// セキュリティとAI

データは守る。AIは透明に。

セキュリティは追加機能ではなく、すべての開発の前提です。

AI Lab Globalは、日本国内の企業・個人事業主向けに、AIを活用したアプリ、Webサイト、自動応対サービスを開発しています。自社製品・顧客案件を問わず、すべてのプロジェクトは社内基準「AI Lab基準」(セキュリティ・プライバシー・AI利用のルール)に従っています。

// 01 — 準拠・参考にしている基準

  • 個人情報の保護に関する法律(個人情報保護法)
  • 経済産業省・総務省「AI事業者ガイドライン」(第1.2版)
  • 技術的な参考として、NIST AI リスクマネジメントフレームワーク、OWASP Top 10(LLMアプリケーション)

当社はISO認証を取得していません。これらの基準を参考に実務を組み立て、その内容を公開しています。

// 02 — 私たちの約束

  • お客様のデータをAIの学習に使いません。

    顧客データをAIモデルの学習に使用することはありません。

  • マイナンバーは保存しません。

    書類に記載されていても、保存前に自動で消去します。

  • お客様ごとに分離。

    あるお客様のデータが、他のお客様から見えることはありません。

  • アクセスを保護。

    すべての管理者アカウントで二段階認証を使用しています。

  • すべてに保存期間。

    データの種類ごとに削除期限を定めています。書類の写真は7日以内に削除します。

  • お客様の権利。

    データの開示・訂正・削除のご請求には14日以内に回答します。

// 03 — AIの使い方

  • アシスタントは最初のメッセージで自動応答であることを明示し、必ず担当者への連絡方法をご案内します。
  • 人の確認なしに、AIが支払い、解約、第三者への書類送付、データ削除を行うことはありません。
  • 税金・在留資格・健康・契約に関する回答は一般的な情報であり、関係機関または専門家への確認をご案内します。
  • アシスタントの変更は、公開前に必ずテストします。

// 04 — データの保存先

契約を結んだ承認済みの委託先のみを利用しています。

  • Anthropic(Claude)

    業務内容
    AI
    所在国
    米国
  • OpenAI(Whisper)

    業務内容
    音声の文字起こし
    所在国
    米国
  • Supabase

    業務内容
    データベース
    所在国
    プロジェクトごとに設定
  • Lovable

    業務内容
    開発・ホスティング
    所在国
    プロジェクトごとに設定
  • n8n

    業務内容
    業務自動化
    所在国
    ドイツ(EU)
  • Meta(WhatsApp Business)

    業務内容
    メッセージ配信
    所在国
    米国
  • Stripe

    業務内容
    決済
    所在国
    米国
  • Resend

    業務内容
    メール配信
    所在国
    米国
  • Cloudflare

    業務内容
    ドメイン・ネットワーク
    所在国
    グローバル

// 05 — 法人のお客様へ

WhatsAppや貴社のデータに接続する前に、利用目的、安全管理、再委託先、削除期限、72時間以内の事故報告を定めた「個人情報の取扱いに関する覚書」を締結します。

// 06 — 事故対応とお問い合わせ

万一データに関する事故が発生した場合は、お客様に報告し、法令に基づき個人情報保護委員会にも報告します。ご質問、データに関するご請求、セキュリティ資料のご請求は、WhatsAppまたはLINEからお問い合わせください。

最終更新日:2026年10月7日