AIサービスおよびデータ処理に関する補足条項
1. 目的
本補足条項は、顧客がAkabot製品に提供または統合されたAI機能を使用する場合に適用される追加条件を定めるものである。本補足条項は、利用規約およびプライバシーおよびデータ処理ポリシーとあわせて読むものとする。本補足条項で定義されていない大文字表記の用語は、利用規約に定める意味を有する。
2. AIプロバイダー
製品は、1つまたは複数のAIプロバイダー(以下「AIプロバイダー」)に接続することがあり、これには次を含むがこれに限定されない:
- OpenAI;
- Google Gemini;
- Microsoft Azure OpenAI;
- Anthropic;
- 将来サポートされるその他のAIプロバイダー。
AIプロバイダーのリストは、一般利用規約の変更を要することなく変更される場合がある。
3. 顧客が選択するAIプロバイダー
製品がプロバイダー、モデルまたはAPIエンドポイントの選択を許容する場合、顧客は、次の要件を満たす設定を選択する責任を負う:
- セキュリティ;
- プライバシー;
- データの保存場所(データレジデンシー);
- 保持期間;
- コンプライアンス;
- コスト;および
- パフォーマンス。
4. AI認証情報
サービス提供モデルに応じて、APIキーまたはAIトークンは次のいずれかとなる:
- 顧客が所有し提供するもの;
- 契約に基づきAkabotが提供するもの;または
- 仲介サービスを通じて管理されるもの。
課金、割り当ておよび認証情報に関する責任は、該当する契約またはサービス設定により定められるものとする。
5. AIデータフロー
典型的な処理フロー:
顧客環境
→ Akabot AIコンポーネント
→ AIプロバイダーAPI
→ AIモデル
→ Akabot AIコンポーネント
→ 顧客環境
外部AIが使用される場合、AIプロバイダーに送信されたデータは、もはやオンプレミス環境内で完全に処理されるわけではない。
6. AIプロバイダーに送信され得るデータ
用途に応じて、データには次を含むことがある:
- プロンプト;
- システム指示;
- ワークフローのコンテキスト;
- 業務データ;
- 抽出されたテキスト;
- 文書;
- 画像;
- メタデータ;
- 会話履歴;
- モデルパラメータ;および
- ユーザーの指示。
Akabotは、顧客が使用する機能および設定に応じて必要なデータのみを送信する。
7. データの最小化
顧客は、AIプロバイダーに送信するデータを必要な範囲に限定するべきである。
特に、顧客は次の情報の除去またはマスキングを検討するべきである:
- パスワード;
- APIキー;
- アクセストークン;
- 秘密鍵;
- 金融関連の認証情報;
- 個人識別子;
- 機微な個人データ;および
- 不要な秘密の事業情報。
8. プロバイダーの条件
AIプロバイダーに送信されたデータは、該当するAIプロバイダーの次の条件の適用を受ける:
- 利用規約;
- プライバシーポリシー;
- API利用条件;
- データ処理条件;
- 保持ポリシー;および
- 地理的処理ポリシー。
Akabotは、書面による合意によりかかる表明を行うことを認められている場合を除き、データが特定の国の外部で保存されないこと、処理されないこと、またはいかなる目的にも使用されないことについて、AIプロバイダーに代わって表明を行わない。
9. モデルのトレーニング
Akabotは、次のいずれかに該当する場合を除き、顧客データを自社のAIモデルまたは他の顧客と共有されるモデルのトレーニングに使用しない:
- 顧客が明示的に同意した場合;または
- 別途書面による合意がある場合。
AIプロバイダーがデータをモデルの改善またはトレーニングに使用するかどうかは、プロバイダー、サービスの種類、アカウントプランおよび使用時点における設定に依存する。
10. プロバイダーによるデータ保持
AIプロバイダーのデータ保持の取り扱いは、次の要素により異なる場合がある:
- プロバイダー;
- アカウント;
- 無料プラン/有料プラン;
- APIエンドポイント;
- モデル;
- 機能;
- 地域;および
- データ制御に関する設定。
したがって、Akabotは、すべてのAIプロバイダーに一律に適用される単一のデフォルト保持期間を定めるものではない。
厳格な保持要件を伴う用途を導入する前に、最新の情報を該当するプロバイダーに確認するべきである。
11. 越境処理
AIプロバイダーは、顧客が製品を導入している国または地域以外の国または地域でデータを処理することがある。
顧客は、該当するプロバイダーを有効化する前に、データの保存場所(データレジデンシー)および越境データ移転に関する要件を評価しなければならない。
12. AIの出力結果
AIの出力結果は、次のいずれかに該当することがある:
- 不正確であること;
- 不完全であること;
- ハルシネーション(実際には存在しない情報の生成)を含むこと;
- バイアスを含むこと;
- 実行のたびに結果が変動すること;または
- 特定の用途に適さないこと。
顧客は、重要な意思決定または行動のためにAIの出力結果を使用する前に、その内容を検証する責任を負う。
13. 人による確認(Human-in-the-Loop)
影響の大きい用途については、顧客は、ワークフローがアクションを実行する前に、人による確認または承認を求めるべきである。
例:
- 決済;
- 金融取引;
- 契約の承認;
- 雇用に関する決定;
- 顧客の適格性に関する判断;
- 重要データの削除;
- 法的判断;および
- セキュリティ設定の変更。
14. 禁止される利用
顧客は、違法な目的で、またはAIプロバイダーの利用ポリシーに違反する方法で、AI機能を使用してはならない。
15. プロンプトインジェクションおよびAIセキュリティ
顧客は、AIシステムが次のようなリスクにさらされる可能性があることを認識する:
- プロンプトインジェクション;
- 悪意のある文書;
- 意図しないデータの開示;
- 操作されたモデル出力;および
- 安全でないツール呼び出し。
アクションを実行できるAIエージェントについては、顧客は次の事項を実施するべきである:
- 最小権限の原則;
- ツールの許可リスト;
- 承認統制;
- 入力の検証;
- 出力の検証;
- ログの記録;
- 監視;および
- 職務分掌。
16. AIプロバイダーの変更
Akabotは、技術上もしくはセキュリティ上の要件を満たすため、またはAIプロバイダーによる変更に対応するため、次を行うことがある:
- プロバイダーの追加;
- プロバイダーのサポート終了;
- モデルの変更;
- 連携方法の変更;または
- API実装の変更。
データフローに重要な影響を与える変更は、該当する技術セキュリティおよびデータフローに関する資料に反映されるものとする。
17. お問い合わせ
FPT IS COMPANY LIMITED
Webサイト: https://akabot.com
サポート: support@akabot.com