既存の業務プロセスに合う AI 文書ワークフロー

パッケージ済みソリューション

三つの業種、ひとつの基盤

3 つは同じ基盤で動き、違いはワークフローの組み方だけです。1 つを評価して確認したセキュリティと連携の条件は、残る 2 つにもそのまま当てはまります。

• 製造業

  品質検査報告書と出荷書類一式

  手書きの検査記録、測定器の出力、写真を、取引先の様式に沿った報告書へ整えます。測定値は書き換えずに転記し、規格外の項目と判読できない欄は担当者に回します。

• 物流

  通関前レビュー用の書類一式

  散在したメール、インボイス、パッキングリスト、船荷証券をひとつのレビュー可能な書類束にまとめます。矛盾は提示し、不足書類は一覧化し、各項目に出典ページが付きます。

• EC

  仕入先カタログから出品可能な商品データへ

  仕入先の PDF や写真を、モール側の取り込みツールが一度で受け付ける CSV に変換します。通貨は列を分け、単位をそろえ、バリエーションは貴社の様式に合わせて整理します。

導入の進め方

三つのフェーズ、それぞれが承認可能な成果物で終わります

導入プロジェクトが止まる原因は、多くの場合モデルではなく範囲です。以下の各フェーズは書面の成果物で締めくくられ、次のフェーズは推測ではなく合意から始まります。

1. 01

   要件の確定

   既存の帳票とシステムを棚卸しし、どの項目が重要でどう読み取るかを確認したうえで、人が確認する範囲とワークフローが判定する範囲の境界を引きます。

   このフェーズの成果物各項目、各読み取りルール、各確認ポイントを明記した書面の範囲定義。

2. 02

   短期での提供

   ワークフローは既存の汎用ツールを組み合わせて構成し、一社のためにプラットフォームを改変することはありません。まず実際のサンプル帳票で実行し、結果が安定してから件数を増やします。

   このフェーズの成果物実サンプルで動作するワークフローと、拡大前に計測した一回あたりのコスト。

3. 03

   継続的な安全性

   実行のたびにツール呼び出しの記録が残ります。保持期間、削除の扱い、サブプロセッサー一覧はいずれも公開ページであり、セキュリティ担当者は問い合わせずに確認できます。

   このフェーズの成果物実行ごとの監査証跡と、保持・削除・サブプロセッサーに関する書面の説明。

システム連携

一度作れば、Web・API・SDK から同じワークフローを呼び出せます

ワークフローは Builder で一度作ります。3 つの呼び出し口はすべてその 1 本を指し、別々に保守するコピーではありません。

• 呼び出し方法

  Web 画面、REST · Python SDK · TypeScript SDK。エージェント型は WebSocket でイベントを配信し、決定的な変換はポーリングです。

• 実行場所

  ワークフローはクラウドで実行します。デスクトップ版 Ainalyn（beta）は画像・PDF・OCR の変換を端末内で行い、convilyn.local はキーもネットワークも不要でオフラインに変換します。

• 自社ツール

  自社でツールサーバーを用意し、プラットフォームから呼び出させられます。送信はすべて HMAC-SHA256 署名とタイムスタンプ付きで、送信元を検証できます。

URL 取り込みは https のみを受け付け、リダイレクトは追わず、内部ネットワークに解決されるアドレスは拒否し、サイズ上限もあります。ダウンロードリンクは短期の署名付き URL で、再発行できます。

Convilyn を選ぶ理由

ワークフロー基盤は自社のもので、約束は検証できます

文書自動化の導入はセキュリティ審査で止まります。この節の各項目は、ご相談の前に確認できます。

• プライバシーは既定値です。探して有効にする設定ではありません

  モデル提供者は貴社の内容を学習に使いません。API キーで開始した実行は、コード上で Convilyn 自身のモデル作業から除外され、fail-closed です。既定で拒否するので、方針の表明にとどまりません。

• 連携の柔軟性。制約は多くの場合、貴社側にあります

  接続方法は上の節で挙げました。もう一方をお伝えします。対応できない要件は、稼働後ではなく評価の段階で申し上げます。

• モデルの学習

  AWS Bedrock 経由で送信した入力と出力は、Anthropic のモデル学習には使いません（Bedrock のデータ保護条項をご参照ください）。API キーで開始した実行は、コードによって Convilyn の学習データから除外します。

• 削除

  ファイルは API で即時に削除できます。削除できるのはアップロードした本人のみです。実行中のワークフローに紐づくファイルは、その実行が終わるまで保護します。

• 暗号化と分離

  通信は TLS、保存データは暗号化します。保存パスはアカウントごとに分離し、読み取りと削除のたびに所有権を確認します。識別子を当てても、他のアカウントのファイルには届きません。

• 機微情報のマスキング

  項目名と値の形をルールで照合するため、resume_text のような項目の中身も検出します。機微かどうかの判断をモデルに委ねません。

• サブプロセッサーと DPA

  顧客コンテンツを扱うサブプロセッサーはすべて公開しています。法人のお客様は DPA を締結でき、変更時に通知を受け、異議を申し立てられます。

処理を行うリージョンは現在固定です。ファイルの保管とワークフローの実行は東京（ap-northeast-1）、モデル推論は us-east-1、OCR はシンガポール（ap-southeast-1）です。リクエストごとにリージョンを選ぶことはできません。データの所在に関する要件がある場合は相談の段階でお知らせください。対応できることとできないことを率直にご説明します。

• プライバシーポリシー
• サブプロセッサー一覧
• 利用規約