原則 01
学習利用しない
お預かりしたデータをAIモデルの学習に利用しません
- AIの処理は、入力データがモデルの学習に使われない設定の法人向けAPI経由で実行します
- 御社のデータが他社向けのAIの賢さに転用されることはありません
- 学習利用の方針は契約書・秘密保持契約(NDA)にも明記できます
Security & Data Policy
AI社員の導入で必ずいただくご質問に、方針と対策を明文化してお答えします。
稟議・社内検討・情報システム部門のご確認に、このページをそのままご活用ください。
DATA HANDLING POLICY
AI社員がお客様のデータに触れるとき、必ず守る3つの原則です。導入形態を問わず、すべての案件に共通して適用します。
原則 01
お預かりしたデータをAIモデルの学習に利用しません
原則 02
御社ごとに分離された専用環境でお預かりします
原則 03
触れる人・触れる範囲を最小限に絞ります
個人情報の取り扱いについてはプライバシーポリシーもあわせてご確認ください。
SAFEGUARDS
セキュリティは技術だけでは成立しません。契約・体制・教育という組織的対策と、暗号化・分離・監査という技術的対策を組み合わせて運用しています。
ご相談・PoCの段階から秘密保持契約を締結のうえでデータをお預かりします。学習利用しない方針や消去ルールも契約条項として明文化できます。
御社データに触れるのは担当チームのみ。案件単位でアクセス可能な範囲を定義し、業務に不要な閲覧・持ち出しができない運用とします。
データの持ち出し禁止・端末管理・パスワード/認証管理など、情報の取り扱いルールを社内に整備し、担当者への教育・徹底を行っています。
万一の事故・漏えいの兆候を検知した場合は、速やかにお客様へ報告し、影響範囲の特定・封じ込め・再発防止までの対応を行う体制としています。
利用するAI基盤・クラウドは、データの取り扱い方針(学習利用の有無・保管場所・暗号化)を確認のうえ、法人利用に適したサービスのみを採用します。
個人情報を含むデータは、個人情報保護法および当社プライバシーポリシーに基づいて取り扱います。利用目的の範囲を超えた利用はいたしません。
データの送受信はTLSによる暗号化通信で行います。メール添付に依存しない、安全な受け渡し手段のご指定にも対応します。
お客様ごとに処理環境・保管領域を分離し、他社案件とデータが交わらない構成とします。検証用データと本番データの分離にも対応します。
多要素認証・個人単位のアカウント管理を基本とし、退任・案件終了時には速やかに権限を失効させます。
「いつ・誰が・何を処理したか」を追跡できるよう、処理・アクセスの記録を保持します。お客様からの照会にも対応可能です。
御社システムへ接続する場合は、VPN・閉域網・IP制限など、御社の情報システム部門のポリシーに沿った経路で接続します。
個人向けの無料AIツールにデータを貼り付けるような運用は行いません。学習利用されない法人向けAPI・契約形態のみを利用します。
FOR YOUR INTERNAL REVIEW
導入にあたって御社の情報システム部門・法務部門の確認が必要な場合は、 御社所定のセキュリティチェックシート(委託先調査票)への回答や、 稟議向けの補足説明資料のご用意が可能です。お気軽にお申し付けください。
セキュリティチェックシートへの回答
御社所定のチェックシート・調査票に項目ごとに回答します。
契約条項の個別調整
秘密保持契約(NDA)・業務委託契約のデータ取り扱い条項を御社の雛形に合わせて調整します。
情シス・法務部門への同席説明
稟議・社内説明の場に同席し、技術構成やデータの流れを直接ご説明します。
お問い合わせフォームからチェックシートの添付・送付方法をご相談いただけます
SECURITY FAQ
情報システム部門・法務部門からよくいただくご質問をまとめました。記載のないご質問にも個別にお答えします。
いいえ。AIの処理は、入力データがモデルの学習に利用されない設定の法人向けAPI経由でのみ実行します。個人向けの無料AIツールに社内データを貼り付けるような運用は行いません。学習利用しない方針は契約書にも明記できます。
案件ごとに分離した御社専用の環境でお預かりします。オンプレミスのシステムやファイルサーバーのデータは、可能な限り御社環境内で処理する構成を優先し、外部に出すデータを最小限に絞る設計をご提案します。
扱えます。個人情報保護法および当社プライバシーポリシーに基づき、利用目的の範囲内でのみ取り扱います。マスキング(仮名化)したうえで処理する構成など、御社のポリシーに合わせた設計も可能です。
はい、対応します。御社所定のチェックシート・委託先調査票に項目ごとに回答するほか、情報システム部門・法務部門への説明同席も可能です。お問い合わせフォームからチェックシートをお送りください。
契約で定めた保持期間・返却/消去ルールに従って取り扱います。終了時にデータを返却または消去する取り決めを基本とし、消去の完了をご報告する運用にも対応します。
できます。AI社員がアクセスできるシステム・フォルダ・操作の範囲は、導入設計の段階で御社と合意のうえ最小限に定義します。重要な処理には人の最終確認を残す設計を標準としています。
事故や漏えいの兆候を検知した場合は、速やかにお客様へ第一報を入れ、影響範囲の特定・封じ込め・原因究明・再発防止策のご報告まで責任をもって対応します。対応フローは契約時に書面でご提示できます。
合わせられます。御社システムへ接続する場合は、VPN・閉域網・IP制限・専用アカウント発行など、御社の情報システム部門のポリシーに沿った経路・権限で接続します。
料金・導入・サポートなど、その他のご質問はよくあるご質問をご覧ください。
このページに記載のない確認事項・社内規程との突き合わせも、個別にご相談いただけます。ご相談・お見積もりは無料です。
相談無料・最短30秒で送信完了/しつこい営業はいたしません