セキュリティ審査・前半：「正確を期したいので」

Yanagi: “Let us begin. List every piece of personal data this system handles.” — Mei: “Name, address, telephone number, tracking number. Of these, the only one passed to the AI is the tracking number.” — Yanagi: “Retention period for conversation logs.” — Mei: “Ninety days. Anything past ninety days is deleted automatically.” — Yanagi: “Is any of the input data used to train the AI?” — Mei: “No. We can show you in writing that the contract excludes training use.” — Yanagi: “Who can audit the deletion execution logs, and how?” — Mei: “…I want to be precise about that, so may I take it back and answer in writing? I will send it by the day after tomorrow.” — Yanagi: (without looking up) “That is fine. Next. Where does liability divide if a wrong answer is given?” — (Forty minutes later.) — Yanagi: “That is all.” — Mei: “Let me organise your points. There were six today; three of them I answered here. The remaining three — the audit procedure, the liability clause, and evidence of the domestic region — I will send in writing by the day after tomorrow. Is that the right summary?” — Yanagi: “…It is. (gathering his papers, and looking at Mei for the first time) These days a lot of vendors say ‘we can do that’ to everything, on the spot. It has been a while since I heard ‘I will check and get back to you’ six times.” — Mei: (a bow)

柳：「开始。请把这个系统会处理的个人信息，全部列出来。」——梅：「姓名、住址、电话号码、运单号码。其中交给 AI 的，只有运单号码。」——柳：「会话日志的保存期限。」——梅：「90 天。超过 90 天的会自动删除。」——柳：「输入的数据，会被用来训练 AI 吗。」——梅：「不会。合同上不作学习利用这一点，我们可以用书面呈示。」——柳：「删除的执行日志，由谁、怎么审计。」——梅：「……为求准确，这一点可以让我带回去，用书面回覆吗？后天之前送到。」——柳：（没有抬头）「可以。下一个。发生误导时，责任的分界。」——（四十分钟后。）——柳：「以上。」——梅：「请让我整理一下您的指摘。今天收到的是六点，其中三点今天已经回答。剩下的三点——审计的程序、责任分界的条文、国内区域的证迹——后天之前用书面送到。这样整理可以吗？」——柳：「……可以。（一边收拾文件，第一次看向梅）最近，当场什么都说『做得到』的供应商很多。听到六次『确认后回覆』，是很久没有的事了。」——梅：（一礼）

柳：「開始。請把這個系統會處理的個人資料，全部列出來。」——梅：「姓名、住址、電話號碼、貨運單號。其中交給 AI 的，只有貨運單號。」——柳：「對話紀錄的保存期限。」——梅：「90 天。超過 90 天的會自動刪除。」——柳：「輸入的資料，會被用來訓練 AI 嗎。」——梅：「不會。合約上不作學習利用這一點，我們可以用書面呈示。」——柳：「刪除的執行紀錄，由誰、怎麼稽核。」——梅：「……為求準確，這一點可以讓我帶回去，用書面回覆嗎？後天之前送到。」——柳：（沒有抬頭）「可以。下一個。發生誤導時，責任的分界。」——（四十分鐘後。）——柳：「以上。」——梅：「請讓我整理一下您的指教。今天收到的是六點，其中三點今天已經回答。剩下的三點——稽核的程序、責任分界的條文、國內區域的佐證——後天之前用書面送到。這樣整理可以嗎？」——柳：「……可以。（一邊收拾文件，第一次看向梅）最近，當場什麼都說『做得到』的廠商很多。聽到六次『確認後回覆』，是很久沒有的事了。」——梅：（一禮）

Yanagi: “Bắt đầu. Hãy liệt kê toàn bộ dữ liệu cá nhân mà hệ thống này xử lý.” — Mei: “Họ tên, địa chỉ, số điện thoại, mã vận đơn. Trong đó, thứ duy nhất chuyển cho AI là mã vận đơn.” — Yanagi: “Thời hạn lưu nhật ký hội thoại.” — Mei: “Chín mươi ngày. Quá chín mươi ngày sẽ tự động xóa.” — Yanagi: “Dữ liệu nhập vào có được dùng để huấn luyện AI không.” — Mei: “Không ạ. Chúng tôi có thể trình bằng văn bản rằng hợp đồng loại trừ việc dùng để huấn luyện.” — Yanagi: “Nhật ký thực thi việc xóa, ai kiểm toán và bằng cách nào.” — Mei: “…Tôi muốn chính xác về điểm này, nên cho phép tôi mang về và trả lời bằng văn bản được không ạ? Tôi sẽ gửi trước ngày kia.” — Yanagi: (không ngẩng lên) “Được. Tiếp. Ranh giới trách nhiệm khi có hướng dẫn sai.” — (Bốn mươi phút sau.) — Yanagi: “Hết rồi.” — Mei: “Xin cho tôi sắp xếp lại các điểm ông đã nêu. Hôm nay có sáu điểm, trong đó ba điểm tôi đã trả lời tại chỗ. Ba điểm còn lại — quy trình kiểm toán, điều khoản phân định trách nhiệm, và chứng cứ về vùng trong nước — tôi sẽ gửi bằng văn bản trước ngày kia. Tóm tắt như vậy có đúng không ạ?” — Yanagi: “…Đúng. (vừa thu dọn giấy tờ, vừa lần đầu tiên nhìn Mei) Dạo này nhiều nhà cung cấp cứ tại chỗ là nói ‘làm được’ hết. Lâu lắm rồi tôi mới nghe ‘tôi sẽ kiểm tra rồi trả lời’ đến sáu lần.” — Mei: (cúi chào)

