調達 · 法務 · セキュリティ
トラストセンター
調達・法務・セキュリティのための一枚のページです。施行中の内容、文書の場所、合意が必要な文書の依頼方法、まだ持っていないものを記します。
三つの机、一枚のページ
金鉱山の粉砕スループット
産業案件 · 業界誌に掲載
課題
粉砕は工場で最もエネルギーを使います。設定値のずれと、より硬く低品位な鉱石のため、スループットと粒度を同時に保つのが難しいです。
方法
工場のプロセス工学チームとの二年間の協働。2024年1月10日から2月5日までの25日間の対照試験。48時間ごとに方式を交代。稼働時間が85%以上の期間だけを比較 — 各方式265時間。
測定結果
スループット+6%（435 t/h対412 t/h）。処理量115,347トン対109,079トン。粒度（p80）は維持。エネルギー原単位（kWh/t）はほぼ変わらず。この工場での通年外挿は、金約2,694オンス増、AISC控除後の年間増益約US$781,000。
出典
Brasil Mineral 誌、441号、2024年7月。
Fabio Suizu, 創業者 — 実務者は特定済みです。工場はカナダの中規模金生産者です。社名とロゴの公開許可がないため、運営者名は記しません。
これは公開された産業案件です。API基盤の顧客ロゴではありません。
調達
まず台帳と文書表を見てください。公開ページはここで開きます。制限資料は合意がファイルに入ってから送付します。
適合台帳
各行に状態と日付があります。進行中の項目は閉じるまで目標日を保ちます。所持していない印章は出しません。
| 枠組み | 状態 | 日付 | 証拠 |
|---|---|---|---|
| GDPR（EU/英国） | 施行中 | 2026-04-28 時点 | 契約上の処理追加条項が施行中。国際移転の標準契約条項と72時間の侵害通知を含みます。 |
| LGPD（ブラジル） | 施行中 | 2026-04-28 時点 | 同じ処理追加条項です。依頼があればデータはブラジルに置けます。 |
| クラウド管理質問票（自己申告） | 施行中 | 2026-05-06 時点 | 主要管理の公開回答です。全問は合意のうえで送付します。 |
| SOC 2 Type II | 進行中 | 2026-08-23 時点 · 目標 2026-09-30 | 管理は実装済みです。独立監査は進行中で、完了していません。報告書は発行後、合意のうえで共有します。 |
| HIPAA 提携契約 | 依頼可 | 2026-08-23 時点 | 年次契約の医療負荷向けに依頼で提供します。認証ではありません。 |
| ISO/IEC 27001 | 進行中 | 2026-08-23 時点 · 目標 2027-12-31 | 管理の対応付けは進行中です。認証は完了していません。 |
| CSA STAR レベル1掲載 | 進行中 | 2026-08-23 時点 · 目標 2026-09-30 | 自己申告の提出は進行中です。まだ掲載されていません。 |
| CSA STAR レベル2 | 未着手 | 2026-08-23 時点 | 未着手。2027年の独立監査経路の後に予定。 |
| 独立ペネトレーションテスト | 進行中 | 2026-08-23 時点 · 目標 2026-09-30 | 内部試験は実施中です。独立報告書は進行中で、完了していません。 |
| 提示攻撃検知レベル2 | 進行中 | 2026-08-23 時点 · 目標 2027-03-31 | 公開の本人確認ロードマップ上です。認証されていません。 |
| 正式バグ報奨 | 未着手 | 2026-08-23 時点 | 未着手。協調開示は security.txt で受け付けます。謝意は示しますが、有償報奨はまだありません。 |
法務
処理追加契約、プライバシーポリシー、利用規約は公開です。基本契約ページは交渉対象条項を示します。氏名と役職のない証言や顧客ロゴは出しません。
文書
以下の公開リンクは、存在するページまたはファイルです。制限項目は文書名を件名にしたメール経路です。合意後に送付します。
公開
| 文書 | 内容 | 入手 |
|---|---|---|
| プライバシーポリシー | 法務 · 個人データの扱い | 開く |
| 利用規約 | 法務 · 標準契約 | 開く |
| データ処理追加契約 | 法務 · GDPR / LGPD の処理条件 | 開く |
| 管理質問票（主要管理） | セキュリティ · 公開自己申告 | 開く |
| 企業基本契約 | 調達 · 年次契約で交渉可能な条項 | 開く |
| 公開された粉砕事例 | 調達 · 測定済みの産業結果 | 開く |
| 本人確認ロードマップ | セキュリティ · 未実装を含む公開RFC | 開く |
| コンテンツモデレーションカード | セキュリティ / 法務 · 想定用途と既知の限界 | 開く |
| ライブステータス | セキュリティ · 現在の健全性。主張する稼働率ではない | 開く |
| security.txt | セキュリティ · 協調開示 | 開く |
| 問い合わせ | 各机 · 指名メール | 開く |
| パイロットサービス追加契約 | 法務 · 有償評価パイロット | 開く |
| パイロット処理附属書ひな型 | 法務 · パイロット内の本番データ | 開く |
合意のうえ
これらはこのサイトに置いていません。リンクは法務またはセキュリティ宛に、文書名を件名にしたメッセージを開きます。
セキュリティ
APIのペイロードはメモリ上で処理し、応答送信時に破棄します。学習のためにペイロードを保存しません。鍵はハッシュで保管します。通信は転送中に暗号化します。負荷は当社が運用する専用機で走ります。第三者の公開クラウドではありません。所在地の選択肢は処理追加契約にあります。
再処理者
名称付きの一覧は処理追加契約にあります。再処理者を追加する30日前に通知します。 追加契約を開く.
侵害と開示
- 発見から1時間以内に封じ込め、範囲を評価する。
- 影響を受ける管理者に、登録メールで72時間以内に通知する。
- 性質、区分、おおよその件数、想定される影響、緩和策を示す。
- ステータスページに公開の事案メモを出す。
協調的な脆弱性報告の宛先は security@brainiall.com. 方針: security.txt.
まだ持っていないもの
進行中または未着手として示します。完了とは言いません。
- SOC 2 Type II 監査報告書 — 進行中、目標 2026-09-30。
- ISO/IEC 27001 認証 — 進行中、目標 2027-12-31。
- 独立ペネトレーションテスト報告書 — 進行中、目標 2026-09-30。
- CSA STAR レベル1掲載 — 進行中、目標 2026-09-30。
- CSA STAR レベル2 — 未着手、目標 2027-12-31。
- 提示攻撃検知レベル2 — 進行中、目標 2027-03-31。
- 正式な有償バグ報奨 — 未着手。
- API基盤の顧客ロゴ — 未着手。許可なくロゴは出しません。
文書を依頼する
上記のページで足りない質問票があれば、宛先は legal@brainiall.com · 問い合わせページ.