PromptFlowEngine Enterprise

誰のプロンプトも読まずに、AI プロンプトから秘密情報を遠ざける

認証情報や個人データが AI チャットやコーディングエージェントに送られる前に、警告、伏せ字、ブロックを行います。セキュリティチームに見えるのは、どの種類のデータが、どこで、どうなったかだけです。プロンプトは決して見えません。

25 席のトライアルを始める ログイン 料金を見る

しくみ

  1. ドメインを認証します(DNS レコード)。その後、従業員は会社のメールアドレスで接続するか、IT 部門が Chrome のポリシーまたは VS Code の設定で登録キーを配布します。
  2. ポリシーを設定します。データの種類ごとに、許可、警告、伏せ字、ブロックから選べます。スキャンは従業員のデバイス上で、無料ツールと同じ決定論的エンジンにより実行されます。
  3. 結果を確認します。ダッシュボード、週次・月次レポート、署名付き Webhook 経由で自社の SIEM や API で確認できます。

対応範囲と対象外

送信前のブロックは、ツールが送信前に実行させてくれる場合にしか実現できません。各ツールの文書化された方式を確認し、方式がないものはその旨を明記しています。

ツール方式警告ブロック未送信の下書き備考
ChatGPT、Claude、Gemini、Grok、Perplexity、DeepSeekChrome 拡張機能可可可Enter キー、送信ボタン、フォーム送信に対応。音声入力とファイルのアップロードは検査対象外です。
Claude CodeUserPromptSubmit フック可可不可ブロックされたプロンプトはセッションから消去されます。
CursorbeforeSubmitPrompt フック不可可不可警告用の経路がないため、警告レベルの検出結果は記録のみです。Cursor はフックが稀に失敗すると報告しているため、ベストエフォートとして扱ってください。
Windsurf(JetBrains プラグインを含む)pre_user_prompt フック不可可不可警告用の経路はありません。
VS Code の GitHub Copilot ChatVS Code エージェントフック(プレビュー)可一部不可エージェントセッションのみ。ask モードでフックが実行されるとは文書化されていません。
Gemini CLI / Gemini Code Assist のエージェントモードBeforeAgent フック不可一部不可Gemini CLI は文書化済み。Code Assist は Gemini CLI を実行する場合のみ。
Continue などの VS Code アシスタント開いているファイルの露出警告一部不可可送信前フックは存在しません。アシスタントが添付しうる認証情報が開いているファイルにある場合に警告します。
JetBrains AI Assistantなし不可不可不可JetBrains はサードパーティ向けの傍受 API を提供していません。

設計段階からプライバシーを重視

  • プロンプトはデバイス上でスキャンされます。イベント形式にはテキストフィールドがなく、サーバーはテキストを含むイベントを拒否します。
  • 個人は、氏名やメールではなく、組織ごとのキー付き疑似名で表示されます。
  • デフォルトではイベントを 30 日、日次集計を 400 日保持します。どちらも設定できます。
  • API への配信は HTTPS のみで HMAC 署名付き、約 37 時間のバッファ付き再試行を行います。
  • ロールベースのアクセス制御、すべての管理操作とレポートのダウンロードの監査ログ、組織の全データのワンクリックでのエクスポートまたは削除。

詳細:Enterprise のデータの取り扱いと Enterprise 利用規約。

料金

対象の従業員 1 人あたりの料金です。料金帯は、プランに含まれる従業員数で決まります。

Team

従業員 1〜1,000 名

$5 従業員 1 人・月あたり(年払い)

月払いの場合 $6

ブラウザと IDE の保護、セキュリティダッシュボード、週次レポート。

Business

従業員 1,001〜10,000 名

$3.75 従業員 1 人・月あたり(年払い)

月払いの場合 $4.50

Team のすべてに加え、API へのリアルタイム配信と月次レポート。

Enterprise

従業員 10,001〜100,000 名

$2.50 従業員 1 人・月あたり(年払い)

月払いの場合 $3

Business のすべてに加え、保持期間のカスタマイズと専任のセキュリティ担当窓口。

従業員が 100,000 名を超える場合や請求書払いをご希望の場合は、営業までお問い合わせください。価格は米ドル、税別です。

コンプライアンスの状況

PromptFlowEngine は、ISO/IEC 27001 などの認証をまだ取得していません。上記の管理策は実装済みで、ISO 27001 の情報セキュリティマネジメントシステムを準備中です。認証が発行された時点で初めて、ここに記載します。GDPR に関するデータ処理契約は法務レビュー中です。現在のドラフトをご希望の場合はお問い合わせください。