(Outside the meeting room. She is stroking the cover of her notebook for no reason.) — Yanagi-san. The one whose questions are sharp. What if this review exists to fail us. — (Ten minutes in, taking notes.) — …Wait. — Yanagi-san’s questions are not unkind. — “Retention period.” “Who can audit it.” Every one of them is a question protecting someone. — Someone who does not want their address known. Someone who wants their data erased. Someone who gets into trouble from a wrong answer. — This man is sitting here in their place. — Then what I have to do is one thing. Show him, in my answers, that we are protecting the same thing. — (On the way home.) — He said, “it has been a while.” That, I think, was Yanagi-san’s way of saying “glad to work with you.” — A form of keigo that is not in any dictionary.

（会议室门外。毫无意义地摸着笔记本的封面。）——柳先生。提问很锐利的人。如果这是一场为了刷掉我们的审查，怎么办。——（开始十分钟后，一边做笔记。）——……咦。——柳先生的问题，不是刁难。——「保存期限」「谁能审计」，全部，都是为了保护某个人的问题。——不想被人知道住址的人。希望删掉自己数据的人。因为错误指引而为难的人。——这个人，是代替他们坐在这里的。——那么，我要做的只有一件事。用回答表明，我们想守护的是同一样东西。——（回去的路上。）——他说了「很久没有了」。那大概，是柳先生的「请多指教」。——字典里没有的敬语。

（會議室門外。毫無意義地摸著筆記本的封面。）——柳先生。提問很銳利的人。如果這是一場為了刷掉我們的審查，怎麼辦。——（開始十分鐘後，一邊做筆記。）——……咦。——柳先生的問題，不是刁難。——「保存期限」「誰能稽核」，全部，都是為了保護某個人的問題。——不想被人知道住址的人。希望刪掉自己資料的人。因為錯誤指引而為難的人。——這個人，是代替他們坐在這裡的。——那麼，我要做的只有一件事。用回答表明，我們想守護的是同一樣東西。——（回去的路上。）——他說了「很久沒有了」。那大概，是柳先生的「請多指教」。——字典裡沒有的敬語。

(Bên ngoài phòng họp. Cô vuốt bìa cuốn sổ mà chẳng vì lý do gì.) — Yanagi-san. Người có những câu hỏi sắc. Nếu đây là buổi rà soát để đánh trượt thì sao. — (Mười phút sau khi bắt đầu, vừa ghi chép.) — …Ơ. — Câu hỏi của Yanagi-san không hề ác ý. — “Thời hạn lưu.” “Ai kiểm toán được.” Mỗi câu đều là câu hỏi bảo vệ một ai đó. — Người không muốn bị biết địa chỉ. Người muốn dữ liệu của mình bị xóa. Người gặp rắc rối vì một hướng dẫn sai. — Người này đang ngồi đây thay cho họ. — Vậy thì việc mình phải làm chỉ có một. Bằng câu trả lời, cho ông thấy chúng ta đang muốn bảo vệ cùng một thứ. — (Trên đường về.) — Ông nói “lâu lắm rồi.” Đó, có lẽ, là cách Yanagi-san nói “mong được hợp tác.” — Một dạng kính ngữ không có trong từ điển nào cả.

