メインコンテンツへスキップ
メニュー

SECURITY

セキュリティと情報の取り扱い

AI顧問・基盤構築・開発で扱う情報と、ご依頼前に確認する事項をご案内します。

相談の段階から、必要な情報を絞る

最初のご相談は、事業や課題の概要から始められます。顧客・従業員の個人情報、認証情報、公開できない資料を、問い合わせフォームへそのまま送る必要はありません。具体的な情報が必要になった段階で、共有方法と取り扱いを確認します。

AI顧問は、情報のキャッチアップ、経営の壁打ち、AI活用の方針づくりを中心とする支援です。基盤構築・開発に進む場合は、取り扱うデータとシステムの範囲を個別に整理します。

情報を扱う役割を、契約で明確にする

お客様が保有する個人情報の取り扱いを当社に委託する場合、委託の目的、指示の範囲、アクセスできる担当者、保管先、契約終了時の返却・削除を確認します。お客様による委託先の監督と、当社が担う安全管理の対応を、実際の支援内容に応じて整理します。

お問い合わせや当社との契約に伴って当社が取得する情報については、当社のプライバシーポリシーに基づいて取り扱います。すべての情報の責任を一律にお客様へ移すものではありません。

外部AIに渡す情報を、導入前に確認する

外部AIサービスを利用する場合は、利用するサービス、送信する情報、保存・学習利用の条件と設定、アクセス権限を確認します。業務データの送信は、お客様と合意した範囲で設計します。すべてのAIサービスについて、保存されない・学習に使われないと一律に保証するものではありません。

目的に応じて、個人情報を除いたデータやサンプルでの検証、送信項目の限定、人による確認などを検討します。AIの出力をどこで確認し、誤りがあった場合にどう対応するかも、運用の一部として設計します。

運用と引き継ぎの条件を決める

開発・導入の前に、アカウントの所有者、必要な権限、認証情報の共有方法、ログ・バックアップの扱い、保守の担当と範囲を確認します。作業の一部を外部に委託し、お客様の情報を共有する必要が生じる場合は、委託先・範囲・取り扱いを事前にご案内し、必要な合意を得ます。

情報漏えいや障害への連絡方法、初動の担当、調査・復旧の範囲は個別に定めます。法令上の報告・通知が必要な場合は、その義務に応じて対応します。稼働率、応答時間、復旧時間などの保証が必要な場合は、ご契約前にお知らせください。

このサイトの情報の取り扱い

お問い合わせはメール配信サービスResendを通じて当社へ通知し、Google Workspaceの業務用メールで取り扱います。無料ガイドには、登録情報のデータベース保存、Googleスプレッドシートへの同期、ガイド閲覧・配信停止などの既存の仕組みがあります。

アクセス解析のUmamiへは、氏名・メールアドレス・アンケート回答・アクセス用トークン・LINE利用者IDを送信しません。Cookieや外部サービスを含む詳しい取り扱いは、プライバシーポリシーをご確認ください。

社内審査で必要な条件がある場合

このページは、個々のシステムの認証取得やセキュリティ監査の完了を証明するものではありません。ISMS・プライバシーマークの認証やSOC 2報告書、特定の保管地域、秘密保持契約、セキュリティチェックシートなどが必須の場合は、事前にお知らせください。必要な条件と対応できる範囲を確認してからご提案します。

料金、支援範囲、成果物、検収、権利の帰属、保守・運用の条件も、個別の提案・契約で確認します。