御社のブランドデータと製品データ
管理者は御社です。Itemoo はデータ処理契約に基づき、御社に代わってデータを処理します。契約は購入前にお読みいただけます。
セキュリティセンター
セキュリティ、GDPR、可用性 — 宣伝文句なしで
率直にお答えします。どのデータに誰が責任を負うのか、障害が起きたときに何が機能し続けるのか、そして当社が行わないこと。品質部門や IT 部門がさらに情報を必要とする場合は、セキュリティに関する質問票にご回答します。
どのデータに誰が責任を負うのか
コードをスキャンする人
スキャン時に個人データは収集しません。分析は集計値で、スキャンの国と時刻のみです。分析用 Cookie は同意がある場合のみ使用します。
本サイトの訪問者
デモとお問い合わせのフォーム：管理者は InPayer sp. z o.o. です。データは返信のためにのみ使用し、12か月後に削除します。
技術的な基本事項
- 製品ページ、管理パネル、API では暗号化通信（TLS）を使用しています。
- サーバーとファイルは欧州連合内（OVH、ワルシャワ）にあります。各サブプロセッサーの所在地はサブプロセッサー一覧に記載しています。
- Itemoo チームがブランドのデータにアクセスするのは、サポートに必要な範囲に限られ、イベントログに記録されます。
- 個人データの侵害は、検知から遅滞なく、遅くとも24時間以内にお知らせします（データ処理契約）。
お読みいただける文書
主張ではなく証拠を
デモ中に確認できる数値
ページの読み込み時間は、システムの非機能要件で定めた設計目標であり、平均化されたマーケティング用の統計ではありません。対応言語とコードの規格は、デモページでご自身で確認できます。
- <300 ms
- スキャン後の製品ページ表示時間の中央値。p95 は 1.5 秒未満。
- <100 ms
- 初回訪問後のオフラインでのページ表示。端末から読み込まれます。
- 11
- 製品ページのインターフェース言語。表示ラベルはお客様のスマートフォンの言語に、内容は御社が追加したバージョンに従います。
- GS1
- コードは GS1 Digital Link 規格に準拠しています。製品からロット、個々のユニットまで対応します。
| 障害 | 引き続き機能するもの |
|---|---|
| AI モデルのプロバイダー | 製品ページ、製品リコール、文書、ショップ。質問フォームは引き続き質問を受け付け、御社に転送します。 |
| 決済ゲートウェイ | 製品ページ、文書、戻ったときのためにカートを保持 |
| メールサーバー | メール以外のすべて。内容はログに記録されます |
| プッシュ通知 | 代替チャネルとしてのメールと、スキャン時のバナー |
| ファイルストレージ | テキストの内容をすべて含む製品ページ |
| お客様がオフライン | 初回訪問後は端末のキャッシュからページを表示 |
| AI の利用枠を使い切った | 製品リコール、製品ページ、文書は常に機能 |
規制への準拠
GPSR：責任を負う事業者の情報は一度入力すればすべての製品に表示され、情報が不足していると最初の公開がブロックされます。DPP：パスポートのブロックは、材料、原産地、カーボンフットプリント、リサイクルを網羅します。バッテリーは2027年2月からです。UDI：医療機器には SKU ごとに個別の識別子が必要なため、バリエーションごとに GTIN を設定します。EU 域外の製品：商品が市場に投入される前に、パスポートと EU における責任者の情報を準備できます。
データ保護
スキャンで記録するのは国であり、正確な位置情報ではなく、個人と結び付けられることもありません。購入前に入力された配送先住所は、お客様の端末に保存されます。お客様アカウントはパスワード不要で、メールで送られるコードでログインするため、漏えいするパスワードがありません。連絡先データは別のテーブルに保存されるため、完全に消去できます。
導入時の安全性
安全でない設定があると、セキュリティホールを抱えたまま稼働するのではなく、起動が停止します。ファイルは拡張子ではなく内容で検証されます。言語モデルにはツールも書き込み権限もなく、読み取るものはすべてデータであり、指示として扱われることはありません。
私たちの違い
利便性のために曲げない5つのルール
これはスライド向けのスローガンではありません。いずれもデータ契約またはアーキテクチャによって強制されているため、締め切りが迫っても免除されることはありません。
01 出典がなければ、コンテンツもない
モデルが書いたすべての記述には、出典文書と引用が必要です。これはプロンプトの一文ではなく、スキーマが要求しています（evidence: min(1)）。出典の示されていない断片は、承認のためにお手元に届く前に、検証の段階で除外されます。
02 印刷されたコードを行き止まりにしない
このルールがシステムの他の部分を形づくっています：削除ではなくアーカイブ、ファイルの差し替えではなく文書のバージョン管理、リダイレクトなしのブランド識別子の変更は不可。ラベルは事業上の判断よりも長く残ります。
03 コンプライアンス情報は引用し、決して生成しない
安全データシート、製品パスポート、法的文書は引用専用モードで扱われます。モデルはそれらを言い換えず、翻訳せず、ファイルのアドレスを作り出すこともありません。禁止項目のリストは厳格で、テストで検証されています。
04 利用枠の上限で安全機能を止めない
AI の利用枠を使い切ると、インポートとアシスタントは翌月まで、または上限を引き上げるまで一時停止します。有料で継続させることもできますが、管理パネルで御社が自ら設定した支出上限までに限られます。使い切った利用枠もプランの上限も、製品リコール、製品ページ、文書を止めることはありません。利用者の安全は、料金表の一項目ではありません。
05 システムが示すのはシグナルであり、判定ではない
偽造品のシグナルについては、データとともに、それを説明しうる正当な理由を併せて表示します。それがコピー品なのか、3つの倉庫を持つ卸売業者なのかを判断するのは、流通チャネルを知る人です。
当社が行わないこと
ご購入時に言い残しがないように：
- EU の DPP レジストリへのパスポート登録は行いません。データは JSON-LD（schema.org）、GS1 リンクセット、/v1 API（Pro プランから）で提供します。登録は製造業者が行う手続きです。
- 製品の認証は行わず、当社は認証機関（ノーティファイドボディ）や法律顧問でもありません。
- 安全データシート、取扱説明書、パスポートデータの内容については製造業者が責任を負います。AI が提案し、人が承認します。
- ファイル（安全データシート、取扱説明書、証明書）の機械翻訳は行いません。各言語版は御社の作成元からアップロードしてください。パスポートを含むページ上の説明文は、AI が「機械翻訳」と表示された下書きとして翻訳し、御社が確認してから公開します。パスポートの内容は EU の24の公用語すべてでバージョンを持つことができ、ページのインターフェースは11言語に対応しています。
可用性
可用性
製品ページ、製品リコールバナー、API の可用性は、当社のインフラの外部で稼働する独立した監視サービスが測定しています。
サービスの稼働状況を見る →脆弱性の報告
脆弱性を見つけた場合は、件名「不具合または脆弱性の報告」でフォームからご連絡ください。1営業日以内にご返信します。
脆弱性を報告 →会社情報
InPayer sp. z o.o.
ul. Złota 2 lok. 19, 15-016 Białystok, Poland
KRS 0001188374 · NIP 9662210066 · REGON 542449855
製品を1つお持ちください。動作するコードをお持ち帰りいただけます。
デモでは、御社の取扱説明書と安全データシートをお預かりしてその場でインポートし、完成した製品ページと、すぐにスキャンできるコードをお見せします。30分、スライドはありません。
カード不要、契約義務なし、15通もの営業メールもありません。