Security lead: “I have written twenty anticipated questions. We can answer half on the spot. For the other half, we confirm where the evidence lives, today.” — Souta: “The deletion job’s execution log is currently mixed in with the application log.” — Security lead: “Separate it. If the log you show an auditor has unrelated things mixed into it, that itself becomes a finding.” — Mei: “And the access review?” — Security lead: “Did it last week. One item was left, though. Souta still has privileged access on the verification environment.” — Souta: “Ah. …That is from the initial build. I will remove it today.” — Mei: “Is removing it enough? What about when you need it again?” — Security lead: “We move to a request-based, time-limited grant. Auto-expires in 24 hours. You request it each time you work.” — Souta: “I want to say that is a pain, but we cannot exactly tell the review ‘it has been left on.’” — Mei: “Let us be in that shape before we are asked. Also, the contract document on no training use — where is the original?” — Security lead: “Legal. A copy is already bound into the review pack, with a tab on the relevant clause.” — Mei: “Then what is left is the draft liability clause and proof of the domestic region configuration. I will do a roll call this evening on whether we have them by tomorrow morning.”

专任：「预想问答，做了 20 题。一半可以当场答。剩下一半，今天之内确认证迹在哪里。」——颯太：「删除任务的执行日志，现在混在应用的日志里。」——专任：「分离出来。给审计看的日志里混着无关的东西，那本身就会变成指摘。」——梅：「权限的盘点呢？」——专任：「上周做了。不过，还剩一件。验证环境上，颯太的特权一直挂着。」——颯太：「啊。……是初期构建时的。今天之内我拿掉。」——梅：「只拿掉就行吗？下次还要用的时候呢？」——专任：「改成申请制，换成带期限的授予。24 小时自动失效。每次作业都申请。」——颯太：「虽然很想说麻烦，但审查的时候总不能说『一直挂着』吧。」——梅：「在被问到之前，先变成那个样子。还有，不作学习利用的合同书面，原件在哪里？」——专任：「法务。副本已经订进审查资料里了，相关条款贴了标签。」——梅：「那剩下的是责任分界的条文草案，和国内区域的构成证明。明天早上之前能不能齐，傍晚点一次名。」

專任：「預想問答，做了 20 題。一半可以當場答。剩下一半，今天之內確認佐證在哪裡。」——颯太：「刪除工作的執行紀錄，現在混在應用程式的紀錄裡。」——專任：「分離出來。給稽核看的紀錄裡混著無關的東西，那本身就會變成缺失。」——梅：「權限的盤點呢？」——專任：「上週做了。不過，還剩一件。驗證環境上，颯太的特權一直掛著。」——颯太：「啊。……是初期建置時的。今天之內我拿掉。」——梅：「只拿掉就行嗎？下次還要用的時候呢？」——專任：「改成申請制，換成帶期限的授予。24 小時自動失效。每次作業都申請。」——颯太：「雖然很想說麻煩，但審查的時候總不能說『一直掛著』吧。」——梅：「在被問到之前，先變成那個樣子。還有，不作學習利用的合約書面，正本在哪裡？」——專任：「法務。副本已經裝訂進審查資料裡了，相關條款貼了標籤。」——梅：「那剩下的是責任分界的條文草案，和國內區域的構成證明。明天早上之前能不能齊，傍晚點一次名。」

Chuyên trách bảo mật: “Tôi đã soạn 20 câu hỏi dự kiến. Một nửa trả lời được ngay. Nửa còn lại, hôm nay xác nhận chứng cứ nằm ở đâu.” — Souta: “Nhật ký thực thi của tác vụ xóa hiện đang lẫn trong nhật ký ứng dụng.” — Chuyên trách: “Tách ra. Nếu nhật ký đưa cho kiểm toán mà lẫn những thứ không liên quan, chính điều đó sẽ thành một điểm bị nêu.” — Mei: “Còn rà soát quyền?” — Chuyên trách: “Tuần trước làm rồi. Nhưng còn sót một mục. Trên môi trường kiểm thử, quyền đặc biệt của Souta vẫn đang bật.” — Souta: “À. …Là từ hồi dựng ban đầu. Hôm nay em gỡ.” — Mei: “Gỡ là đủ à? Lúc cần lại thì sao?” — Chuyên trách: “Chuyển sang cơ chế xin cấp, cấp có thời hạn. Tự hết hiệu lực sau 24 giờ. Mỗi lần làm việc thì xin lại.” — Souta: “Em muốn nói là phiền lắm, nhưng ở buổi rà soát thì đâu thể nói ‘vẫn đang bật’ được.” — Mei: “Vào đúng hình dạng đó trước khi bị hỏi. Với lại, văn bản hợp đồng về việc không dùng để huấn luyện, bản gốc ở đâu?” — Chuyên trách: “Bộ phận pháp chế. Bản sao đã đóng vào tập tài liệu rà soát rồi, có dán nhãn ở điều khoản liên quan.” — Mei: “Vậy còn lại là dự thảo điều khoản phân định trách nhiệm và chứng minh cấu hình vùng trong nước. Chiều nay tôi sẽ điểm danh một lần xem sáng mai có đủ không.”