セキュリティ対策について

「育つ見積」（以下「本サービス」）では、利用者のデータとサービスの安全性を守るため、技術的・運用的なセキュリティ対策を継続的に強化しています。本ページでは、開示可能な範囲で主な取り組みをご案内します。

1. 認証・アクセス制御

• ユーザー認証はクラウド認証基盤を利用し、正当なユーザーのみが操作できる設計です。
• データはユーザー単位でアクセス制御を行い、所有者以外の読み書きを制限しています。
• Storage上のPDF等の読み取りも、所有者のみ許可する制御を行っています。

2. 通信の保護

• 本サービスはHTTPS通信を前提とし、通信経路の盗聴・改ざん対策を行っています。
• セキュリティヘッダー（X-Content-Type-Options など）を付与し、ブラウザ側の防御を補強しています。
• CSPを適用し、スクリプト・画像・接続先などの許可範囲を制限しています。

3. アプリケーション安全対策

• 入力値の検証・サニタイズを行い、不正入力やインジェクションのリスクを低減しています。
• URL取得機能には、内部ネットワーク向けアクセスを遮断する制限を設けています。
• ファイルアップロードは、拡張子・サイズ・保存パスを制限し、危険な内容の混入を防止しています。
• PDF生成のHTML入力は内部利用に限定し、不正な任意HTMLの投入を抑止しています。

4. インフラ防御（WAF / レート制限）

• Cloudflareのマネージドルールセットを有効化し、一般的な攻撃パターンへの防御を行っています。
• APIエンドポイントに対して、Cloudflare側とアプリケーション側の両方でレート制限を設け、過剰なリクエストを抑止しています。
• アプリの既定クラウドドメインへの直接アクセスを制限し、公開カスタムドメイン経由の利用を前提にしています。
• 自動的なHTTPSリダイレクトを有効化しています。

5. 監視・ログ

• 運用ログやエラー情報を基に、異常の早期検知と改善に取り組んでいます。
• 必要に応じてアラートや監視設定を調整しています。

6. 脆弱性対応・運用

• 依存ライブラリや外部サービスの更新を継続的に確認しています。
• 高リスクな変更は影響評価のうえ、段階的に反映します。

7. お客様にお願いしていること

• パスワードの使い回しを避け、強固なパスワードをご利用ください。
• 不審な挙動や疑わしい通知があった場合は、速やかにご連絡ください。

8. AI解析と外部AI提供事業者

AthanorAIの見積生成では、入力内容の解析に必要な範囲で外部AI提供事業者のAPIを利用します。当社のOpenAI Platform設定では、API入力・出力をOpenAIのモデル学習目的で共有する設定を無効にしています。

AthanorAIの見積案生成では、外部AIへ送る前に、今回の会話・入力欄・QA回答・添付／URLから抽出した文字情報と、そこから作成中の見積ドラフトを当社管理の専用環境でマスクし、検出したパスワード・シークレット・認証情報を置換します。ログイン後は、氏名・担当者名、メールアドレス、電話番号、住所、会社名も設定で対象に追加でき、これら5分類の初期設定はすべてOFFです。

この情報マスクは、製品名・サービス名、画像・ファイル本体、音声相談中のデータ、見積型、品目マスター、学習済み指針、カスタムプロンプト、その他のAI機能には適用されず、外部AI提供事業者へ送信される場合があります。対象内の文字情報にも検出漏れが生じる可能性がありますが、マスク処理を完了できない場合は、その入力内容を外部AIへ送信せず、再試行できるエラーとしてお知らせします。外部AIへの送信が制限される情報は、入力前にも内容をご確認ください。詳しくは 情報マスクの説明 をご確認ください。

OpenAI APIのデータ管理に関する公式説明：OpenAI「How we use your data」

9. お問い合わせ

セキュリティに関するご質問・ご報告は、以下の窓口までご連絡ください。

育つ見積 カスタマーサポート
メール：customer@sodatsu-mitsumori.net

最終更新日：2026年8月19日