セキュリティ対策について

「育つ見積」（以下「本サービス」）では、利用者のデータとサービスの安全性を守るため、技術的・運用的なセキュリティ対策を継続的に強化しています。本ページでは、開示可能な範囲で主な取り組みをご案内します。

1. 認証・アクセス制御

• ユーザー認証はクラウド認証基盤を利用し、正当なユーザーのみが操作できる設計です。
• データはユーザー単位でアクセス制御を行い、所有者以外の読み書きを制限しています。
• Storage上のPDF等の読み取りも、所有者のみ許可する制御を行っています。

2. 通信の保護

• 本サービスはHTTPS通信を前提とし、通信経路の盗聴・改ざん対策を行っています。
• セキュリティヘッダー（X-Content-Type-Options など）を付与し、ブラウザ側の防御を補強しています。
• CSPを適用し、スクリプト・画像・接続先などの許可範囲を制限しています。

3. アプリケーション安全対策

• 入力値の検証・サニタイズを行い、不正入力やインジェクションのリスクを低減しています。
• URL取得機能には、内部ネットワーク向けアクセスを遮断する制限を設けています。
• ファイルアップロードは、拡張子・サイズ・保存パスを制限し、危険な内容の混入を防止しています。
• PDF生成のHTML入力は内部利用に限定し、不正な任意HTMLの投入を抑止しています。

4. インフラ防御（WAF / レート制限）

• Cloudflareのマネージドルールセットを有効化し、一般的な攻撃パターンへの防御を行っています。
• APIエンドポイントに対して、Cloudflare側とアプリケーション側の両方でレート制限を設け、過剰なリクエストを抑止しています。
• アプリの既定クラウドドメインへの直接アクセスを制限し、公開カスタムドメイン経由の利用を前提にしています。
• 自動的なHTTPSリダイレクトを有効化しています。

5. 監視・ログ

• 運用ログやエラー情報を基に、異常の早期検知と改善に取り組んでいます。
• 必要に応じてアラートや監視設定を調整しています。

6. 脆弱性対応・運用

• 依存ライブラリや外部サービスの更新を継続的に確認しています。
• 高リスクな変更は影響評価のうえ、段階的に反映します。

7. お客様にお願いしていること

• パスワードの使い回しを避け、強固なパスワードをご利用ください。
• 不審な挙動や疑わしい通知があった場合は、速やかにご連絡ください。

8. AI解析と外部AI提供事業者

AthanorAIの見積生成では、入力内容の解析に必要な範囲で外部AI提供事業者のAPIを利用します。当社のOpenAI Platform設定では、API入力・出力をOpenAIのモデル学習目的で共有する設定を無効にしています。

AthanorAIの見積案生成では、外部AIへ送る前に、見積案生成に使う文字情報のマスク処理を当社管理の専用環境で試行します。正常に処理できた場合、検出したパスワード・シークレット・認証情報を置換します。ログイン後は、氏名・担当者名、メールアドレス、電話番号、住所、会社名も設定で対象に追加でき、これら5分類の初期設定はすべてOFFです。

この情報マスクは、製品名・サービス名、画像・ファイル本体、音声相談中のデータ、その他のAI機能には適用されません。また、検出漏れや処理失敗、設定・運用上の理由により、未マスクの情報が外部AI提供事業者へ送信される場合があります。外部AIへの送信が制限される情報は、入力前にも内容をご確認ください。詳しくは 情報マスクの説明 をご確認ください。

OpenAI APIのデータ管理に関する公式説明：OpenAI「How we use your data」

9. お問い合わせ

セキュリティに関するご質問・ご報告は、以下の窓口までご連絡ください。

育つ見積 カスタマーサポート
メール：customer@sodatsu-mitsumori.net

最終更新日：2026年8月15日