大切な情報の置き場所を、
見えるように。

端末に残すもの。サーバーで預かるもの。

Smart Asset AI専用のデータベース・ファイル保管先を使用しています。イズミ装美の社内システムとデータベースを共用せず、業務データを自動連携する実装もありません。

利用しているサービスと、その役割。

D1・R2は提供事業者の仕組みにより保存時・通信時に暗号化されます。暗号鍵はCloudflareが管理します。日本国内だけでの保管を保証する設定・実保管地域は確認できていないため、「国内保管」とは表示しません。

何を使って、何を守るか。

HTTPS / TLS：通信を保護

ブラウザとサイトの通信を暗号化。公開ページ・ログイン・チャット・書類操作に使用します。

scrypt：パスワードを照合用に変換

利用者ごとに異なる値を加えてハッシュ化し、パスワード原文を保存しません。ログインの連続試行を制限します。

ログインCookieとサーバー側の権限確認

ログイン用CookieはHttpOnly・SameSiteを設定し、本番HTTPSではSecure属性を付けます。会話や書類は、URLを知っているだけでは取得できません。掲載管理リンクは閲覧・返信権限を持つため、秘密に保管してください。

相談ごとに、当事者を限定

チャットを読めるのは相談を送ったアカウントと掲載管理者です。管理リンクから接続したアカウントも、その掲載への相談を確認できます。会話は地図に公開しません。本文は文字として表示し、入力されたプログラムを実行しません。

送信の二重保存と、未読の取りこぼしを抑える

同じ送信操作の再試行では重複保存を防ぎ、会話ごとの読み取り位置を保存します。未送信の文章は画面に保持しますが、端末の故障や強制終了から復元する機能ではありません。

パスキー / WebAuthn：電子契約の署名時に端末でも確認

端末の顔・指紋・PIN等による認証を使用します。顔・指紋そのものはサーバーへ送信しません。アカウントの認証と、実社会の本人・契約権限の確認は別で、本人・権限は当事者間で確認します。

ECDSA P-256 / SHA-256：署名と改ざんの照合

電子契約に楕円曲線の電子署名とハッシュによる検証を使用します。控えにはオフライン検証ページを同梱します。Bitcoinなどへの送信はせず、公開ブロックチェーンを使った第三者証明ではありません。外部認証局の本人証明・認定タイムスタンプも付いていません。

運用についても、できている範囲を公開。