Astarにおけるデータの取扱い

1. どこで何を処理しているか

事件情報そのものの保管と、利用者の認証、画像の読み取りは日本国内です。文章を扱うAIの処理は米国で行われます。

Cloudflare R2 について申し添えます。当社はアジア太平洋を指定していますが、Cloudflareのこの指定は保存先の地域を示すものであり、日本国内であることを保証するものではありません。

2. 文章を扱うAIの処理

書類のAI分析とAIチャットは、処理の重さに応じて次の3つの経路のいずれかを通ります。いずれも米国です。

3. 送った情報が保存されないこと、学習に使われないこと

最も重要な点ですので、詳しくご説明します。

経路1・3について

OpenAI および Microsoft は、API経由で受け取ったデータをモデルの学習に使用しない旨を規約に定めています。

経路2について

経路2は OpenRouter という振り分けサービスを経由します。当社は、リクエストを送るたびに次の2つの条件を指定しています。

この2つを満たさない事業者には、そもそも送信されません。 条件を満たす事業者が見つからなければ、処理は失敗して止まります。条件を緩めて送ることはありません。

同じ設定を、当社のOpenRouter組織アカウント側でも既定にしています。リクエストごとの指定と、アカウント全体の設定の、二重でかけています。

さらに、送信先の事業者を米国の事業者のみに限定しています。中国その他の国の事業者へ振り分けられることはありません。

使用するモデルも、当社が検証したものだけに限定しています。任意のモデルへ流れる経路はありません。

4. 経路2で使うモデルについて

経路2で使う deepseek-v4-flash は、中国の DeepSeek 社が開発し、その設計を公開しているモデルです。「中国」という言葉が出てきますので、何が中国と関係し、何が関係しないのかを分けてご説明します。

たとえで申し上げると

AIのモデルは、料理のレシピにあたります。

DeepSeek 社は、このレシピを誰でも使える形で公開しました。公開されているのはレシピであって、厨房ではありません。

当社が使っているのは、米国の事業者が、自社の厨房で、そのレシピを使って調理している経路です。材料にあたる事件情報が渡るのは、調理を行う厨房、つまり米国の事業者の設備です。

レシピを書いた人と、実際に調理する厨房は別です。情報が渡るのは厨房の側であり、レシピを書いた DeepSeek 社には渡りません。

情報が通る道筋

DeepSeek 社（中国）は、この4つの段階のどこにも入りません。同社が公開したモデルの設計だけを、米国の事業者が自社の設備で動かしています。

経路2を使わない選択もできます

ご懸念がある場合、事務所ごとに、経路2を使わず経路1・3のみで運用する設定に変更できます。お申し付けください。

5. 他システムからの移行でAIに渡る情報

他の事件管理システムからAstarへ移行する際、項目の対応づけをAIが提案します。この処理では、移行元のデータの中身をそのままAIに送ることはしていません。渡るのは次の2つです。

この頻出値は、当社側の作業ログにも保存しない実装にしています。

これは移行の解析工程についての説明です。書類のAI分析やAIチャットでは、書類の本文がそのまま送信されます。

6. 作業に携わる者

移行作業や設定の支援において、当社側で事件データにアクセスするのは、代表取締役 片山敦樹の1名のみです。他の役員・従業員が事件データを閲覧することはありません。

従事者を追加する必要が生じた場合は、事前に氏名と役割をご通知し、ご了解をいただいてからといたします。

当社の本番環境の運用権限も片山が保持しています。

7. 作業用PCへの一時保存と消去

他システムからの移行では、エクスポートファイル（Accessデータベースファイル、CSV等）を作業用PCへ一時的に保存します。移行結果の突き合わせのために、中間ファイルを作成することもあります。管理と消去は次のとおりです。

• 保存先は担当者の作業用PCの暗号化された領域に限り、外部媒体（USBメモリ等）には保存しません
• 事務所外への持ち出しが必要な場合は、事前に許可をいただきます
• 作業用PCは離席時に施錠し、事務所内での画面の覗き見防止に留意します
• 目的が終了した時点で速やかに消去し、作業終了時に一括して消去します
• 消去の完了は、対象と方法を記載した書面でご報告します

8. 暗号化

9. アクセス制御と操作ログ

事務所ごとのデータ分離

各事務所のデータは、PostgreSQL の Row Level Security（行単位のアクセス制御）により、データベースの層で分離しています。アプリケーション側の実装ミスでは越えられない層に置いています。

ある事務所のデータが、別の事務所から参照・変更されることはありません。

事務所内の権限

役割ごとに、閲覧・編集できる範囲を設定できます。

操作ログ

AIの利用履歴は、事務所の管理画面からご確認いただけます。

10. バックアップ

データベース

• 自動バックアップ：有効。毎日18時に取得
• 世代数：7世代を保持
• ポイントインタイムリカバリ：有効（トランザクションログを7日間保持）
• 保存場所：データベース本体と同じ東京

書類・添付ファイル

Cloudflare R2 に保管しており、現時点でバケットのバージョニング設定は行っていません。OCRの出力等を保管する Google Cloud Storage（東京）はバージョニングを有効にしており、古い版は3世代を超えた時点または90日経過時点で削除されます。

11. 米国の制度について当社が把握している事項

• 米国には連邦レベルの包括的な個人情報保護法がなく、州法および分野別の法律によって規律されています
• 米国CLOUD Actにより、米国の法執行機関が米国事業者にデータの開示を求めうる制度があります。各社は、開示には法的手続を要すること、法的根拠のない要求には異議を申し立てる方針を公表しています
• 日本は現時点で、CLOUD Actに基づく行政協定を米国と締結していません
• 第3項のとおり、AIの処理を行う事業者側にデータが保存されません

法令上どのように整理されるかは、各事務所のご判断によります。当社は事実と根拠資料をお示しします。

12. 各事業者が公表している認証等

各社の公表資料の所在は、ご要望に応じて一覧にしてお渡しします。

13. 変更があった場合

利用する事業者、処理地域、取扱いの内容に重要な変更が生じる場合は、あらかじめご契約先の事務所にご通知します。

年1回、上記の内容に変更がないかを確認したうえでご報告します。

14. サービスを比べる際の観点

クラウドサービスやAIサービスを検討される際、どのサービスについても次の5点を確認すると比較できます。

Astarについての回答は、本ページの各項に記載しています。他のサービスをご検討の際にも、同じ5点でご確認いただけます。