情報セキュリティ基本方針
制定日: 2026年8月20日
株式会社Bestabi（以下「当社」といいます）は、図面解析サービス「配管軍師」を通じて お客様からお預かりする図面その他の情報が、お客様およびその取引先にとって極めて重要な資産であることを 認識しています。当社は、これらの情報を保護することを事業活動の前提と位置づけ、次のとおり情報セキュリティ 基本方針を定め、これを実行します。
1. 目的
本方針は、当社が取り扱う情報資産を、漏えい・改ざん・滅失その他の脅威から保護し、お客様に安心して 本サービスをご利用いただくことを目的とします。
2. 適用範囲
本方針は、当社の役員および業務に従事するすべての者、ならびに当社が取り扱うすべての情報資産 （お客様からお預かりした図面等のデータ、個人情報、本サービスを構成するシステムおよび開発環境を含みます） に適用します。
3. 経営者の責任
当社は、代表者の責任のもとで情報セキュリティに取り組みます。代表者は、本方針の周知、必要な資源の 確保、および取組みの継続的な見直しについて責任を負います。
4. 体制の整備
当社は、情報セキュリティに関する責任者を定め、対策の計画、実施、点検および見直しを行います。 外部の事業者に業務を委託する場合は、委託先の情報の取扱いが適切であることを確認したうえで委託し、 その状況を継続的に確認します。
5. 業務に従事する者の取組み
業務に従事する者は、本方針および関連する手順を理解し、これに従って情報資産を取り扱います。当社は、 そのために必要な教育を行います。
6. 法令および契約上の要求事項の遵守
当社は、個人情報の保護に関する法律その他の関係法令、および お客様との契約において求められる事項を 遵守します。お客様が元請その他の第三者に対して負う秘密保持の義務についても、これを妨げないよう 配慮します。
7. 違反および事故への対応
情報セキュリティに関する事故またはそのおそれを認識した場合、当社は速やかに事実を確認し、被害の拡大の 防止と復旧のために必要な措置を講じます。お客様の情報に影響が及ぶ場合は、判明した事実および対応状況を お客様に速やかにご報告します。事故の後は原因を分析し、再発の防止に反映します。
8. 継続的な見直し
当社は、事業内容の変化、新たな脅威の発生および法令の改正に応じて、本方針および具体的な対策を 定期的に見直し、改善します。
制定日: 2026年8月20日
株式会社Bestabi
代表取締役 圓山 琢也
具体的な安全管理措置
本方針に基づき、本サービスで実施している措置です。内容を変更した場合は本ページを更新します。
お客様どうしの分離
- すべてのデータテーブルに行単位のアクセス制御を設定し、所有者に対しても適用される設定 （force）としています。ブラウザから直接データを読み出すことはできません。
- データの取得はすべてサーバー側で行い、その際にお客様の組織の照合を必ず行います。
図面ファイルの保管
- 保管領域は非公開に設定し、公開URLを発行していません。
- ファイルの配信は、認証を確認したサーバーが内容を中継する方式のみです。ファイルへ直接到達できる URLは発行しません。
- アップロードできる形式は限定し、保存先のパスはサーバーが決定します（お客様側から保存先を 指定することはできません）。
アカウントの保護
- ご利用は招待制です。すべての画面およびAPIで認証を必須としています。
- 認証アプリによる2要素認証をご利用いただけます。設定された利用者には、画面・API・管理画面の いずれにおいても2要素認証を要求します。
- 権限は所有者・編集者・閲覧者に分かれ、判定できない場合は拒否する方式としています。
AIの利用
- 外部AIへの送信先は、プライバシーポリシー第5項の委託先一覧に記載しています。使用するモデルや処理に応じて送信先が異なり、当社がOpenAIのモデルを用いる設定としている場合はOpenAIも対象となります。
- 当社は、お客様の図面等データを外部AI事業者の汎用モデルの学習用データとして提供せず、当社自身も基盤となるAIモデルの追加学習は行いません。一般条件と当社個別の適用設定の確認状況はプライバシーポリシー第5項のとおりであり、学習不使用が無保存を意味するものではありません。
- CADから寸法や文字を直接読み取るなど、外部AIを使わない処理もあります。サービス全体のオンプレミス対応を意味するものではありません。
- 図面から読み取った内容はAIへの指示と区別し、その中の記述を指示として扱わないようにしています。AIが示すのは根拠付きの候補であり、確定の判断は人が行う設計としています。
