DeepMech - データセキュリティ白書

バージョン：v2.0｜更新日：2026-07-14 適用範囲：DeepMech Basic版、DeepMech Pro版、DeepMech Enterprise版

お客様が当社に預けるのは図面だけではありません——見積データ、顧客情報、アカウント認証情報、決済情報も含まれます。当社はこれらを貴社の中核資産と位置づけ、事後的な対策ではなく、製品アーキテクチャのレベルで種類ごとに保護しています。

本白書では、当社が実装済みの技術的保護措置とコンプライアンスに関する約束をご説明します。

1. 保護対象のデータ

2. 図面のローカル処理（核心的な差別化）

機械加工向けSaaSの多くは、顧客が図面全体をサーバーにアップロードし、AIで解析してから見積を返す方式を取っています。これはお客様の重要な図面データが端末を離れ、第三者のサーバーに入ることを意味します。

当社はまったく異なるアーキテクチャを採用しています：

• AIによる図面解析は、まずお客様のデスクトップクライアント上でローカルに実行されます。見積段階でアップロードされるのは、穴位置座標、寸法、公差等級、表面処理要件などの構造化された特徴パラメータ（匿名化済み）のみであり、図面そのものは送信されません
• AI解析が必要な場合、図面は TLS暗号化通信で送信され、サーバー側でも暗号化して保存されます。閲覧できるのはお客様のアカウントのみです
• 対外文書には既定で図面を含めません：見積書・発注書を取引先に送付する際、受信者に表示されるのは文書内容とお客様の署名情報のみです。送信時にお客様が図面の共有を明示的に選択した場合に限り、指定した受信者のみが閲覧できます（原図のダウンロード可否はお客様が決定でき、文書を無効化すると共有は即時に失効します）

3. 見積と業務データの分離

見積書にはお客様のコスト構造と顧客リストが含まれています——この保護もアーキテクチャレベルで行っています：

• アカウントの厳格な分離：見積書、顧客台帳、コストパラメータはアカウントの所有権に基づいて検証され、すべてのAPIアクセスでリソースの帰属を確認します
• 対外共有のホワイトリスト投影：見積書のオンライン閲覧ページと受信者の受信箱に表示されるのは対外見積項目（品名、数量、単価、小計）のみです。お客様の内部原価、利益率、工数単価などの機密項目は一切送信されません——これはサーバー側のホワイトリスト機構であり、画面上で隠しているだけではありません
• 共有リンクのトークン化：各対外見積書には独立したランダムトークンのリンクを使用し、列挙も推測もできません
• Pro版のカスタム価格パラメータ（お客様の材料単価、工数単価）はお客様自身のコスト計算にのみ使用され、他のユーザーに共有・集計表示されることはありません

4. 顧客データはモデル学習に使用しません

当社は厳粛にお約束します：

• お客様の図面、見積データ、業務資料は決して当社のAIモデルの学習データセットに組み込まれることはありません
• 当社が学習したモデルは公開データセットおよび提携顧客から許諾を得たデータに基づいています
• AI呼び出し経路ではデータに匿名化処理を施しています：呼び出し記録内のユーザーコンテンツは機密情報フィルタを経由し、ファイル名はハッシュ値に置き換えられ、元のファイル名は記録されません
• 将来、特定のお客様のデータを用いてモデルを最適化する必要が生じた場合（特殊工程向けの学習など）、当社は事前に個別の許諾契約を締結し、用途、範囲および期間を明示します。お客様が知らないうちに使用することは決してありません

この約束は当社のサービス規約に明記されています。

5. アカウントと端末のセキュリティ

• パスワードはbcryptの一方向ハッシュで保存：salt rounds = 10、OWASP推奨基準に準拠。DeepMechのスタッフもお客様の平文パスワードを閲覧できません
• 1コード1台の端末紐づけ：アクティベーションコードは端末フィンガープリントに紐づき、未登録の端末からはログインできません。端末変更時は自分で紐づけを解除でき、直近30日間で最大2回まで。アカウントの共有・乱用を防止します
• 単一端末のみオンライン：同一アカウントで同時にオンラインにできるのは1台のみ。新しいログインがあると旧セッションは切断されます
• JWT Bearer Token認証 + HMAC-SHA256リクエスト署名：デスクトップクライアントのすべてのリクエストに署名を付与し、リプレイ攻撃と改ざんを防止します
• 認証情報の分離：デスクトップ版では、機密鍵と署名ロジックはElectronのメインプロセスで実行され、レンダラープロセスには公開されません

