情報セキュリティ方針

株式会社Normanticsは、法レンズで取り扱う情報を保護するため、通信、認証、データへのアクセスを管理します。現在のサービスに備える対策と、利用時に確認していただきたい点を説明します。

1. 通信と認証

法レンズとの通信には、内容を暗号化するHTTPSを使います。検索や資料取得のAPIでは、認証情報を検証して利用者を確かめます。AIエージェントからの接続でも、接続の認証と利用権限を確認します。

接続用の認証情報は他の人と共有せず、不要になったAI接続は、利用しているAIサービスの設定で解除してください。

アカウント情報は利用者ごとにアクセスを制御し、利用者の端末からの書き込みも必要な項目に制限します。サーバーの処理に必要な秘密情報は、ソースコードに埋め込まず、クラウドの管理機能で扱います。

ブラウザの検索履歴と「あとで読む」は、利用者ごとに分けて端末内に保存します。共有端末では、利用後のログアウトや、必要に応じたサイトデータの削除も行ってください。

APIの呼び出し回数を制限し、短時間の大量利用による負荷を抑えます。サーバーが外部サイトへ接続するときは、許可されない内部アドレスへの接続を防ぐ確認を行います。

通信先や埋め込みを制限するブラウザ向けの設定を使い、認証や外部通信で起きたエラーを障害調査に用います。これらの対策は、不正アクセスや障害を完全に防ぐことを保証するものではありません。

サービスの配信とデータの管理にはGoogle CloudとFirebaseを使います。意味による検索では、検索文などをGoogleのGemini APIへ送って処理します。

法レンズが送る情報と、利用者がChatGPTやClaudeなどに入力する会話は、取り扱う主体が異なります。保存や学習への利用を含む詳細は、プライバシーポリシーと接続先の条件をご確認ください。

不正アクセスや情報漏えいが疑われる場合は、影響範囲と原因を調べ、被害の拡大防止と復旧に取り組みます。法令上必要となる報告や、影響を受ける方への通知を行います。

脆弱性や情報の取り扱いに関するご連絡は、株式会社Normanticsのお問い合わせフォームへお願いします。初回の連絡にパスワードや接続用の認証情報を含めないでください。