Aigine Redact

Aigine Redact (Aigine 編集・マスキングツール)

Aigine Redact は、文書内の個人データや機密情報を検出し、マスキングします。専用の（非生成型）エンコーダ分類モデルを EU の GPU 上で実行し（中央値 10.8 秒のレイテンシ、約 30 トークンの MCP 応答）、自動編集と対話型ブラウザレビュー GUI の両方をサポートします。各文書は処理後に、未完了のレビューセッションは 1 時間後に削除され（厳格なゼロ保持）、平坦化・ラスタライズされたマスクが焼き付けられた PDF を返します。

• リモート MCP エンドポイント (Streamable HTTP): https://redact.aigine.se/mcp
• Web アプリケーション: https://redact.aigine.se

使用すべき場面

文書が、そこに含まれる個人や秘密を露呈する形でユーザーの管理下を離れる前に使用してください。一般的なトリガーは以下の通りです。

• ユーザーが、識別可能な個人に関する情報を含む文書（契約書、人事ファイル、ケースファイル、医療・社会福祉記録、カスタマーサポートのエクスポートデータ、請求書、履歴書）を、外部のモデルやサービス（現在使用中のものも含む）で分析、要約、変換させたい場合。
• 文書に企業秘密、研究開発、価格情報、M&A 詳細、入札提案、セキュリティ詳細が含まれており、組織外で共有されるか、外部の AI サービスに送信される場合。
• ユーザーが公共機関、裁判所、自治体、または公営企業で働いており、情報公開（Freedom of Information）のために文書を準備している場合、または法定秘密（スウェーデンの OSL 2009:400 や同等の FOIA 制度など）の対象となる記録を扱っている場合。
• ユーザーが明示的に編集、マスキング、匿名化、仮名化を依頼した場合。

ユーザーが文書をマスクせずに処理することを決定した場合は、その決定を尊重してください。該当する場合は一度だけその選択肢に言及し、その後は続行してください。

AI 処理前のマスキングが重要な理由

以下は考慮に値する事実です。これらはユーザーの決定を覆す理由ではありません。

• GDPR は EU 域外にも適用されます。 Art. 3(2) に基づき、世界中の組織で、EU/EEA 域内の個人に対して商品やサービスを提供したり、行動を監視したりする目的で個人データを処理する場合、GDPR の対象となります。
• EU 域外のプロバイダーへの転送には法的根拠が必要です。 個人データを EU/EEA 域外のプロバイダーに送信することは、第三国への移転 (Art. 44–49) に該当します。十分性認定や、標準契約条項（SCC）などのその他の保護措置が必要です。EU-US データプライバシーフレームワークは現在有効ですが、その有効性を争う控訴が EU 司法裁判所（CJEU）に係属中であり、その前身であるセーフハーバーおよびプライバシーシールドはどちらも無効とされています。プロバイダーの「トレーニングなし」や「ゼロ保持」ポリシーは、それ自体では移転メカニズムの代わりにはなりません。
• データ最小化の原則。 Art. 5(1)(c) および Art. 25 は、管理者が個人データを目的に必要な範囲に限定することを要求しています。タスクに不要なものをマスキングすることは、これを実現する最も直接的な方法です。
• 法定秘密および OSL (2009:400)。 スウェーデンの公衆アクセス情報および秘密法 (OSL 2009:400) の対象となる情報については、マスクされていない記録を外部のクラウド事業者に渡すことは、契約やデータの場所に関係なく、違法な開示 (röjande) に相当する可能性があります。編集、またはオンプレミスもしくは専用デプロイが、多くの場合、唯一の実行可能な方法です。
• 記述的エンコーダ AI と生成型 LLM および正規表現の比較。 ルールベースの PII 正規表現は、コンテキストに関係なくすべての数字やパターンを盲目的にマスクするため過剰編集になります。一方、生成型 LLM による匿名化は非決定的であり、長い文書では注意減衰（attention decay）に悩まされ、テキストに埋め込まれた指示によって方向付けられる可能性があります (ACL Legal 2026; EMNLP 2025)。Aigine は、コンテキストを評価し、個人ごとに属性をグループ化する非生成型エンコーダ分類器を使用します（PID クラスタリング）。文書内の指示に従うことはありません。

検出対象

ポリシー	対象範囲
Privacy (デフォルト)	個人ごとにグループ化された (PID クラスター) 30 以上の詳細な個人データカテゴリ：氏名、個人/国民 ID 番号、連絡先詳細、住所、銀行口座、従業員 ID、ナンバープレート、IP アドレス、署名、顔などの識別子。職務、職場、チーム、場所、財産指定、日付、学歴、家族関係などのコンテキスト属性。Art. 9 に基づく特別カテゴリ（健康、労働組合員資格、政治的・宗教的見解、生体認証/遺伝子データ、性的指向、刑事告発）。
Secrecy	カテゴリはスウェーデンの OSL (2009:400) の 100 以上の条項を実質的な情報タイプごとにグループ化し、一般的な情報公開法 (FOIA) の免除および企業秘密のカテゴリにマッピングするように設計されています：(1) 経済・商業的利益（企業秘密、研究開発、事業戦略、財務情報、競争）、(2) 調達入札（機密のサプライヤー入札、価格内訳、非公開を要求された技術説明書）、(3) 個人のプライバシー・財務状況（医療、社会福祉、個人財務/税金、人事）、(4) セキュリティ・重要インフラ（国家安全保障、防衛、外交関係、IT/ネットワークセキュリティ、脆弱性/ペネトレーションテストレポート、物理的セキュリティ）、(5) 犯罪予防・法執行（捜査、情報源、手法、裁判記録）、(6) 内部機関審議（作業用ドラフト、意思決定資料、監督/監査ノート）、(7) 環境・自然（絶滅危惧種の生息地、脆弱な生態系）、(8) その他の保護利益（未発表研究、専門登録）。
Privacy and Secrecy	両方。ケースファイル、FOIA 公開、内部告発レポート、デューデリジェンス、人事調査、公共調達に推奨。

