Lumion Cloud：セキュリティとプライバシーに関するよくある質問
お客様のデータ、コンテンツ、およびAI処理された画像がどのように取り扱われ、保護されるか。
Lumion Cloudは、レンダリングされたコンテンツのアップロード、整理、レビュー、編集、共有のためのオンラインスペースを提供します。
この記事では、Lumion Cloudがどのように情報を保存・保護しているか、誰が情報にアクセスできるのか、そしてAI搭載機能を使用した場合に何が起こるのかといった、よくある質問にお答えします。
この記事では、Lumion Cloudがどのように情報を保存・保護しているか、誰が情報にアクセスできるのか、そしてAI搭載機能を使用した場合に何が起こるのかといった、よくある質問にお答えします。
1. データストレージとホスティング
1.1：Lumion Cloudのデータはどこに保存されますか？
Lumion Cloudのデータは、種類によって異なるサービスに保存される場合があります。
オリジナルのレンダリングデータとAIで強化されたレンダリングデータは、西ヨーロッパのインフラストラクチャを使用してCloudflareとMicrosoft Azureをストレージプロバイダーとして利用しています。
オリジナルのレンダリングデータとAIで強化されたレンダリングデータは、西ヨーロッパのインフラストラクチャを使用してCloudflareとMicrosoft Azureをストレージプロバイダーとして利用しています。
Lumion Cloudは現在、お客様がデータリージョンを選択できるサービスを提供していません。
例えば、米国のみのストレージを要求することはできません。
1.2：Lumionはどのクラウドプロバイダーを使用していますか？
現在の社内ドキュメントでは、Lumion CloudのストレージおよびサービスインフラストラクチャにCloudflareとMicrosoft Azureを使用していると記載されています。
Lumionは、セクション4で説明されているように、特定の機能のために専門的なAIおよび分析プロバイダーも使用しています。
1.3. Lumionプロジェクトファイルやモデルは自動的にアップロードされますか？
いいえ。Lumionプロジェクトファイルとソースモデルファイルは、お客様がLumion Cloudプラットフォームにサポート対象コンテンツを意図的にアップロードしない限り、お客様のコンピュータに残ります。
Lumion Cloudはレンダリング出力とコラボレーションを目的として設計されており、LumionプロジェクトファイルやCADソースモデルファイルの保存や編集を目的としたものではありません。
レンダリング画像をアップロードする場合、Lumion製品からLumion Cloudに送信する場合、またはクラウドベースのAI機能を使用する場合、要求されたサービスを提供するために、選択したコンテンツをLumion Cloudに転送する必要があります。
1.4：本番データは開発環境またはテスト環境にコピーされますか？
いいえ。Lumionは、開発環境またはテスト環境で顧客の本番データを使用することはありません。
1.5：異なる顧客の情報はどのように分離されていますか？
Lumion Cloudは、分離とアクセス制御の対策を講じることで、ある顧客のデータが他の顧客のデータと混ざったり、他の顧客に公開されたりすることを防止しています。
開発環境と本番環境も分離されており、本番データは本番環境以外での使用が禁止されています。
2. データ保護とサービスセキュリティ
2.1：顧客データは暗号化されていますか？
はい。Lumion Cloudは、以下の2つの方法でデータを保護します。
- 保存時：Lumion CloudデータベースはAES暗号化方式で暗号化されています。
- 転送時：Lumion Cloudとの通信はTLS暗号化方式で暗号化されています。
暗号化キーは、管理されたシステムを通じて管理されています。アクセスは承認された管理者のみに制限され、キーの使用状況は監視されています。
Cloud AI運用においては、Cloudflare、LumionのAIサービス、およびAIプロバイダー間のデータ転送にはHTTPSが使用されます。
Cloudflareストレージは保存時に暗号化されています。
2.2：Lumion Cloudシステムへのアクセスはどのように制御されていますか？
運用システムおよび顧客データへのアクセスは、役割と責任に応じて承認された担当者のみに制限されています。
