AI'mON セキュリティ指針

1. サービス概要

AI'mONは、Webサイトや展示環境に組み込むことができるAIチャットボットサービスです。
ユーザーの入力に対してAIが自動応答を生成し、情報提供や問い合わせ対応を支援します。

2. データの取扱い

• 取得されるデータ
  • 対話ログ（必須）
  • 対話サマリー（必須）
  • 個人情報［（氏名、メールアドレス等］（導入クライアントの設定に依存）
• データの利用目的
  • サービス提供
  • 対話後の問い合わせ対応
  • 品質改善（KIVO TOYSにて個人を特定しない形で統計的に利用、AIプラットフォームでは利用しません）
• データの所有権
  • 導入クライアントに帰属

3. AIに関する基本方針

• 学習利用について
  • 対話データは、KIVO TOYSおよび外部AIサービスにおいて、AIモデルの学習または再利用の目的には使用されません。
• AIの特性
  • サービス提供
  • 応答は確率的に生成される
  • 正確性・完全性は保証されない
• 利用方針
  • 本サービスは、導入クライアントの責任のもとで利用されることを前提としており、利用用途に応じて適切な設計および運用が行われることを想定しています。

4. 外部AIサービスの利用

本サービスは、KIVO TOYSが提供するシステムと、外部AIサービスを組み合わせて提供されます。
ユーザーから入力されたデータは、AI'mONを通じて外部AIサービスに送信され、応答生成のために処理される場合があります。
当社は、外部AIサービスの利用にあたり、その利用条件およびデータ取扱方針を確認の上で利用しています。

5. AIリスク対策

本サービスでは、AIの特性に伴うリスク（誤情報生成、情報漏えい、プロンプトインジェクション等）に対し、以下の対策を実施しています。

• 応答制御
  • プロンプト設計による回答範囲および挙動の制御
  • プロンプトに基づくスコープ限定
  • 対象外質問へのフォールバック応答
• 入力・データ制御
  • 個人情報入力を抑制するUI設計および注意表示
  • メールアドレス・電話番号等の検知と入力制御
  • 外部AIサービスへの送信データの最小化
• 出力制御
  • 不適切内容の抑制およびフィルタリング
  • 特定ワード・機密情報の出力制御
• 運用・監視
  • 対話ログの確認による改善
  • 不正入力・異常利用の監視
• 外部AIに関する制御
  • 外部AIサービスの利用条件・データポリシーの確認
  • 対話データのAIモデル学習への非利用

なお、AIの特性上、すべての出力を完全に制御することはできず、想定外の応答が生成される可能性があります。

6. セキュリティ対策

• 技術的対策
  • アクセス制御（権限管理・ログイン制御）
  • 権限分離（閲覧/編集）
  • 通信の保護（HTTPS/TLS）
  • 不正アクセス対策（ドメイン制限等）
• 運用的対策
  • アクセス権限の最小化
  • 内部アクセスの制限 権限分離（閲覧/編集）
  • インシデント対応体制
• インフラ・サーバー構成に関する対策
  

  本サービスはFirebase HostingおよびGoogle Cloud環境上で提供されています。

  • 管理権限の制御（アクセス権限の最小化）
  • 公開範囲の最小化（不要なリソースの非公開化）
  • HTTPSによる通信の保護
  • バックエンド機能（Cloud Functions等）への認証およびアクセス制御
  • リクエスト制御（過剰アクセスの抑制）
  • ログ取得および監視

また、APIキー等の機密情報は適切に管理され、外部から直接参照できない構成としています。

7. AI特有のリスクと対策

• プロンプトインジェクション

  【リスク】

  • 悪意ある入力により、AIの挙動が意図しない形で変化する可能性があります。

  【対策】

  • プロンプト設計による制御
  • 応答範囲の制限
  • 不正入力の検知・制御（キーワード、長文）
  • コンテキスト分離（ユーザー入力とシステム指示の分離）

  【限界】

  • 高度な攻撃や未知のパターンに対しては、完全に防止できない場合があります。
• 情報漏えい

  【リスク】

  • 入力データが外部AIサービスに送信されることによる情報漏えいの可能性

  【対策】

  • 個人情報入力の制御（UI・ガイド、注意喚起）
  • 利用規約・ポリシーによる明示
  • 外部AIサービスへの送信データの最小化

  【限界】

  • ユーザーの入力内容によっては、意図しない情報が送信される可能性があります。
• 誤情報（ハルシネーション）

  【リスク】

  • 事実と異なる情報が生成される可能性

  【対策】

  • プロンプトベースの制御
  • 業務範囲の限定
  • 注意表示

  【限界】

  • AIの特性上、誤情報の完全な排除はできません。

8. データ管理

• 保存期間
  • 導入クライアントのポリシーに基づき設定
• 削除
  • 導入クライアントの指示により削除可能
  • 契約終了時に削除

9. 法的・契約上の整理

• 契約構造
  • 導入クライアント：ユーザーとの関係主体
  • KIVO TOYS：システム提供者
  • 外部AIサービス：再委託先
• 契約ドキュメント
  • 利用契約（導入クライアント向け）
  • ユーザー利用規約（案件ごとにカスタマイズ）
  • プライバシーポリシー（導入クライアント向け）

10. 導入クライアント側での推奨対応

• 利用規約の設置（上記、案件ごとにカスマイズしたユーザー利用規約で対応）
• プライバシーポリシーの明示（ユーザー向け）
• AI利用に関する注意表示（案件ごとにカスタマイズ）

11. まとめ

AI'mONは以下の方針に基づき提供します。

• 個人情報は役割分担により適切に管理
• AIの学習利用は行わない
• 外部AIの利用は透明性をもって明示
• プロンプト制御による応答品質向上
• セキュリティは合理的な対策を実施