人工知能(AI)サービス運営ポリシー

第1条(データガバナンスおよび機密保持)

当社は、お客様の知的財産権とデータのセキュリティを最優先とし、関連法令を遵守します。

1. データの所有権

お客様がAIサービスに入力するプロンプト、ソースコード、データベース、文書など(以下「入力データ」)および、これに対応してAIシステムが生成した成果物(以下「出力データ」)に関するすべての知的財産権は、原則としてお客様に帰属します。

2. 再学習への利用の禁止

当社は、お客様が入力した一切のデータを、AIモデルの追加の高度化、重みの調整および再学習のためのデータとして利用しません。ただし、サービス品質の監視およびシステムの安定性確保のため、個人およびお客様を特定できないよう完全に匿名化・集計処理された統計情報(例: 平均応答時間、エラー率、トークン使用量など)は再学習データに該当せず、サービス運営の改善の目的に限り利用されることがあります。

保管されるデータには AES-256 などの業界標準の暗号化技術を適用し、通信経路には TLS による暗号化を適用します。また、サービス提供の目的が終了した後は、関連法令および社内のデータ保存方針に従い、安全に削除または匿名化して処理します。

(※ 関連法令: 個人情報保護法第21条(個人情報の破棄))

3. 国内外の個人識別情報(PII)のリアルタイム匿名化およびグローバル規制の遵守

当社は、AIサービスの処理の過程において、大韓民国の個人情報保護法上の個人情報および固有識別情報に限らず、各国の法令および標準が定義する個人識別情報(PII: Personally Identifiable Information)が検知された場合、適用可能な技術的保護措置により匿名化(マスキング)したうえで言語モデルへ引き渡します。

これは米国連邦政府および NIST ガイドライン上の PII 規定、ならびに欧州 GDPR 上の個人データの定義を含むものであり、お客様のグローバルな規制違反のリスクを低減するための技術的・管理的保護措置を適用します。

PII の匿名化に適用される具体的な技術仕様(検知方式、マスキングの範囲、処理の流れなど)は、お客様のご要望に応じて別途の技術文書として提供します。

(※ 関連規定: 大韓民国個人情報保護法第29条、米国 NIST SP 800-122(PII 保護ガイドライン)、欧州 GDPR 第4条第1号(個人データの定義))

4. PolyBot のセッションおよび会話メモリの厳格な分離

AIチャットボットソリューション(PolyBot)の提供にあたり、お客様の各会話セッションおよび使用されるコンテキストメモリ(Context Memory)は、マルチテナント(Multi-tenancy)環境の中で論理的に分離された独立の領域で読み込まれ、処理されます。

他のお客様または他のセッションとのメモリの混線やデータの干渉を防ぐため、論理的な分離、アクセス制御その他の技術的・管理的保護措置を適用し、当該会話セッションの終了または契約の解約時には、保管されていたリアルタイムメモリのデータを、関連法令および社内のデータ保存方針に従い安全に削除または匿名化して処理します。

5. 機微情報の管理およびフィルタリングのお願い

当社によるリアルタイムの匿名化(マスキング)およびメモリ分離の措置にかかわらず、お客様は、自社の認証利用者が企業秘密、未公開の財務データまたは第三者の営業秘密を過度に入力することのないよう、自社における管理監督の義務を果たしていただく必要があります。

6. 第三者のAIモデル提供者に関するお知らせ

当社は、AIサービスの提供のため、第三者のAIモデル提供者(以下「AI下請処理者」)の言語モデルまたはAPIを利用することがあります。この場合、当社は AI下請処理者との契約を通じて、お客様データの再学習への利用の禁止、データのセキュリティおよび機密保持の義務を確保し、AI下請処理者に変更が生じる場合はお客様へ事前に書面で通知します。

第2条(技術的な限界および免責)

本AIサービスは生成型の言語モデルおよび機械学習アルゴリズムに基づくため、次の各号の技術的な限界があります。

1. 出力情報の正確性(ハルシネーション)に関する免責

AI技術の性質上、出力データには一部に不正確または偏った情報、あるいは事実と異なる幻覚現象(Hallucination、以下「ハルシネーション」)が含まれることがあります。

本サービスは業務の補助および参考のためのソリューションであり、当社は出力データの完全性および商業的な適合性を保証しません。

2. 最終的な意思決定の責任

AIサービスを利用して得られた出力データに基づいて行われた、お客様の法務・財務・人事などの経営上の最終判断および事業活動に関するすべての責任は、お客様が負うものとします。

(※ 関連法令: 商法第399条(会社の損害賠償責任)および第401条の2などに基づく経営判断の準用)

3. 第三者の権利侵害に関する免責

当社は、AIシステムの出力データが第三者の特許権、著作権、商標権などを侵害しないよう、合理的な技術的措置を適用します。

ただし、生成AIの性質上、すべての結果の正確性・完全性または第三者の権利の非侵害を保証するものではありません。

とりわけ、お客様が提供した入力データ自体の違法性や権利侵害によって生じた紛争については当社は責任を負わず、当社に故意または重過失がない限り免責されます。

第3条(許容される利用の方針および基盤の保護)

お客様は、当社のシステムの安定を損なう方法、または法令に違反する方法でAIサービスを利用してはなりません。

1. システムの回避およびリバースエンジニアリングの禁止

当社が設定したAIの安全フィルタリングを無効化しようとするプロンプトインジェクション(Prompt Injection)、ジェイルブレイク(Jailbreak)の試み、およびソリューションのソースコードを抽出しようとするリバースエンジニアリング(Reverse Engineering)の行為を禁止します。

(※ 関連法令: 不正競争防止および営業秘密保護に関する法律第2条(定義))