Lumionは、ロールベースのアクセス制御、多要素認証、集中型ID管理、監査、監視などの制御機能を使用しています。
アクセス権限は、担当者の責任や雇用状況の変更に応じて見直され、削除または変更されます。
2.3：Lumion Cloudはどのような対策によって攻撃から保護されていますか？
Lumion Cloudは、ファイアウォール、Webアプリケーションファイアウォール、侵入検知・防御（IDP）、DDoS攻撃対策、脆弱性管理、セキュリティ監視、エンドポイント保護などを含む多層防御セキュリティ対策を採用しています。
また、Lumionはプラットフォーム、ネットワーク、構成、アプリケーションの脆弱性評価に加え、第三者機関による侵入テストも実施しています。
外部Webアプリケーションセキュリティ評価は、概ね年に1回実施されます。
2.4：Lumionはセキュリティログと運用ログを保持していますか？
はい。Lumionは、社内保持ポリシーに従って、認証、アクセス、ユーザー操作、管理者操作、エラー、システム障害、およびセキュリティインシデントのログを保持しています。
これらのログはアクセス制御されており、監視、トラブルシューティング、およびインシデント対応に使用されます。
顧客向けのアクティビティログは、Lumionの内部セキュリティログおよびインフラストラクチャログとは異なります。
組み込みの顧客インターフェースでは利用できないログイン、アクセス、またはアクティビティ記録の一部は、利用可能性と適切な検証を条件として、リクエストに応じて提供される場合があります。
2.5. Lumionはセキュリティインシデントにどのように対応しますか？
Lumionは、セキュリティインシデントの検出、評価、エスカレーション、および解決に関する責任と手順を文書化しています。
得られた教訓は、これらの手順の改善に活用されます。
適用される法律または契約で義務付けられている場合は、影響を受ける顧客および関係当局に通知します。
Lumionはまた、サービスの可用性、パフォーマンス、不正アクセス、不審なアクティビティ、サイバー攻撃の兆候、悪意のあるネットワークトラフィック、およびリモート管理アクセスを監視しています。
2.6：開発におけるセキュリティ対策は？
Lumionは、開発段階において機能要件、非機能要件、およびセキュリティ要件をレビューし、各段階で承認プロセスを実施しています。
安全な開発対策には、コーディング標準、セキュアコーディング手法、ソースコードレビュー、オープンソースコンポーネントの認識、変更テスト、開発環境と本番環境の分離などが含まれます。
開発、保守、運用に関わる外部委託業者は、セキュリティ、インシデント報告、データ削除、法令遵守、監査権限、サービスレベル、および受け入れ基準を網羅した文書化された要件に基づいて選定および管理されます。
2.7. セキュリティガバナンスと外部連携はどのように管理されていますか？
Lumionは、承認済みの情報セキュリティポリシーを維持し、セキュリティ管理に関する責任と権限を明確化し、定期的なセキュリティリスク評価を実施して経営陣に報告しています。
Lumion CloudがAPI連携を使用または提供する場合、APIユーザーは認証され、認証情報と認証情報はアクセス制御され、通信は暗号化され、アクセストークンには有効期限が設定されています。
サードパーティAPIで使用される認証情報へのアクセスは、業務上必要な担当者に限定されています。
3. アカウント、権限、および共有
3.1：Lumion Cloud のコンテンツは誰が閲覧できますか？
閲覧できるかどうかは、選択した共有設定と権限によって異なります。
- 招待されたユーザーのみ：直接招待されたユーザー、または親プロジェクトやフォルダから権限を継承したユーザーのみがアクセスできます。
- リンクを知っているユーザー全員：リンクを取得したユーザーは誰でも共有アイテムにアクセスできます。
プロジェクトとレンダリングは、デフォルトでは非公開です。「リンクを知っているユーザー全員」を使用する前に、コンテンツに機密情報、個人情報、または商業的に機密性の高い情報が含まれていないか確認してください。
3.2：利用可能なユーザーロールは？
Lumion Cloud では、ユーザーが実行できる操作を制御するために、定義済みの役割りを使用します。
- 所有者：ユーザーとコンテンツの管理、所有権の移転など、すべての権限を持ちます。
- 管理者：ユーザー、設定、コンテンツを管理できますが、所有権を移転することはできません。
