SECURITY
セキュリティとデータの扱い
図面・顧客情報・議事録を預けていただくために、ZEROCK がどこで何を処理し、何をしないかをまとめました。セキュリティチェックシートの回答にそのままお使いいただけます。
最終更新: 2026-09-22
入力データは AI の学習に使われません
すべての利用モデルで、規約により学習利用を禁じた法人向けサービスだけを使っています。
処理リージョンをモデルごとに明示
モデル選択画面に国内 / 海外を表示します。国内リージョンのモデルだけで運用することもできます。
実行環境は毎回隔離
ファイル生成や図面の 3D 化は、タスクごとに使い捨ての隔離環境で行い、終了後に破棄します。
ISO/IEC 27001 (ISMS) 認証の対象商品
ZEROCK は TIMEWELL の ISMS 認証の対象範囲です。証跡はご依頼に応じて提供します。
成果物は実ファイルで手元に残る
Excel / PowerPoint / Word / PDF / STEP として出力します。社内アプリのコードも ZIP で持ち出せます。
データの保管
| データベース・ファイル | 国内リージョンのマネージドサービスに保管。保存時・通信時ともに暗号化 (TLS / サーバー側暗号化) |
|---|---|
| アップロードしたファイル | 組織ごとに分離されたストレージ。他の組織からは参照できません |
| AI への入力 | 処理に必要な範囲だけをモデルに渡し、学習には使われません |
| 削除 | ご依頼により組織単位で削除します。解約後もご希望があれば削除します |
モデルごとの処理場所
| 国内 (日本) リージョン | Claude (Opus 5.5 / Opus 4.8 / Sonnet 4.6 / Haiku 4.5)、Kimi K2.6、Gemma 4 (国内事業者がホスト) |
|---|---|
| 米国リージョン (固定) | Kimi K3、GLM 5.2、Grok |
| 海外リージョン (指定不可) | DeepSeek V4.1 Flash、ChatGPT、Gemini |
| 共通 | いずれも再学習・保存なしの法人向け契約。処理場所を重視される場合は国内のモデルをお選びください |
アクセス制御
- 組織 (テナント) 単位でデータを分離し、すべての照会に組織 ID を必須にしています
- ロール: ADMIN / MEMBER / VIEWER (閲覧のみ・無料)。招待制で、社外の人は入れません
- 会社のメールドメインを DNS で所有確認すると、そのドメインの検証済みメールだけが閲覧者として参加できます (ドメインロック)
- Enterprise: SSO、IP 制限、監査ログの提供、ログインごとのメール確認
- 決済はカード情報を ZEROCK のサーバーに保存しない方式 (Stripe) を使っています
実行環境と社内アプリ
- AI エージェントの実行はタスクごとの隔離環境で行い、環境変数に必要最小限の資格情報だけを渡します
- 社内アプリ (AI が生成した HTML) は本体とは別のオリジンで配信し、CSP で外部通信を遮断します。閲覧者のログイン情報はアプリから触れません
- 社内アプリは URL を知っていても開けません。本体でのログインと組織への所属 (招待またはドメインロック) を開くたびに確認し、退職・降格は即時に反映されます
- アプリごとに閲覧ロール・AI の月予算・使える機能 (ナレッジ / 自動処理 / 定期実行) を管理者が決めます。アプリ同士も互いのデータに触れません
- 閲覧・データ更新・コードの持ち出し・AI や自動処理の実行は監査ログに残ります。問題があれば運用側が社内アプリだけを即時停止できます (本体には影響しません)
運用
- ISO/IEC 27001 (ISMS) に基づく運用。脆弱性対応・アクセス権の棚卸し・ログ保全を定期的に行っています
- 外部サービス (AI プロバイダ、決済、メール配信) はそれぞれ法人契約のもとで利用しています
- 障害・インシデントはリリースノートとメールでお知らせします
セキュリティチェックシート・監査対応
貴社の様式でのチェックシート回答、ISMS の証跡提供、追加の質問に対応します。