// セキュリティとAI
データは守る。AIは透明に。
セキュリティは追加機能ではなく、すべての開発の前提です。
AI Lab Globalは、日本国内の企業・個人事業主向けに、AIを活用したアプリ、Webサイト、自動応対サービスを開発しています。自社製品・顧客案件を問わず、すべてのプロジェクトは社内基準「AI Lab基準」(セキュリティ・プライバシー・AI利用のルール)に従っています。
// 01 — 準拠・参考にしている基準
- 個人情報の保護に関する法律(個人情報保護法)
- 経済産業省・総務省「AI事業者ガイドライン」(第1.2版)
- 技術的な参考として、NIST AI リスクマネジメントフレームワーク、OWASP Top 10(LLMアプリケーション)
当社はISO認証を取得していません。これらの基準を参考に実務を組み立て、その内容を公開しています。
// 02 — 私たちの約束
お客様のデータをAIの学習に使いません。
顧客データをAIモデルの学習に使用することはありません。
マイナンバーは保存しません。
書類に記載されていても、保存前に自動で消去します。
お客様ごとに分離。
あるお客様のデータが、他のお客様から見えることはありません。
アクセスを保護。
すべての管理者アカウントで二段階認証を使用しています。
すべてに保存期間。
データの種類ごとに削除期限を定めています。書類の写真は7日以内に削除します。
お客様の権利。
データの開示・訂正・削除のご請求には14日以内に回答します。
// 03 — AIの使い方
- アシスタントは最初のメッセージで自動応答であることを明示し、必ず担当者への連絡方法をご案内します。
- 人の確認なしに、AIが支払い、解約、第三者への書類送付、データ削除を行うことはありません。
- 税金・在留資格・健康・契約に関する回答は一般的な情報であり、関係機関または専門家への確認をご案内します。
- アシスタントの変更は、公開前に必ずテストします。
// 04 — データの保存先
契約を結んだ承認済みの委託先のみを利用しています。
Anthropic(Claude)
- 業務内容
- AI
- 所在国
- 米国
OpenAI(Whisper)
- 業務内容
- 音声の文字起こし
- 所在国
- 米国
Supabase
- 業務内容
- データベース
- 所在国
- プロジェクトごとに設定
Lovable
- 業務内容
- 開発・ホスティング
- 所在国
- プロジェクトごとに設定
n8n
- 業務内容
- 業務自動化
- 所在国
- ドイツ(EU)
Meta(WhatsApp Business)
- 業務内容
- メッセージ配信
- 所在国
- 米国
Stripe
- 業務内容
- 決済
- 所在国
- 米国
Resend
- 業務内容
- メール配信
- 所在国
- 米国
Cloudflare
- 業務内容
- ドメイン・ネットワーク
- 所在国
- グローバル
// 05 — 法人のお客様へ
WhatsAppや貴社のデータに接続する前に、利用目的、安全管理、再委託先、削除期限、72時間以内の事故報告を定めた「個人情報の取扱いに関する覚書」を締結します。
// 06 — 事故対応とお問い合わせ
万一データに関する事故が発生した場合は、お客様に報告し、法令に基づき個人情報保護委員会にも報告します。ご質問、データに関するご請求、セキュリティ資料のご請求は、WhatsAppまたはLINEからお問い合わせください。
最終更新日:2026年10月7日