6. 決済のセキュリティ

• すべての決済はWeChat Pay、Alipayの公式チャネルで完了し、QRコードから公式の決済画面に直接接続します
• DeepMechはお客様の銀行カード番号、決済パスワード、その他の決済認証情報に一切触れず、保存もしません——当社システムが記録するのは注文番号、金額、決済チャネルから返される取引番号のみです
• 決済コールバックは公式の署名検証を経てはじめて計上され、偽造コールバックを防止します

7. アクセス制御と監査

• リソース帰属の検証：すべてのAPIで現在のユーザーが当該リソースを所有しているか検証し、異なる顧客間でデータを厳格に分離します
• 管理画面の権限階層：スーパー管理者、営業担当、一般管理者がそれぞれ必要最小限の権限のみを持ちます
• 操作ログ：重要な操作（情報の変更、ステータス変更、管理操作など）はログに記録され、監査・追跡が可能です
• AI呼び出しの追跡：AI呼び出しごとに呼び出し元、シナリオ、所要時間を記録。呼び出し内容は匿名化して保存し、30日で自動削除します

8. データ最小化と削除

• 必要最小限の収集：業務上実際に必要な情報のみを収集し、サービスと無関係なデータは収集しません
• 保存期間：業務文書は法令で求められる必要期間（税務証憑、紛争処理）保存し、期限後に削除します
• お客様による削除：お客様はいつでもデータの削除を要求でき、当社は30暦日以内にメタデータの論理削除と物理ファイルの削除を完了します

9. 専門レポートのデータ境界

専門レポート（市場機会 / リスク調査）事業について：

• レポートはお支払い時にご記入いただいたメールアドレスにのみ送付し、第三者には一切提供しません
• 調査情報はすべて公開チャネル（メディア、司法、商業登記、貿易データベース、SNS）から取得し、非公開データの取得は一切行いません
• お客様から提供された調査対象の情報は当該レポートの作成にのみ使用し、いかなる共有データプールにも入りません

10. セキュリティインシデント対応

顧客データに影響するセキュリティインシデントが発生した場合：

• 72時間以内に影響を受けるお客様へ書面で通知し、事象の性質、影響範囲、初期対応措置をご説明します
• 完全なインシデント報告書：調査完了後、根本原因分析と改善措置を含む完全な報告書を提供します
• お客様側の調査への協力：お客様の法務 / 監査部門が必要とする場合、必要な技術的証拠の提供に協力します

11. 脆弱性の開示とセキュリティに関するお問い合わせ

当社はセキュリティ研究者による責任ある脆弱性の開示を歓迎します：

• セキュリティ窓口メール：legal@jiagong.ai
• 脆弱性への対応：有効な脆弱性報告の受領後、5営業日以内に応答し、30日以内にクローズします
• 謝辞と報奨：当社のセキュリティ向上に貢献した研究者には公開で謝意を表し、深刻度に応じて報奨を提供します

12. コンプライアンス

当社の製品設計と運営は以下に準拠しています：

• 「中華人民共和国サイバーセキュリティ法」
• 「中華人民共和国データセキュリティ法」
• 「中華人民共和国個人情報保護法」
• 情報セキュリティ技術 個人情報セキュリティ規範（GB/T 35273）

お客様の業界に特別なコンプライアンス要件がある場合（防衛、医療機器、自動車Tier1サプライヤーなど）、当社の営業チームまでお気軽にご相談ください。

お問い合わせ先

• 一般のお問い合わせ：support@jiagong.ai
• セキュリティ / 法務関連：legal@jiagong.ai
• カスタマーサポート電話：4009-128-168
• 会社：Landau Suzhou LLC
• 住所：中国江蘇省蘇州市相城区陽澄湖鎮湘太路369号