Security
機密情報を扱う前提で設計しています
発明情報や明細書は、出願前の最も機密性の高い情報です。組織の体制、プロダクトの対策、データの流れを公開し、稟議・情報セキュリティ審査に必要な情報をご用意しています。
Organization
組織体制
情報セキュリティ方針
経営者を責任者とする情報セキュリティ方針を定め、全従業員に周知しています。
アクセス管理
本番環境へのアクセスは業務上必要な担当者に限定し、多要素認証と操作ログの記録を必須としています。
委託先の管理
AI 基盤・クラウド基盤などの委託先は、データの取り扱い条件(学習不使用・保持期間)を確認したうえで採用しています。
インシデント対応
万一の事故に備えた連絡体制と対応手順を整備し、お客様への報告基準を定めています。
Product
プロダクトの対策
- 01
AI モデルの学習に不使用
お客様のデータは AI モデルの学習に使用されません。書き方を揃えるためのスタイル・記述ルール・チェック観点は、モデルを学習させるものではなく、お客様の組織のデータとして生成のたびに参照するだけです。他のお客様には使われません。
- 02
ゼロデータリテンション
生成 AI の呼び出しは Vercel AI Gateway を経由し、ゼロデータリテンション(ZDR。入力・出力を提供元に保存させない)に対応した提供元にのみ送信します。Claude と Gemini は当社の Google Cloud Vertex AI 上で利用しています。提供元の一覧は「利用中生成AIサービス」に掲載しています。
- 03
通信の暗号化
すべての通信は TLS 1.2 以上の HTTPS で暗号化しています。平文の通信は行いません。
- 04
ローカル保存
生成された文書はお客様の PC 上の Word 文書内に保存されます。生成した本文をサーバーに保存し続けることはありません。
- 05
国内リージョン
組織の設定情報・スタイルと記述ルール・チェック観点などのデータベースは日本国内リージョンに配置しています。
- 06
SSO / 多要素認証
Microsoft Entra ID・Google などの SSO に対応。お客様の ID プロバイダによる多要素認証を利用できます。
データの流れ
STEP 1
お客様の PC(Word)
発明情報・請求項・明細書は Word 文書内に保存
STEP 2
ユアサポAI(国内リージョン)
認証・組織設定・スタイルと記述ルール。TLS で暗号化
STEP 3
AI 基盤(ZDR 対応の提供元)
生成処理のみ。Vercel AI Gateway 経由。学習に不使用・提供元に保持されない
生成した本文は Word 文書内に保存され、AI の提供元には保持されません。ユアサポAIのサーバーに保存されるのは認証・組織設定・スタイルと記述ルール・チェック観点です。提供元の一覧は「利用中生成AIサービス」をご覧ください。
セキュリティチェックシート
稟議・情報セキュリティ審査でよく確認される項目(データの保存先・暗号化・委託先・認証など)への回答をまとめた資料をご用意しています。資料請求よりご請求ください。