C2S / SECURITY & DATA
ソースコードと解析情報の取扱い
C2Sが預かる情報の流れ、外部AI利用、安全管理、削除および事故対応に関する基本方針です。
一方、C2Sは外部AIを利用する解析サービスです。解析対象の権利確認、秘密情報の事前整理、成果物の人間確認を含め、以下の方針をご確認ください。
1. 適用範囲
本方針は、Code2Spec AI（C2S）で取り扱うソースコード、設定ファイル、データベース定義、解析途中情報、解析結果および生成成果物に適用します。お問い合わせ・申込時に取得する個人情報については、プライバシーポリシーも併せて適用します。
2. 利用権限の確認
お客様は、解析対象を当社へ提供し、C2Sおよび外部AIサービスで解析させるために必要な権限・承諾を取得したうえでご利用ください。第三者の著作権、営業秘密、契約上の制限その他の権利を侵害する情報は、権利者の承諾なく提供しないでください。
3. アップロードデータの取扱い
アップロードされたZIPファイルそのものは恒久保存を目的とせず、解析処理に必要な範囲で一時的に取り扱います。展開後の解析対象、解析途中情報、解析結果および成果物の保持期間・削除条件は、申込内容、個別契約または事前説明で定めます。C2Sは、お客様の原本を保管するバックアップサービスではありません。
4. 外部AIサービスと国外処理
解析では、必要なソースコード断片、構造情報、解析用指示その他の情報を、必要な範囲に限定して国内外の外部AIサービスへ送信する場合があります。処理基盤や運営事業者が海外に所在する場合があります。当社は、機密保持、データ利用条件、安全管理措置等を確認して利用先を選定します。
5. AI学習への利用
生のソースコード、業務データおよび生成成果物を、当社が無断で他社向けモデルの訓練に利用することはありません。ソースコード断片を含む学習・研究利用を行う場合は、権利者から事前に明示的な書面同意を取得します。外部AIサービスについても、当社が確認した契約条件およびデータ利用条件に基づいて利用します。
6. 非特定化情報の利用
企業、担当者または対象システムを特定できないよう加工した統計情報、構造的特徴、処理時間、解析傾向等は、品質、精度、性能および運用の改善に利用する場合があります。非特定化後も再特定のおそれがある情報は、この目的では利用しません。
7. 秘密情報・認証情報への注意
実パスワード、APIキー、秘密鍵、接続文字列、本番データ、不要な個人情報等は、可能な範囲で事前に除去または無効化してください。C2Sによる検出・マスキングはベストエフォートであり、完全性を保証しません。検出されなかったことは、安全性や外部送信の不存在を保証するものではありません。
8. 認証・権限・テナント分離
認証、役割に応じた権限管理およびテナント分離により、契約企業ごとに解析情報を分離します。管理・サポート目的のアクセスは、業務上必要な担当者に限定し、必要最小限の範囲で実施します。お客様には、アカウントおよび認証情報の適切な管理をお願いします。
9. 通信・保存・操作記録
通信時には暗号化通信を使用し、保存時には利用するクラウド基盤の暗号化機能その他の合理的な保護措置を適用します。また、認証、管理操作、解析実行等の記録を取得し、不正利用の検知、障害調査および追跡可能性の確保に利用します。
10. 保持・削除・バックアップ
解析情報は、サービス提供、サポート、契約上の義務、セキュリティ調査および法令対応に必要な期間に限り保持します。保持の必要がなくなった情報は、当社所定の手続により削除または復元困難な状態にします。バックアップに含まれる情報は、バックアップの保存期間経過後に順次消去されます。
11. 委託先・外部サービスの管理
クラウド、外部AI、メール、監視その他の外部サービスを利用する場合は、取扱情報、利用目的、契約条件、安全管理措置等を確認します。重要な委託先については、必要に応じて契約上の義務、利用状況およびサービス変更を確認します。
12. 脆弱性・障害への対応
当社は、システム更新、権限の見直し、ログ確認、バックアップその他の合理的な対策を継続的に実施します。ただし、サイバー攻撃、通信障害、外部サービス停止その他すべてのリスクを完全に排除することはできません。
13. インシデント発生時
漏えい、不正アクセス、誤送信その他のセキュリティ事象が発生し、またはそのおそれを把握した場合、当社は事実関係を調査し、影響拡大の防止、復旧、原因分析および再発防止を行います。法令または契約上必要な場合は、影響を受けるお客様および関係機関へ通知・報告します。
14. お問い合わせ・改定
本方針に関するお問い合わせは、info@code2spec-ai.com までご連絡ください。法令、技術、サービス内容または利用する外部事業者の変更に応じて、本方針を改定する場合があります。重要な変更は、本サイトその他適切な方法でお知らせします。
制定日：2026年8月25日 改定日：2026年8月27日 運営：アイギス合同会社