境界

ローカルファーストでも、リスクは消えない。

Mac自体の安全性は重要

ディスク暗号化、アカウントアクセス、バックアップ、マルウェア対策、物理的な安全はチームの責任です。

実行したAIは端末境界を越える

要求した音声またはテキストは、自分のアカウント、プロバイダー設定、適用条件の下でOpenAIが処理します。

共有は新しい境界を作る

書き出しファイルをアップロードまたは送信すると、送信先のアクセス・保持ポリシーが適用されます。

設計は認証ではない

ローカル処理を理由に、VerismoがSOC 2、HIPAA、GDPR、NISTその他の規制認証を主張することはありません。

セキュリティレビューの質問

短い回答

Verismoは収録をVerismoクラウドへアップロードしますか?

いいえ。Verismoにはホスト型プロジェクトサービスがありません。収録はローカルの.osmoprojバンドルで、編集、レンダー、書き出しもMac上で行います。

中核の収録工程はオフラインで動きますか?

はい。収録、編集、レンダー、ライブラリ管理、ローカル書き出しにコンテンツクラウドは不要です。任意のOpenAI操作とソフトウェア更新確認にはネットワークが必要です。

OpenAI APIキーはどこに保存されますか?

所有者だけが読めるモード0600、完全ファイル保護のローカルファイルです。設定 → AIからいつでも削除できます。

ゼロクラウド信頼はコンプライアンス認証ですか?

いいえ。Verismoのデータ経路と信頼境界を表す言葉で、NIST SP 800-207や規制認証への適合を主張するものではありません。