OrcaRouter、Data Residency・Inference Region・DPA・ZDR・Data Erasureなどエンタープライズ向けコンプライアンス機能をセルフサービスで提供開始

データの保存場所と推論処理リージョンの選択、複数法域に対応したオンライン署名のDPA、Zero Data Retention、データ削除依頼:エンタープライズ契約や営業折衝なしで全ユーザーが利用可能に

FlashLabs株式会社（本社：東京都千代田区、代表取締役：細井洋一、以下「FlashLabs」）は、米国のAI研究機関Continuum AIが開発し、当社が日本市場向けに独占提供するAI推論ゲートウェイ「OrcaRouter」（AIモデルへのアクセスを1つにまとめる中継サービス）において、エンタープライズ向けコンプライアンス機能「Enhanced Compliance Controls」の提供を開始したことをお知らせします※1。

本機能は、コンプライアンス証跡の保存場所を選択できる「Data Residency」、AIリクエストの処理場所を選択できる「Inference Region」、オンラインでレビュー・署名できる「Data Processing Agreement（DPA）」（複数法域対応）、プロンプトとレスポンスを保存しない「Zero Data Retention（ZDR）」、保存済みデータの削除を依頼できる「Data Erasure」の5つの機能で構成され※1、エンタープライズ契約や営業折衝を必要とせず、全ユーザーが管理画面から自己完結で利用できます※2。機能の詳細はコンプライアンスのページおよびデータ所在地のページを、各種ポリシー・証跡の一覧はトラストセンターをご参照ください。

主なポイント

• エンタープライズ向けコンプライアンス機能を5つ、セルフサービスで提供開始※1※2

• Data Residency：ワークスペース単位でリージョンを宣言し、コンプライアンス証跡をそのリージョンで記録・保管※1

• Inference Region：推論処理のリージョンを16リージョン、グローバルから選択可能（今後対応エンドポイントを拡大予定）※2

• DPA：オンラインでレビュー・署名でき、EU・英国・スイス・米国州法・イスラエルなど複数の法域モジュールに対応※1

• ZDR：プロンプトとレスポンスを保存せず、ZDR対応モデルのみにルーティング※1※2

• Data Erasure：保存済みデータの削除をリクエスト※1

• エンタープライズ契約や営業折衝は不要※2

開発の背景

企業が生成AIを本番環境で利用する際、データがどこに保存されるのか、AIリクエストがどこで処理されるのか、契約上どのような取り決めが必要か——といったコンプライアンス面の確認事項が増えています。従来、こうした機能はエンタープライズ契約や営業折衝を経て個別に提供されることが多く、個人開発者やスタートアップ、中堅企業にとっては利用のハードルになっていました。

OrcaRouterは「Privacy, security, and compliance shouldn't require enterprise contracts or sales calls.（プライバシー、セキュリティ、コンプライアンスに、エンタープライズ契約や営業折衝を必要とさせるべきではない）」という考えのもと、エンタープライズ向けのコンプライアンス機能をセルフサービスで利用できるようにしました※2。

提供する5つのコンプライアンス機能

1. Data Residency（データレジデンシー）

ワークスペースごとにデータレジデンシーのリージョンを宣言できます※1。宣言したリージョンはすべてのコンプライアンスレポートに記録され、リージョン別のパスに保存されます※1。リージョンをまたぐ読み取りリクエストは提供されず拒否されるため、データ保存要件を満たせないリージョンへの証跡の引き渡しは行われません※1。なお、物理的なリージョン分散ストレージはデプロイ時の選択であり、ゲートウェイが自動的に行うものではありません※1。

2. Inference Region（推論リージョン）

モデルがリクエストを処理する場所（推論リージョン）を選択できます※1。米国、欧州連合、英国、日本、シンガポールなど16リージョンと「グローバル（任意のリージョン）」から選択でき、データレジデンシーとは別に設定できるため、コンプライアンス証跡はあるリージョンに置いたまま、推論処理は別のリージョンで許可するといった構成も可能です※1。対応エンドポイントは今後拡大予定です※2。