- 編集者：コンテンツのアップロード、編集、整理はできますが、ユーザーや共有設定を管理することはできません。
- 閲覧者：共有コンテンツを閲覧し、コメントできます。
権限は、プロジェクトからフォルダやレンダリングに継承される場合があります。
機密コンテンツを共有する際は、直接アクセス権限と継承アクセス権限の両方を確認してください。
役割とアクセス権限の詳細については、以下の記事をご覧ください。
3.3：招待されたクライアントはLumionアカウントが必要ですか？
必ずしも必要ではありません。
クライアントやその他の外部レビュー担当者は、招待リンクを使用してコンテンツを閲覧し、Lumion アカウントを作成しなくてもフィードバックを提供できます。
ただし、Lumion Cloud でコンテンツをアップロードおよび管理するには、Lumion アカウントが必要です。
3.4：組織はすべてのユーザーに対して公開リンクの共有を無効にできますか？
現時点ではできません。
共有は個々のプロジェクト、フォルダ、レンダリングごとに制御されますが、Lumion Cloudでは現在、アカウント全体で公開共有を無効にする組織レベルの管理者制御機能は提供されていません。
4. AI搭載機能とコンテンツ
4.1：LumionのローカルAI機能とクラウドベースAI機能の違いは何ですか？
これらの機能は、コンテンツの処理方法が異なります。
機能 処理場所 コンテンツのアップロード
- LumionのAIアップスケーラー
処理場所：ローカルコンピュータ上
コンテンツのアップロード：いいえ
目的：ローカルにインストールされたモデルを使用して、レンダリングされた画像の解像度を向上させます。 - Lumion CloudのAIアップスケーラー
処理場所：Lumion Cloud上
コンテンツのアップロード：はい
目的：クラウド処理を使用して画像の解像度を向上させます。 - Lumion CloudのAIエンハンサー
処理場所：Lumion Cloud上
コンテンツのアップロード：はい
目的：生成AIを使用して、選択した画像を強調または意図的に変更します。
Lumion ProのAIアップスケーラーはReal-ESRGANを搭載しており、ローカルで実行されます。
画像がアップロードされないという記述は、この機能のみに適用されます。
Lumion CloudのAIアップスケーラーまたはAIエンハンサーには適用されません。
4.2：AIエンハンサーはいつ画像を処理しますか？
AIエンハンサーはオプション機能です。
画像処理は、機能を選択してエンハンスメントリクエストを送信した後にのみ行われます。
Lumion Cloudを通常のストレージ、レビュー、またはコラボレーションに使用する場合、すべての画像が自動的にAIモデルに送信されるわけではありません。
4.3：AIエンハンサーを使用すると、どのような情報が処理されますか？
この機能を提供するために、Lumion Cloudと選択されたAIプロバイダーは、以下の情報を処理します。
- 送信されたレンダリング画像
- 画像のフォーマットや寸法などの基本的なメタデータ
- Lumionが提供するシステムプロンプト
- および入力されたカスタムプロンプト
4.4：AI処理のために画像はどのように転送されますか？
LumionのAIサービスであるCloudflareと選択されたAIプロバイダー間の画像転送にはHTTPSが使用されます。
現在のワークフローでは、ランダムに生成された推測困難なハッシュを含む非公開URLを通じて画像が公開されます。
4.5：使用されているAIプロバイダーとモデルは？
Lumion Cloud AI機能では、以下のプロバイダーとモデルが使用されています。
- AIエンハンサー
プロバイダー：Black Forest Labs モデル：Flux 2 [Pro] - AIエンハンサー
プロバイダー：OpenAI ChatGPT モデル：Images 2 - Cloud AIアップスケーラー
プロバイダー：Topaz Labs モデル：Standard V2 - マテリアルジェネレーター
プロバイダー：OpenAI ChatGPT モデル：Images 1.5
AIエンハンサーでは、Flux [PRO]とChatGPT Images 2のどちらかを選択できます。
プロバイダーまたはモデルは、モデルの提供終了やサービスの要件を満たさなくなった場合に変更される可能性があります。
4.6：AIコンテンツはどこで処理されますか？
