トラストセンター

🔒 セキュリティ概要

すべての層における文書・データの保護方法について説明します。

• Cloudflare Pages + Workers（エッジデプロイ、オリジンサーバーなし）
• 転送中（TLS 1.3）および保存中のデータをすべて暗号化
• 256ビット CSPRNG トークン、SHA-256 ハッシュ化（生データは保存しない）
• ハッシュチェーン型監査ログ、改ざん検知は自動
• Azure Key Vault HSM（FIPS 140-2 レベル 2）による AATL 認定文書署名鍵
• JWT + JWKS 認証、製品スコープの API キー
• レート制限（IP・ユーザー別）、CORS、ボディサイズ制限
• 封筒ごとに 5つの独立した検証アンカー

🕵 プライバシー＆データ取り扱い

収集する情報、その目的、取り扱い方法について説明します。

• 署名者のメールアドレス、氏名、IP、ユーザーエージェントを証拠として記録
• 写真・GPS・音声・動画などのオプション機能はオプトイン制、同意が必要
• 証拠データは封印済み WORM バケットに保存、封印後は変更不可
• 署名ページにサードパーティのアナリティクスやトラッキングは使用しない
• AI サマリーは Cloudflare Workers AI で処理（外部への LLM 呼び出しなし）
• 署名ページはクッキーを設定せず、フィンガープリンティングも行わない
• プライバシーポリシー: sign.abundera.ai/privacy/

📅 保存期間と削除

文書の保存期間と削除の仕組みについて説明します。

• Starter: 最大3年間のWORM保持
• Professional: 最大7年間のWORM保持
• Business: 最長 99年まで設定可能
• WORM（Write Once Read Many）ストレージ、封印後は証拠パッケージを変更不可
• 自動保存期間クローンが期限切れパッケージを削除
• アーカイブ済み封筒はデフォルトで除外、削除前に復元可能
• デモ封筒: 別の WORM バケットで 90日保存

🌐 サブプロセッサー

当社に代わってデータを処理するサードパーティサービスです。

• Cloudflare、ホスティング、CDN、D1 データベース、KV ストレージ、R2 オブジェクトストレージ、Workers AI
• ZeptoMail (Zoho)、トランザクションメール配信（主要）
• Resend、トランザクションメール配信（フォールバック）
• Twilio、SMS OTP 配信
• DigiCert + SwissSign, RFC 3161タイムスタンプ認証局(SSL.comは第三のフォールバック)
• Veriff、政府発行 ID 認証（オプション）
• Azure Key Vault、HSM バックの AATL 認定文書署名鍵
• GitHub、証拠アンカリング（公開コミット）

⚡ 可用性とインシデント対応

サービスの継続稼働とインシデント対応の方法について説明します。

• Cloudflare のグローバルエッジネットワーク（300以上の都市）にデプロイ
• Business プラン: 99.9% SLA
• ヘルスエンドポイント: /api/v1/health（D1、KV、R2 を確認）
• デュアルメールプロバイダーフェイルオーバー（ZeptoMail → Resend）
• メール再試行キュー、自動再配信（最大 3回）
• デュアルRFC 3161 TSA冗長性（DigiCert + SwissSign、SSL.comは第三のフォールバック）
• グレースフルデグラデーション、オプションアンカーは独立して失敗

⚖ 法律＆コンプライアンス

対応する規制フレームワークおよび法的基準について説明します。

• ESIGN 法（15 U.S.C. § 7001）準拠
• UETA（統一電子取引法）準拠
• PAdES-LTA デジタル署名、AATL 認定、HSM バック（ETSI EN 319 142）
• RFC 3161 信頼済みタイムスタンプ（IETF 標準）
• 法廷提出対応の記録保管者宣言書（FRE 803(6)、901(b)(9)、902(11)、902(14)）
• 証拠の不変性のための WORM ストレージ
• ニューヨーク、カリフォルニア、テキサス、イリノイ、ワシントン州固有の ESIGN 同意、連邦コンプライアンスを超えた追加開示および対象外文書タイプの警告
• 利用規約: abundera.ai/terms

💡 知的財産

特許出願中（USPTO）。証拠封印、手続き検証、署名者スコアリング、クライアントサイド暗号検証にわたる 10件の独自発明。スコアリングアルゴリズム、検証しきい値、同意テンプレートについては営業秘密として保護。PCT 国際出願を予定。

• 2026年3月に米国仮特許出願を提出
• 独立発明 10件、クレーム総数 166件
• マルチインフラ証拠封印とデュアルタイムライン検証を対象とする
• スコアリングアルゴリズムとしきい値については営業秘密として管理
• EU、英国、カナダ、オーストラリア、日本への PCT 国際出願を予定

📨 セキュリティ窓口・脆弱性の報告

セキュリティ上の問題を発見しましたか? 責任ある情報開示を真剣に受け止めています。

セキュリティ窓口: security@abundera.ai

一般サポート: support@abundera.ai