3. Data Processing Agreement（DPA）

標準DPAをオンラインでレビュー・署名できます※1。法人情報の入力から、契約内容のレビュー、署名までを画面上で完結でき、実行済みのPDFをダウンロードできます※1。DPAは中核となる契約に加え、EU標準契約条項（SCCs）、英国、スイス、米国州法、イスラエルなど、適用される法域に応じたモジュールを選択できる複数法域対応です※1。

4. Zero Data Retention（ZDR）

プロンプトとレスポンスを保存しない運用を選択できます※1。ZDRを有効にしたワークスペースでは、リクエストはZDR対応のモデルのみにルーティングされ、それ以外のモデルへのリクエストはエラーとなります※1。自社のAPIキーを利用するBYOK（Bring Your Own Key）環境でも、プロバイダーとのゼロリテンション合意を記録し、上流への保存を伴わないリクエスト（store:false）を強制できます※1。

5. Data Erasure（データ削除依頼）

保存済みのログやリクエスト・レスポンスデータの削除をリクエストできます※1。削除は取り消しできない完全削除として実行され、ワークスペースの保存データを対象に依頼できます※1。

エンタープライズ契約も営業折衝も不要に

これらの機能は、エンタープライズ契約や営業折衝を必要とせず、すべてのユーザーが管理画面から自己完結で利用できます※2。OrcaRouterではこのほかにも、GDPR、SOC 2、HIPAA、PCI DSS、EU AI Act、NIST AI RMF、OWASP LLM Top 10、ISO 27001、ISO 42001など32のフレームワークパックに対応したコンプライアンスとガバナンスの機能を提供しており、エビデンスの署名付きPDF・CSV・JSONエクスポートや、レビュアー向けの読み取り専用リンクによる共有にも対応しています※1。

今後の展望

OrcaRouterは今後も、Inference RegionやZDRに対応するエンドポイントの拡大を進めるとともに、あらゆる規模の組織が安心して生成AIを活用できる環境づくりを支援してまいります。

OrcaRouterについて

OrcaRouterは、米国のAI研究機関Continuum AIが開発し、FlashLabs株式会社が日本市場向けに独占提供するAI推論ゲートウェイ（AIモデルへのアクセスを1つにまとめる中継サービス）です。OpenAI互換のAPIを備え、Anthropic、OpenAI、Google Gemini、DeepSeek、Grok、Qwenなど200以上のLLM・生成AIモデルを単一のゲートウェイから利用できます。直近では、GPT-6.1 Sol、Claude Sonnet 5.5、Gemini 3.8 Flash、Grok 4.6、DeepSeek-V4.1-Flashなど、各社の最新モデルが公開後まもなくカタログに追加されています。OrcaRouterのAIモデル一覧からすべてのモデルを確認できます。

会社概要

FlashLabs株式会社

• 本社所在地：東京都千代田区一番町10番8号

• 代表取締役：細井洋一

• 設立：2023年7月

• 事業内容：AI応用研究所（Human-AI Hybridで営業・CXの自動化・自律化。OSS音声モデルChromaの開発元）

• URL：https://www.flashlabs.ai/

Continuum AI

• 「次の10年の知能システムを支える基盤インフラを開発する研究機関（米国）」

• OrcaRouterの開発・提供

• URL：https://www.continuum01.ai/

本件に関するお問い合わせ

FlashLabs株式会社 マーケティング部 小林光喜

E-mail：[e-mail]

※1 各機能の仕様・対応リージョン・法域モジュール・フレームワークパックは、OrcaRouter公式サイトのコンプライアンスのページ、データ所在地のページ、トラストセンターに基づきます（2026年10月27日時点・当社確認）。フレームワークパックへの対応は製品機能としてのマッピングを示すものであり、監査・認証の取得を意味するものではありません。仕様は今後変更される可能性があります。 ※2 提供開始および「対応エンドポイントは今後拡大予定」は、OrcaRouter公式Xアカウント（@OrcaRouter）の発表（2026年10月26日）に基づきます。