Lumion Cloudのコアアプリケーションインフラストラクチャは、Microsoft Azureの西ヨーロッパリージョンでホストされています。
ただし、AIによる機能強化の処理場所は、選択されたモデルと、その機能強化を実行するために使用されるサービスプロバイダーによっても異なる場合があります。
そのため、一部の画像とプロンプトは、Azure西ヨーロッパリージョン外の専門AIサービスプロバイダーに処理のために送信される場合があります。
4.7：私の画像、プロンプト、または出力はAIモデルのトレーニングに使用されますか？
Lumionは現在、ソースレンダリングまたは強化レンダリングをAIモデルのトレーニングに使用していません。
ただし、サードパーティのAIプロバイダーは、提出されたレンダリングをトレーニングに使用する場合があります。
4.8：LumionまたはAIプロバイダーは私のコンテンツをレビューできますか？
管理者権限を持つLumion Cloudの承認済みスタッフは、元の画像、生成された画像、およびプロンプトにアクセスできます。
AIプロバイダーは、独自の安全システムを通じてプロンプトとコンテンツを処理する場合もあります。
4.9：AIプロンプトは安全フィルターの対象となりますか？
はい。AIプロバイダーは独自の安全ルールを適用し、禁止されているコンテンツまたは違法となる可能性のあるコンテンツを含むリクエストを拒否する場合があります。
Lumionは、サービス運用およびトラブルシューティングのために、プロバイダーのエラーとそれに関連するプロンプトを記録します。
4.10：組織はすべてのユーザーに対してAI機能を無効にできますか？
現時点ではできません。
Lumion Cloudは現在、組織内のすべてのユーザーに対してAI機能を無効にする組織レベルの制御機能を提供していません。
このような制御機能の追加については検討中ですが、製品としての確約や確定したスケジュールではありません。
4.11：AIの入力と出力の所有権は誰にありますか？
お客様は、Lumion Cloudにアップロードしたコンテンツに関連する所有権を保持します。
Lumionおよびそのサブプロセッサーは、該当する利用規約に記載されているとおり、要求されたサービスをホスト、処理、送信、提供するために必要な権利のみを必要とします。
4.12：機密情報や個人情報をAI機能にアップロードしても安全ですか？
処理する権限があり、組織のポリシー、顧客契約、および適用法に準拠したコンテンツのみをアップロードしてください。
画像やプロンプトに、不要な個人情報、機密注釈、認証情報、その他の機密情報を含めないでください。
組織が外部または生成型AIサービスの使用前に承認を必要とする場合は、AIエンハンサーを使用する前に承認を取得してください。
5. プライバシー権、コンプライアンス、および認証
5.1：Lumion CloudはGDPRに準拠していますか？
Lumionは、GDPRを含む適用されるプライバシー要件に従って個人データを取り扱います。
Lumionプライバシーステートメントでは、Lumionが収集する個人データ、その処理目的、およびデータ主体が有する権利について説明しています。
5.2：個人データへのアクセス、エクスポート、または削除を要求できますか？
はい。プライバシーに関する要求は、プライバシーステートメントおよび適用法に従ってLumionに提出できます。
サポートが必要な場合は、Lumionカスタマーサポートにお問い合わせください。
- リンク：問い合わせ
Lumionの利用規約では、顧客データの返却または削除について規定しており、登録されたデータは、確認済みの顧客からの要求に基づいて削除されます。
Lumionは、削除された情報が復元できないようにするための文書化された手順を維持しています。
レンダリングの削除またはアカウントの閉鎖によって、関連するすべての記録が直ちに削除されるとは限りません。
一部の情報は、バックアップ、セキュリティログ、請求記録、または法律で義務付けられているその他の記録として一時的に保持する必要がある場合があります。
5.3：LumionはISO 27001認証を取得していますか？
いいえ。Lumionは現在、ISO/IEC 27001認証を取得しておらず、評価で挙げられているその他の情報セキュリティ関連の公的認証も取得していません。
Lumionは、確立された業界慣行を参考に、セキュリティプログラムの開発を継続しています。
認証は、この記事で説明されている技術的および組織的なセキュリティ対策とは異なります。