記録と秘密の取扱い
- 図面の内容、案件名、単価その他の秘密情報を、システムの動作ログに記録しません。ログに残すのは 件数・識別子・エラーの区分のみです。
- 接続情報およびAPIキーは環境変数で管理し、ソースコードに記載しません。
- 権限の変更、招待、単価データの取り込みといった重要な操作は、実施の記録を保存しています。
保管場所
データベース・図面ファイルの保管、外部AIによる解析・安全対策のログ、アプリケーションの配信では、それぞれの基盤を利用します。国内だけで保存・処理されることは保証していません。データの保存地域とAIが解析を行う地域は別の条件です。現在、当社に適用される各基盤の保存・処理地域の設定確認は完了していません。
委託先と事業者の所在国は、プライバシーポリシー第5項に一覧で開示しています。事業者の所在国を、そのままデータの保存・処理地域と読み替えることはできません。
よくあるご質問
Q. AIを使うということは、AI事業者に図面が渡るのではありませんか。
- 学習に使わない条件を選定する方針です。 当社は図面等データを外部AI事業者の汎用モデルの学習用データとして提供しません。ただし、一般の利用条件と当社の個別契約・設定の確認状況は分けており、現在は当社への適用確認が完了していません。学習への不使用は、保存や安全対策のログが一切ないことを意味しません。
- 送信する用途と内容を分けています。 アップロード時に図面か資料かを分類する目的で、未分類の画像を外部AIへ送る処理は行いません。図面として解析する場合や器具表等を読み取る場合の送信は別です。お客様が単価表に登録した品名を、読み取りの参考として送る場合があります。この参考情報に、登録された単価の金額欄は含めません。一方、サービスに内蔵する標準単価の候補は、金額値を含めてAIが参照する場合があります。また、送信対象の図面画像や読み取った文字に取引先名・価格等が記載されていれば、その記載が含まれることがあります。図面や画像に含まれる名前・金額がすべて除去されるとは保証しません。
- 一部の処理は外部AIを使いません。 CADから寸法や文字を直接読み取る処理は外部AIを経由しません。その後の解析に外部AIを用いることがあり、サービス全体がお客様の社内設備だけで動くオンプレミス方式という意味ではありません。
Q. 図面がAIの学習に使われ、他社の見積に現れることはありませんか。
各社の一般的な利用条件の記載だけでは、当社に適用される契約・設定まで確認したことにはなりません。現在、当社への適用確認は完了しておらず、詳細はプライバシーポリシー第5項のとおりです。学習不使用とデータの無保存は同じではありません。
当社サービスの品質改善では、解析結果の検証や誤りの分析、記号辞書・判定ルール・解析手順の改善を行います。プライバシーポリシー第4項に、その利用条件と、いつでも利用停止を申し出る方法を定めています。
Q. 同業他社から自社の図面が見えることはありませんか。
Q. 図面に細工をしてAIを誤動作させる攻撃（プロンプトインジェクション）への対策はありますか。
これらの対策によって、図面中の記載によるAIの誤判断を完全に防げると保証するものではありません。AIが示した候補と根拠は、人が確認して確定する設計としています。解析のための外部AIへのデータ送信については、本ページの最初のご質問をご確認ください。
Q. データは日本国内に保管されますか。
現在、当社に適用される各基盤の保存・処理地域の設定確認は完了していません。委託先と事業者の所在国はプライバシーポリシー第5項に記載していますが、この所在国の一覧だけでデータの保存・処理地域が決まるものではありません。
Q. 工事が終わったら図面を消してもらえますか。
この操作は、外部AI事業者に残る安全対策等のログや、すべてのバックアップを同時に直ちに消去することを意味しません。当社のバックアップに含まれるものは、プライバシーポリシー第8項の保存期間の扱いに従います。外部AI事業者の保持・削除条件と当社への適用設定は別途確認が必要であり、現在その確認は完了していません。元請から預かった図面の返却・廃棄に当たっては、これらの保存範囲を区別してご確認ください。
お問い合わせ
本方針および情報の取扱いに関するお問い合わせ、ならびに元請その他の第三者へ提出する情報取扱いに関する 回答書のご依頼は、下記までご連絡ください。
事業者: 株式会社Bestabi
連絡先: info@moyerstuff.com