所見作成サポートAI データ取扱い方針

本方針は、文部科学省「初等中等教育段階における生成AIの利活用に関するガイドライン（令和6年12月26日公表）」（以下「ガイドライン」といいます）の趣旨を踏まえ、ウェルダンシステム株式会社（以下「当社」といいます）が提供する「所見作成サポート AI」（以下「本サービス」といいます）におけるデータ保護・取り扱いについて定めたものです。

なお、本方針における用語は、別途当社が定めるエンドユーザー利用規約および利用契約約款における定義に同じとします。

1. データの保存場所とAI学習への非利用

ゼロトラスト・ローカル保存

入力データや生成物は、すべてユーザーが使用する端末（ブラウザ内）に暗号化されて保存されます。当社のサーバーやデータベースに入力データや生成物が保存・蓄積されることは一切ありません。

AI学習への非利用

当社は、当社が提携する外部の生成AIモデルに対して、入力データがAIの学習（モデルの再学習）に利用されないよう厳格な設定を行います。

2. ユーザーによるデータの入力

個人情報入力の最小化

本サービスはシステム上で「生徒名は一切出力しない」等の安全対策を講じておりますが、ユーザーは、ガイドラインの原則に則り、プロンプト（下書き/要点メモ欄）へは、生徒の氏名、連絡先等の直接的な個人情報を極力入力しない運用をお願いいたします。

最終確認の徹底

AIの出力する所見等はあくまで「素案（下書き）」です。最終的な内容の事実確認と修正はユーザーおよび契約者の責任で実施してください。

3. 当社が取得する情報と利用目的

• ユーザーが任意に設定したIDとパスワード（以下「アカウント情報」といいます）: ログイン認証およびユーザーサポート
• 契約者から提供を受ける、本サービスの管理・運用を担当する者（以下「契約担当者」といいます）の氏名、連絡先およびメールアドレス（以下「契約担当者情報」といいます）: 契約に関する連絡、本サービスに関するお知らせ、サポート対応等
• 利用日時、学校ID、利用機能（一括作成か個別作成か等）、処理の成否、所要時間、文字数カウント、AIへの設定（文字数目安やトーンの指定状態）などのデータ（以下「ログ情報等」といいます）: 本サービスの品質向上、利用状況の把握、およびセキュリティ監査
• クッキー（Cookie）に関する情報：クッキーは、インターネットの効果的な運用のために、ウェブサーバーがお客様のブラウザに送信する小規模の情報ですが、当社は、お客様個々のニーズに合わせてウェブサイトをカスタマイズしたり、ウェブサイトの内容やご提供するサービスをお客様がよりご満足いただけるよう改良したりする為、クッキーを使用することがあります。

4. 学校管理者向けレポート

学校長やシステム管理者様からの要請に応じて、当社が学校内の活用状況をまとめたレポートを提供する場合、当該レポートは、アカウント情報とログ情報等を組み合わせて（教職員ごとの利用状況として集計する形で）作成されることがあります。なお、当該レポートに個別の生徒を特定できる情報や生成物の本文が含まれることはありません。

5. 取得情報の管理・委託・提供および廃棄

• 当社は、本サービスの提供に必要な範囲で、業務委託先（Google 社等のクラウド基盤提供事業者および生成 AI モデル提供事業者を含みます）に取扱いを委託する場合があり、この場合、業務委託先に対して必要かつ適切な監督を行うものとします。当社は、取得した情報を適切に管理するものとし、法令に基づく正当な要請がある場合を除き、取得した情報を業務委託先以外の第三者に提供又は開示することはありません。
• 当社は、取得したアカウント情報、契約担当者情報およびログ情報等を、日本国内に所在するサーバー（Google Cloud Platform 等）において安全に保管します。
• 本サービスが外部の生成AIモデル（Google Gemini API等）を利用して提供されることに伴い、AI処理に必要な入力内容および設定情報が、一時的に日本国外に送信され、処理される場合があります。アカウント情報、契約担当者情報およびログ情報等は、外部AIへの送信対象ではありません。当該送信、処理に関して参考となる情報は以下のとおりです。
  • 移転先外国の名称: アメリカ合衆国
  • 移転先外国における個人情報の保護に関する制度: 個人情報保護委員会が提供する「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」をご確認ください。
  • 業務委託先が講ずる個人情報の保護のための措置に関する情報: 業務委託先（Google LLC）は、ISO27001 等の国際的なセキュリティ認証を取得しており、OECD プライバシー8原則に対応する安全管理措置を講じています。
• 当社は、取得した情報について、利用目的の達成に必要な期間、または法令、セキュリティ対策、障害調査、紛争対応等に必要な期間保管します。不要となった情報については、適切な方法により削除または匿名化します。

6. アカウント情報・契約担当者情報の開示・訂正・利用停止等について

契約者、ユーザーおよび契約担当者は、当社が保持するアカウント情報・契約担当者情報について、開示、訂正、追加、削除、利用停止を請求することができます。ご請求を希望される場合は、後述の「お問い合わせ窓口」までご連絡ください。契約者またはご本人からの請求であることを確認の上、速やかに対応いたします。

7. 本方針の変更

当社は、以下の各号のいずれかに該当する場合、民法第548条の4の規定に基づき、契約者およびユーザーの個別の承諾を得ることなく、本方針を変更することができます。

(1) 変更内容が契約者およびユーザーの一般の利益に適合するとき。

(2) 変更内容が利用契約の目的に反せず、かつ、変更の必要性、変更後の内容の相当性、その他の変更に係る事情に照らして合理的なものであるとき。

当社は、本方針を変更する場合、変更後の本方針の効力発生日を定め、当該効力発生日までに、当社のウェブサイト上に掲示する等の適切な方法により、本方針を変更する旨、変更後の本方針の内容、および効力発生日を周知します。

8. 事業者情報およびお問い合わせ窓口

本方針に関するお問い合わせ、ならびにアカウント情報の開示・訂正・削除等のご請求につきましては、以下の窓口までご連絡ください。