--- title: "技術的および組織的措置 (TOM)" description: "最終更新日: 2026年10月9日" canonical_url: "https://getminds.ai/legal/ja/tom" last_updated: "2026-10-27T15:24:19.656Z" --- # 技術的および組織的措置 (TOM) **最終更新日: 2026年10月9日** Art of X UG (haftungsbeschränkt) ("Minds") は、個人データの処理に関するリスクに適したセキュリティレベルを確保するために、GDPR第32条に基づく以下の技術的および組織的措置を実施しています。 --- ## 1. アクセス制御 ### 物理的アクセス制御 Mindsのインフラは、認定されたクラウドプロバイダーでのみホスティングされています： - **DigitalOcean** – ドイツ・フランクフルトのデータセンター (EU)。認証: SOC 2 Type II, ISO 27001, ISO 27017, ISO 27018。 - **Supabase** – スウェーデン・ストックホルムのデータセンター (EU)、AWS上でホスティング。認証: SOC 2 Type II。 物理的セキュリティ（生体認証アクセス制御、24時間365日の監視、アクセスログ）は、クラウドプロバイダーによって完全に管理されています。 ### 論理的アクセス制御 - すべての内部システムおよび管理インターフェースに対する役割ベースのアクセス制御 (RBAC)。 - 生産システムへのすべての従業員アクセスに対して多要素認証 (MFA) が必要。 - 個別のユーザーアカウント – 共有資格情報はなし。 - 最小権限の原則に従ったアクセス権の定期的なレビューと取り消し。 - APIキーおよび資格情報は暗号化されたシークレットマネージャーで管理。 - OAuthトークン、統合資格情報、およびAPIキーはスコープが設定され、静止時に暗号化され、取り消し可能。 --- ## 2. 暗号化 ### 転送中の暗号化 - すべてのデータ転送はTLS 1.2以上で保護されています。 - すべての公開エンドポイントに対してHSTS (HTTP Strict Transport Security) が有効。 - 内部サービス間の通信も暗号化されています。 ### 静止中の暗号化 - データベース (Supabase/PostgreSQL) は、静止データに対してAES-256暗号化を使用。 - ストレージへのアクセスはバケットとサービスの制御で制限します。バックアップファイルは転送中と保存時に暗号化する必要があります。 - バックアップファイルは暗号化を維持し、アプリケーションの日常利用から隔離する必要があります。 --- ## 3. データ分離 (テナントの隔離) - テナント分離にはアプリケーションの認可とデータベースのアクセス制御を使用し、設定済みの箇所では行レベルセキュリティも使用します。 - テナント間のアクセスは拒否する必要があり、対象を定めた否定テストで適用範囲を検証します。 - 自動テストは定義済みのテナント境界を確認します。より広い制御の検証は進行中です。 --- ## 4. 可用性と回復力 ### ホスティングアーキテクチャ - アプリケーションはDigitalOcean App Platform上で自動スケーリングとヘルスチェックを実行。 - Supabase は本番 PostgreSQL データベースをスウェーデンのストックホルム（eu-north-1）でホストしています。 ### バックアップと復旧 - 毎日の物理データベースバックアップは適用されるプロバイダープランに従って保持します。Storage のメタデータを含みますが、保存ファイルのバイト列は含みません。 - 現在の本番設定ではポイントインタイムリカバリ（PITR）は無効です（2026年10月9日）。 - 復旧手順は定期的にテストする必要があります。独立した Storage の復旧とその他の未解決の復旧課題は検証中です。 - 復旧目標は、注文書で明示的に拘束力を持たせない限り運用目標です。 --- ## 5. インシデント対応 - セキュリティインシデントに対する文書化されたインシデント対応プロセス。 - 個人データ侵害を認識した場合、**24時間**以内にコントローラー（顧客）に通知、データ処理契約 (DPA) に従って。 - すべてのセキュリティ関連インシデントのログ記録と追跡。 - インシデント対応計画の定期的なレビューと更新。 --- ## 6. 機密性と従業員の義務 - 従業員と契約者は承認されたアクセスの前に守秘義務を負う必要があります。裏付け記録は未完備です。 - 担当者は割り当てられたプライバシーとセキュリティの研修を修了する必要があります。修了記録は未完備です。 - GDPRに従ったデータ秘密保持の義務。 - 個人データへのアクセスは必要に応じて付与。 --- ## 7. サブプロセッサ管理 - データ保護およびセキュリティ基準に基づくサブプロセッサの慎重な選定。 - すべてのサブプロセッサに対するGDPR準拠のデータ処理に関する契約上の義務。 - サブプロセッサの定期的なレビュー。 - 現在のサブプロセッサのリストは[サブプロセッサ](/legal/subprocessors)で入手可能。 - DPAに従って、変更の事前通知を顧客に提供。 --- ## 8. ロギングとモニタリング - システムイベントとアクセスの集中ロギング。 - 監査ログはAPI/MCPアクセス、OAuthおよび統合の変更、セキュリティ関連の管理アクションをカバー。 - **社内AI可観測性**を使用してAIモデルのインタラクションをモニタリングおよびトレース（EU内のMindsインフラ上で運用、別個の可観測性プロバイダーは使用しない）。 - **PostHog**を使用して製品分析およびオプションのセッションリプレイ - 分析の同意がある場合のみ持続的な分析/セッションリプレイ; 合法的な範囲での制限付きクッキーレス診断。 - 重要なシステムメトリックのモニタリングと自動アラート。 - 異常のためのログの定期的なレビュー。 --- ## 9. データ最小化と擬似匿名化 ### データ最小化 - 各処理目的に必要な個人データのみを収集および処理。 - 処理されたデータカテゴリの必要性について定期的にレビュー。 - 定義された保持期間に従って不要なデータを自動的に削除。 ### 擬似匿名化 - 技術的に可能かつ適切な場合、個人データは擬似匿名化された形式で処理。 - 内部処理では実名ではなくUUIDを主に使用。 - 分析評価は集約または擬似匿名化された基準で実施。 --- ## 10. 定期的なレビューと評価 - インフラおよびアプリケーションの定期的なセキュリティ評価。 - 既知の脆弱性に対する依存関係の定期的なチェック (依存関係スキャン)。 - 処理活動に重大な変更があった場合、または少なくとも年に一度、これらのTOMのレビューと更新。 - 現在の脅威の状況に基づいたセキュリティ対策の継続的な改善。 --- ## 11. 追加措置 ### 入力制御 - 個人データの変更ログ (監査証跡)。 - 誰が、いつ、どのデータを入力、変更、削除したかの追跡可能性。 ### 転送制御 - データ転送はすべて暗号化されています。 - 適切な保護レベルなしに第三国への個人データの転送は行われません (適合性決定または標準契約条項)。 ### 処理制御 - 個人データの処理はコントローラーの指示に従ってのみ行われます。 - DPAにおける委託処理の契約上の規定。 --- *これらの技術的および組織的措置は定期的にレビューされ、必要に応じて更新され、最新の技術水準に一致した保護レベルを確保します。* **Art of X UG (haftungsbeschränkt)** 代表取締役: フリードリッヒ・フォン・ボリスおよびアレクサンダー・ダウドキン