01海外
Claude · GPT
クラウドオンプレミス
セキュリティとプライバシー
データ保護の約束プライバシーポリシーと利用規約に明記
以下の約束はプライバシーポリシーと利用規約で公表しており、締結した契約にも同様に適用されます。
01
お客様から託された図面、モデル、ソースコード、プロセスデータその他のエンジニアリングファイルは、秘密として取り扱い、お客様が依頼したサービスの提供のためにのみ利用します。
02
顧客のエンジニアリングデータおよびプロンプトを、AIモデルの学習またはファインチューニングに利用しません（当社のモデルか委託先のモデルかを問いません）。
03
フォーム、電子メールまたは本サービスを通じて取得した個人情報を販売しません。
04
プライベート導入またはオフライン導入では、図面およびモデルはお客様のネットワーク内にとどまります。オフライン導入には外部との接続がありません。
05
すべての通信はTLS 1.2以上で暗号化されます。アクセスは、業務上必要とし、かつ書面による秘密保持義務を負う従業者に限定されます。
06
評価のためにファイルを受け渡す前に、秘密保持契約を締結します。
07
プライバシーポリシー全文を読むプライバシーポリシー →お客様のデータに影響する漏えい等事案は、確認後、不当に遅滞することなく、72時間以内にお客様に報告します。
セキュリティとプライバシー
セキュリティ対策組織的・技術的対策と顧客向け管理機能
対策はプライバシーポリシーの記載と一致しています。セキュリティ質問票にはご要望に応じて回答します。
組織的安全管理措置
- アクセスは業務上知る必要がある者に限定し、従業者および業務委託先には書面による秘密保持義務を課しています。
- 本ポリシーについて責任を負う個人情報保護責任者を指名しています。
- 委託先への委託に先立ちそのプライバシーおよびセキュリティに関する取組みを評価し、情報の保護を義務付ける契約を締結しています。
- 漏えい等事案の対応および記録に関する手順を定めています（漏えい等事案を参照）。
技術的安全管理措置
- 本ウェブサイトおよび本サービスのすべての通信をTLS 1.2またはTLS 1.3で暗号化し、それより古いプロトコルは拒否しています。
- APIキーおよび認証情報は、管理者のみにアクセスが制限されたサーバー上にのみ保存し、ウェブページに埋め込むことはありません。
- サーバーログは管理者のみが閲覧でき、30日経過後に自動的に削除されます。
- フォームおよびアシスタントに対して、レート制限およびリクエストサイズの制限を設けています。
顧客が利用できる管理機能
- 企業アカウントとの連携およびロールベースの権限設定により、各メンバーは付与されたアプリケーションにのみアクセスできます。
- 各ステップについて、ソフトウェア、操作および対象ファイルを記録した操作ログをエクスポートできます。
- タスクをステップ単位でロールバックおよび再実行できます。
- プライベート導入およびオフライン導入に対応しており、隔離されたネットワーク向けにオフライン更新パッケージを提供します。
3 つの導入方式構成要素の配置は導入方式によって変わります
01 / 03
クラウド導入
実行エージェントは専門ソフトウェアのある PC に入れ、ワークベンチはブラウザから利用します。
- 対象
- トライアルと小規模チーム
- コンポーネントの配置
- 実行エージェントはローカル PC、プラットフォームとモデルはクラウド
- モデルの提供元
- Claude、GPT または国内の LLM
データの保存場所
図面とモデル保存場所は構成・契約・検証結果で決定
- オンプレミス社内サーバーへの導入は個別に実現性を確認
- オフライン外部接続と更新経路を個別に検証
DWGSTEPNCSTLGerberPDF
セキュリティとプライバシー
秘密保持とインシデント対応エンジニアリングファイルは秘密情報として扱います
契約締結前に提供された情報も保護の対象です。
秘密情報の範囲
当社は、図面、2Dおよび3Dモデル、CAD、CAM、CAE、EDA、BIMおよびGISのファイル、ツールパスおよびNCプログラム、回路図およびPCBレイアウト、ソースコード、部品表、プロセスパラメータ、試験およびシミュレーションの結果、仕様書、社内で使用している規格、価格情報、その他秘密である旨が表示された情報または合理的な者であれば秘密であると理解する情報（契約締結前に共有された情報を含みます）を秘密として取り扱います。
DWGSTEPIGESNCGerberSTLIFCBOM
インシデントの通知
- 事案が重大な被害のおそれをもたらす場合、当社は、ケベック州法の定めに従い、Commission d’accès à l’information du Québec（ケベック州情報アクセス委員会）および関係する本人に通知し、必要な場合にはOffice of the Privacy Commissioner of Canada（カナダ・プライバシー・コミッショナー事務局）に報告します。
- GDPRが適用される場合、当社は、通知対象となる侵害を認識してから72時間以内に、管轄の監督機関に通知します。
- 当社は、顧客データに影響する事案を確認した後、不当に遅滞することなく、遅くとも72時間以内に、影響を受ける顧客に対し、当該顧客が自らの義務を履行するために必要な情報とともに通知します。
プライバシーポリシーが対応する法令Québec Law 25PIPEDAGDPRUK GDPRSwiss FADPCCPA / CalOPPAAPPIPIPAPIPLLGPDLFPDPPPAustralian Privacy Act
企業向け機能企業の IT 環境に対応
ワークベンチ · 管理画面
企業向け機能
モデルの選択肢地域と導入方式に応じて接続
02国内
国内の LLM
クラウドオンプレミス
03オフライン
ローカルモデル
オフライン導入
セキュリティとプライバシー
ポリシーと文書契約前に全文を確認できます
法的文書は 9 言語で公開しており、契約前に全文を確認できます。
プライバシーポリシー
個人情報の取得・利用・越境移転・保存期間と、地域ごとの権利。
読む →利用規約秘密保持、顧客データの帰属、エンジニアリング上の責任、輸出管理。
読む →秘密保持契約（NDA）
評価用ファイルを交換する前に締結し、契約前に提供された情報も対象とします。
評価前に締結データ処理契約（DPA）
お客様の書面による指示に基づいてのみ個人情報を処理し、必要に応じて標準契約条項を含めます。
ご要望に応じて提供セキュリティ質問票
プライバシー・セキュリティ窓口お客様のセキュリティ評価要件に沿って回答し、必要に応じて追加の契約上の対策を合意します。
ご要望に応じて回答個人情報に関する請求、インシデントの報告、セキュリティに関するお問い合わせ。
privacy@spareaige.comAIGE ソリューション
AI によるエンジニアリング