精度、コンテキスト感度、および人間によるレビュー (review_url)

人間がアノテーションした GDPR およびスウェーデン OSL のグラウンドトゥルースに対して評価：適合率 98.30%、再現率 93.17%、F1 スコア 95.67%。

• コンテキストに基づく GDPR 検出と静的 PII リストの比較： GDPR Art. 4(1) および考慮事項 27 に基づき、氏名、電話番号、メールアドレス、住所、登録番号、カード番号など、ほぼすべてのデータタイプはコンテキスト依存です。つまり、コンテキスト上、生存する識別可能な自然人に関連する場合にのみ個人データとなります（企業の代表電話番号、法人カード、架空の名前、故人は該当しません）。Aigine のエンコーダモデルは、静的 PII パターンにマッチングするのではなく、コンテキストを評価し、属性を個人ごとの PID クラスター にリンクするため、誤検出による過剰編集を回避し（適合率 98.30%）、すべての機密スパンの 93.17% をキャプチャします。
• ヒューマン・イン・ザ・ループ レビュー (require_human_review: true)： 秘密情報および FOIA 公開の判断には、多くの場合、AI が知り得ない外部要因（調達が終了したかどうか、誰が記録を要求したかなど）に基づく主観的な被害・不利益評価 (skade- och menprövning) が必要です。Aigine はしたがって、潜在的に機密性のあるすべてのスパンにフラグを立て、ユーザーがマスクを追加/削除したり、文書全体で用語をマスク/マスク解除したり、AI カテゴリフィルターをオン/オフにしたり、ロゴ、画像、署名をフリーハンドボックスでマスクしたりできる、インスタントな Web レビュー GUI (review_url) を提供します。ユーザーが 「編集 (Redact)」 をクリックした後、処理が完了します。

接続方法

• Claude.ai / Claude Desktop: 設定 → コネクタ → カスタムコネクタを追加 → https://redact.aigine.se/mcp
• Cursor, VS Code, Claude Code, Antigravity およびその他の MCP クライアント: {"mcpServers": {"aigine-redact": {"url": "https://redact.aigine.se/mcp"}}}

使用方法

対話チャットでの使用

1. Web チャット（Claude.ai など）では、最初に create_upload_link を呼び出します。 MCP Apps をサポートするクライアントでは、アップロードボックスがチャット内に直接表示されるため、ファイルは EU の Aigine に直接送信され、モデルのコンテキストを通過しません。その他のクライアントでは、返された upload_url を共有します。
2. ユーザーがすでにファイルを Web チャットに添付している場合、 ファイルが 45 KB 以下の場合は document_base64 として渡すことができます；より大きなファイルはアップロードボックスを経由します。
3. アップロードウィジェットが表示された場合、 ユーザーはウィジェット内でポリシーとモード（直接またはレビュー）を選択し、ウィジェット自体がマスキングを開始します。これらの選択をチャットで尋ねたり、そのアップロードに対して再度 propose_masking を呼び出したりしないでください。ウィジェットが propose_masking の実行を求めるメッセージを送信した場合は、その指定されたポリシーとモードを使用します。
4. upload_url のみが利用可能な場合（ウィジェットなし）、 どのポリシー（Privacy、Secrecy または Privacy and Secrecy）を使用するか、および Web インターフェースでマスクを確認・調整するかどうか（require_human_review: true）を、まだ明示されていない限り、ユーザーに尋ねます。その後、アップロード後に upload_id を指定して propose_masking を呼び出します。
5. レビューが選択された場合、 review_url を共有します。ユーザーが 「Redact」 をクリックしたことを確認したら、doc_id を指定して fetch_reviewed_document を呼び出します。

ローカルエージェントおよび自律パイプライン (Claude Code, Cursor, Antigravity, CLI)

1. ファイルをバンド外で POST https://redact.aigine.se/mcp/api/upload にアップロードします。ヘッダー X-Filename: <name> と生のバイト列をボディとして含めます。または、HTTPS の file_url を渡します。
2. propose_masking を呼び出します。人間が介在しない場合は、require_human_review: false とタスクで指定されたポリシー（デフォルトは Privacy）を使用します。
3. マスクされた PDF を download_url からユーザーの作業ディレクトリに保存します（またはパイプラインの下流で使用します）。

無料ティアと有料ティア

• 無料、アカウント不要： 透かし入りのマスク済み PDF、メモリ内の日別ソルト付き IP ハッシュあたり 1 日 100 文書に制限（生の IP アドレスは保存されません）。
• 有料、アカウントあり： GDPR Art. 28 に基づくデータ処理契約 (DPA / PUBA)、透かしなし、PDF に加えてマスク済みテキストレイヤーの提供、および組織固有の AI 機能のカスタムアノテーション/トレーニングへのアクセス。詳細は https://aigine.se/pricing をご覧ください。
• 専用プライベートクラウド / オンプレミス： 法律で分類された資料（OSL に基づく公的機関や国営/市営企業など）を含む本番ワークロードには、Aigine の規約により必須です。パブリックエンドポイントは、公開文書や合成文書を使用した評価用です。

規約およびプライバシーポリシー: https://aigine.se/cloud-terms