AIのセキュリティとガバナンス

Prev Next

データプライバシー、セキュリティ、ガバナンスに関するお客様の懸念を理解し、それに対応することは極めて重要です。特に、大規模言語モデル(LLM)を活用し、外部のAIサービスと連携するTulip AIのような高度な機能を使用する場合にはなおさらです。本書に記載された質問は、お客様のデータがどのように取り扱われ、保護されているかについて、お客様から寄せられる可能性のある問い合わせを反映したものです。 これらの質問に透明性を持って回答することは、信頼の構築、規制順守の確保、そして顧客データを責任を持って管理・保護するという当社の取り組みを示すことにつながります。これは単に法的義務を果たすことにとどまらず、顧客データを尊重する文化を育み、安全で信頼性の高いサービスを提供するという当社の献身を示すことでもあります。

AI利用規約の全文をご覧ください。

よくある質問(FAQ)

Tulip AI機能に入力されたデータ、または同機能で使用されるデータは、Tulip内でどのように、どこに保存されますか?また、どのくらいの期間保持され、リクエストに応じて完全かつ安全に削除することは可能ですか?

AI機能の利用時に使用または生成されるデータは、Tulip platform 内の他のデータと同様に、Tulipのプライバシーポリシーおよび一般利用規約の対象となります。つまり、Tulip platform 全体に適用されるのと同じ保存、削除、および保持ポリシーが適用されます。

Tulipは、TulipのAI機能セットの一環として外部サービスプロバイダーを利用していますか?

はい。Tulipはこの目的のために、以下の外部サービスプロバイダーを利用しています:* AWS: * 責任あるAIポリシー
*利用規約 * Bedrock サービス * Textract サービス* Azure: *行動規範
* OpenAIサービス * 音声サービス* DeepL: *Proライセンス * Proサブスクリプション翻訳サービス

AWS BedrockおよびAzure OpenAIを通じてTulipが使用する具体的な基盤モデルは、これらのプロバイダーによるモデルの追加、更新、または廃止に伴い、将来変更される可能性があります。Tulipはこれらを更新する権利を留保しており、変更内容を評価した上で展開を行います。

TulipのAI機能に入力されたデータは、外部サービスプロバイダーにどのように送信されますか?

すべてのデータ転送には、最先端の安全な接続が使用されています。可能な限り、仮想プライベートネットワーク(Azure Vnet Peering、AWS PrivateLink、サイト間VPN)を介して接続が確立されます。すべてのパブリック接続には、安全なデータ転送のための広く受け入れられている標準であるHTTPSが使用されています。

AI機能のために外部サービスプロバイダーに送信されたデータは、当該プロバイダーによって保持されたり、モデルのトレーニングに使用されたりしますか?

外部サービスプロバイダーに送信されたデータは、そのデータが送信された本来の目的である中核サービスの提供にのみ使用されます。 データの保持やモデルトレーニングへの利用は一切行われません。当社が提携するサービスプロバイダーは、デフォルトで適切なポリシーを定めているか、中核サービスの提供を超えるデータ利用をオプトアウトできる機能を提供しています。後者の場合、Tulipはそうした利用をすべてオプトアウトしています。詳細については、以下に挙げるポリシーをご覧ください。

AI機能を提供するサービスプロバイダーは、私のデータのプライバシーとセキュリティを確保するために、どのようなデータガバナンスポリシーを策定していますか?

各サービスプロバイダーには、以下のポリシーが適用されます。

  • AWS
    • Textract データ保護:リンク
    • 一般的なAIオプトアウトポリシー:リンク
  • Azure
    • OpenAI サービス - データプライバシー:リンク
      • Tulipは、非同期の不正利用監視についてもオプトアウトしています。
    • Speech Services - データプライバシーとセキュリティ:リンク
  • DeepL
    • Pro サブスクライバー向けのデータセキュリティ:リンク

さらに、これら 3 社のプロバイダーすべてと、データ処理契約(DPA)またはその補遺を締結しています。DPA とは、EU 一般データ保護規則(GDPR)に基づくデータ管理者とデータ処理者間の契約であり、取り扱われる個人データの処理に関して、管理者とデータ処理者のそれぞれの権利と義務を定めたものです。

外部サービスプロバイダーによるデータ処理は、どの地域で行われていますか?

AzureおよびAWSについては、以下のリージョンが使用されています:| Tulipホスティングリージョン | AWSサービスリージョン | Azureサービスリージョン || --- | --- | --- || us-east-1 (AWS) | us-east-1 | eastus || us-west-2 (AWS) | us-west-2 | eastus || eu-central-1 (AWS) | eu-central-1 | westeurope || eastus (Azure) | us-east-1 | eastus || centralus (Azure) | us-east-1 | eastus || westeurope (Azure) | eu-central-1 | westeurope || eastjapan (Azure) | ap-northeast-1 | westeurope*|注:負荷が過大になった場合、AWSのトラフィックはリージョン間で分散されることがあります。すべてのデータは、発信元の大陸内に留まります(例:eu-central-1で生成されたデータは、ヨーロッパ外に出ることはありません)。*

DeepLは、自社のポリシーに基づき、データセキュリティポリシーおよびGDPRに従ってデータを処理しており、同意なしにテキストを保存したり、モデルの学習に使用したりすることはありません。

各AI機能はどのサービスプロバイダーを利用していますか?

カテゴリ 機能 サービス
自動化アクション 翻訳 DeepL
AIプロンプト AWS Bedrock サービス(Bedrock サービスが利用できない場合は OpenAI サービスが利用されます)
トリガーアクション ドキュメントからの質問に回答 AWS Bedrock サービス、AWS Textract。(Bedrock サービスが利用できない場合は OpenAI サービスが利用されます)
データに基づいて質問に回答する Azure OpenAI Service
画像から値を抽出する AWS Textract
ドキュメントから値を抽出する AWS Textract
「トリガーアクション」および「オートメーションアクション」の翻訳 DeepL
ウィジェット 音声認識 Azure Speech Services
カスタムウィジェット向けAI Azure OpenAI Service
AIチャット AWS Bedrock サービス(Bedrock サービスが利用できない場合は OpenAI サービスが利用されます)
AIアプリ構築支援 AIアプリ翻訳 DeepL
AIトリガーの説明 Azure OpenAI Service
AI Composer Azure OpenAI Service
テーブル AI Insights AWS Bedrock Service(Bedrockサービスが利用できない場合にOpenAIサービスが利用される)
エージェント AIエージェント AWS Bedrockサービス経由のAnthropic Claude Sonnetモデル
OpsMoto OpsMoto Tulip社の独自のAWS環境内で、AWS Bedrock上で動作するClaudeモデル

他にご質問はありますか?

お気軽にお問い合わせください!ご質問がございましたら、copilot@tulip.coまでメールでお問い合わせください。