安全与合规

第1条 ダイレクトコネクトアーキテクチャとデータ境界

公式インターフェースへのダイレクトコネクト：お客様の業務システムはモデルベンダーの公式インターフェースに直接接続され、プロンプト、ファイル、モデル出力はお客様とベンダー間で直接伝送され、Zhiduは推論コンテンツに接触いたしません。

中継用認証情報の不提供：Zhiduはお客様に統一APIキーを発行せず、中継ゲートウェイを提供いたしません。アカウントとキーはお客様ご自身がベンダーの公式システム内で作成・管理してください。

利用量分析の最小化：利用量の監視を支援する際には、ベンダーの公式請求書またはお客様が許諾した利用量統計データのみを使用し、リクエスト本文を読み取ることはありません。

第2条 調達サービスのデータ保護

伝送セキュリティ：本サイトおよびフォーム送信は全行程HTTPS（TLS 1.2+）で暗号化されています。

アクセス制御：ビジネスおよび照合情報は最小権限の原則に従い、専任担当者が専用業務として取り扱い、アクセス行動は痕跡を残して監査可能としています。

モデル選定資料：負荷試験サンプルについてはお客様が事前に匿名化処理を行うことを推奨します。モデル選定報告書を交付後は約定された期間に従って削除し、他のお客様への利用やいかなる訓練用途にも使用いたしません。

第3条 コンプライアンスフレームワーク

ベンダーコンプライアンス：当社が調達を支援するモデルはすべて、アルゴリズム届出およびセキュリティ評価を完了した国内主流モデルベンダーの公式ルートから調達されます。

お客様向けコンプライアンスサポート：各ベンダーのコンプライアンス証明書類、セキュリティ評価報告書、データ処理協定（DPA）の索引の提供を支援し、お客様側のコンプライアンス監査に対応いたします。

法令遵守：当社は『個人情報保護法』『データ安全法』『生成系AIサービス管理暫定弁法』等の法令を遵守し、監督当局の要求に常に対応してまいります。

第4条 決済とビジネスセキュリティ

企業間口座決済：全費用は企業間口座を通じて収受し、契約書、照合書、増値税専用インボイスが一対一で対応し、プロセスは監査可能です。

最安価格の検証：モデル調達価格はベンダー公式ルートの価格を基準とし、最安価格の根拠を提供して1件ごとに検証可能であり、非公開での価格上乗せを一切禁止しています。

7×24サポート：調達および利用に関する問題は専属サービスグループを通じて対応し、ベンダー側の障害が発生した場合には当社がお客様に代わってチケットを起票し、処理状況をフォローアップいたします。

第5条 セキュリティレポートの連絡先

本サイトにセキュリティ脆弱性が存在することを発見した場合、または不審なセキュリティイベントを受信した場合は、shangwu@woqingpr.com までご報告ください。当社は24時間以内に対応し、有効な報告をいただいた方には謝意を表します。