2. 基盤への過負荷行為の禁止

API連携および PolyBot の利用にあたり、事前に合意していない自動クローラーやスクリプトを用いて、当社のAI基盤およびサーバー運用環境に重大な負荷を生じさせる行為を禁止します。

(※ 関連法令: 情報通信網利用促進及び情報保護等に関する法律第48条(情報通信網侵害行為の禁止))

3. 違法・有害なコンテンツ生成の禁止

ディープフェイクなど他人の名誉を毀損する著作物の作成、第三者の知的財産権の侵害を誘導する行為、悪意あるコードの開発、詐欺およびフィッシングを目的とするスクリプトの生成など、違法な行為に本ソリューションを利用する行為を禁止します。

4. 違反時の対応手続き

当社は、本条の違反行為を認識した場合、次の段階的な手続きに従って対応します。

• (1) 是正の通知: 当社は違反の事実と是正を求める事項をお客様へ書面(メールを含む)で通知します。
• (2) 是正の期間: お客様は是正の通知を受領した日から14営業日以内に当該違反事項を是正してください。
• (3) サービス利用の制限: お客様が是正の期間内に違反事項を是正しない場合、当社はAIサービスの全部または一部の利用を制限することができます。
• (4) ライセンス契約の解約: サービス利用の制限後も違反の状態が続く場合、当社はライセンス契約を解約することができます。

ただし、本条第1号から第3号までの違反が当社の基盤のセキュリティに緊急かつ重大な脅威をもたらす場合、当社は上記の手続きによる是正期間を設けることなく直ちにサービスの利用を制限または遮断することができ、事後に遅滞なくお客様へ通知します。

第4条(グローバルなAIの透明性および責任ある利用)

当社は、PolyGlot および PolyBot など、グローバルに事業を展開するお客様を支援するため、国際的なAI規制の動向および関連する標準を踏まえ、責任あるAIサービスの運営に努めます。

1. AIシステムの透明性の確保

お客様は、PolyBot などのソリューションを自社の対顧客サービス(B2Cチャットボットなど)に連携する場合、当該サービスが人工知能システムによって動作していることを、エンドユーザーへ明確に告知する必要があります。

(※ 関連法令: 欧州連合AI法(EU AI Act)第52条(特定のAIシステムに対する透明性義務))

2. 自動化された決定への対応

お客様のエンドユーザーがAIによる応対を拒否し、人間のオペレーターとのやり取りを求める(オプトアウト)場合、お客様はこれに対応できる代替の手続きを提供する必要があります。

当社はそのためのAPIおよび技術環境を支援します。オプトアウト機能の基本APIの提供は追加費用なく支援し、人間のオペレーターの配置などお客様自身の運用に要する費用はお客様のご負担とします。これ以外に別途の技術的カスタマイズが必要な場合は、両社間の個別契約によります。

(※ 関連法令: 個人情報保護法第37条、欧州 GDPR 第22条)

3. 汎用AIモデル(GPAI)に関する規定の遵守

当社は、欧州連合AI法(EU AI Act)の汎用AIモデル(GPAI: General-Purpose AI Model)に関する規定を含め、AIサービスの提供の過程で適用されうるグローバルなAI規制の要件を継続的に監視し対応します。第三者のAIモデルを利用する場合は、当該モデルの提供者が関連する規制上の義務を履行しているかを合理的な範囲で確認し、お客様に必要な透明性の情報を提供するよう努めます。

第5条(サービスの可用性および保守)

当社は、安定して継続的なAIサービスの提供のため、商業的に合理的な水準の技術的・管理的な努力を払います。

次の各号の事由に該当する場合、サービスの全部または一部が一時的に制限され、または中断されることがあります。

• システムの点検、保守、機能の改善またはセキュリティ更新が必要な場合
• 天災地変、停電、通信障害、上位の基盤提供事業者(Upstream Provider)およびクラウドサービスの障害など、当社の合理的な支配を超える事由が生じた場合
• 緊急のセキュリティ対応またはサービスの安定性確保のため、やむを得ない措置が必要な場合
• 関係法令または政府機関の命令によりサービスの制限が生じる場合

別途のサービスレベル合意(Service Level Agreement, SLA)を締結している場合は、当該合意を優先して適用します。

第6条(本ポリシーと他の方針との関係)

本ポリシーは、当社の利用規約(Terms of Service)、プライバシーポリシー(Privacy Policy)、クッキーポリシー(Cookie Policy)および人工知能(AI)倫理ポリシー(AI Ethics Policy)とあわせて適用されます。

本ポリシーと他の方針の内容が抵触する場合は、次の基準により優先順位を決定します。

• 個人情報の取得・利用・保管・移転に関する事項: プライバシーポリシーを優先して適用
• クッキーおよび類似技術の使用に関する事項: クッキーポリシーを優先して適用
• サービスの利用、契約、責任および免責に関する事項: 利用規約を優先して適用
• AIサービスの運営原則、データの処理および許容される利用の方針: 本ポリシーを優先して適用
• AI倫理の原則および責任あるAI運営の方向性: 人工知能(AI)倫理ポリシーを参照

第7条(本ポリシーの変更および告知)

本ポリシーを変更する場合、当社は変更の理由と内容、施行日を明示し、施行日の少なくとも30日前にホームページおよびサービス内で告知します。ただし、法令の改正に伴う義務的な変更など緊急の事由がある場合は、施行日の少なくとも7日前に告知することがあります。

従前のバージョンの方針は、ホームページで閲覧できるよう保管します。

お客様が変更後の方針に同意しない場合はサービス利用契約を解約することができ、変更後の方針の施行日以降もサービスの利用を続けた場合は、変更後の方針に同意したものとみなします。

附則

本運営ポリシーは2026年7月3日から施行します。