インフラ構成図 - Takara Trade

最終更新日: 2025年11月21日

システム全体構成

当社のシステムは、Google Cloud Platform (Firebase) を基盤として構築されており、高いセキュリティと可用性を実現しています。

クライアント層

Firebase層（GCP）

外部サービス層

個人情報のデータフロー

個人情報がシステム内でどのように流れるかを以下に示します。すべての通信は暗号化され、適切なアクセス制御が適用されています。

個人情報の取り扱い詳細

情報種別	保存場所	暗号化	アクセス制限	保持期間
認証情報	Firebase Auth	ハッシュ化	本人のみ	退会まで
顧客基本情報	Firestore	AES-256	本人+担当者	契約終了後5年
案件データ	Firestore	AES-256	関係者のみ	完了後7年
ファイル・画像	Cloud Storage	AES-256	署名付きURL	案件完了後7年
チャット履歴	Firestore	AES-256	参加者のみ	案件完了後3年
API認証情報	Secret Manager	AES-256	システムのみ	有効期間中

外部連携時のデータ送信

SendGrid（メール配信）
送信データ: メールアドレス、氏名、メール本文
目的: 通知メール・招待メールの送信
暗号化: TLS 1.2以上
APNs（プッシュ通知）
送信データ: デバイストークン、通知内容
目的: アプリへのプッシュ通知
暗号化: TLS 1.2以上
Amazon SP-API / 楽天 RMS API
送信データ: 商品情報、出荷情報（個人情報は含まない）
目的: 在庫・出荷管理の連携
暗号化: TLS 1.2以上、OAuth認証

セキュリティ認証・監査

項目	内容
クラウド基盤認証	Google Cloud: ISO 27001, SOC 2 Type II, FedRAMP
脆弱性診断	外部機関による年次診断実施
WAF	Cloud Armor / Cloudflare によるWeb攻撃防御
監査ログ	Cloud Audit Logs による全操作記録