AI方針

発効日：2026年8月19日 · 少なくとも毎年見直し · 責任者：セキュリティ＆法務

免責事項：

このページは英語版から自動的に翻訳されました。

1. 目的と範囲

本ポリシーは、Bannersnackが人工知能（AI）にどのように取り組むかを説明するものです。具体的には、現在の取り組み、将来導入されるAI機能がリリース前に満たすべきルール、および社内チームがAIツールを使用する際の新基準について規定しています。本ポリシーは、すべてのBannersnack製品、従業員、および契約業者に適用されます。

2. 当社の現在の立場

Bannersnackは現在、デザインの生成や製品内での顧客コンテンツの処理にAIを使用していません。

当プラットフォームは、効率性を向上させるために設計されたワークフローおよび制作ツールを提供していますが、ユーザーに代わって自動的にクリエイティブな決定を行うことはありません。顧客のデザイン、アセット、個人データ、その他の提供されたコンテンツは、当社が開発したものか第三者が開発したものかを問わず、機械学習やAIモデルのトレーニングに使用されることはありません。

ただし、Google Safe Browsing（公開された埋め込みコンテンツにマルウェアやフィッシングがないかスキャンするため）や、決済および認証フローにおける標準的な不正・悪用防止対策など、ジェネレーティブAIではない、十分に確立された自動化サービスは使用しています。

3. 将来のAI機能に関する原則

AI機能の導入は視野に入っています。当社が導入するすべてのAI機能は、ローンチ前に整備される以下のコミットメントに従います。

透明性：機能にAIが使用されている場合は、製品内、ドキュメント、およびこのページでその旨を明記します。サイレントAI（ユーザーに告知しないAIの利用）は行いません。
明示的な同意なしにコンテンツをトレーニングに使用しない：顧客のデザイン、アセット、および個人データは、明示的にオプトインしない限り、AIモデルのトレーニングに使用されません。オプトアウトしたことによって、コア製品の機能が低下することは一切ありません。
顧客によるコントロール：AI支援機能の利用は任意です。ワークスペースの管理者は、チームに対してAI機能を無効にすることができます。
データの最小化と隔離：AI処理では必要最小限のデータのみを使用し、顧客ワークスペース間の論理的隔離を維持します。また、プラットフォームの他の部分と同様の暗号化規格（転送時はTLS、保管時はAES-256）に従います。
審査済みのプロバイダーのみ：第三者のAIプロバイダーはすべて副処理者となります。事前のデューデリジェンス監査、データ処理契約の締結、プロバイダー側でのトレーニングを目的とした顧客データの不保持、および稼働開始前に当社の副処理者リストのページに掲載することが義務付けられます。
人間の説明責任：セキュリティに影響を与える操作やアカウントに影響を及ぼす操作（請求、モデレーション、アカウント処理など）において、AIの出力は人間の意思決定をサポートするものであり、決して人間に取って代わることはありません。
デザインによるコンプライアンス：AI機能は、GDPR、CCPA/CPRA、および該当する場合はEU AI法の法的リスクフレームワークに照らして評価され、その評価記録が保管されます。

4. 当社チームによるAIの社内利用

当社のエンジニアおよびスタッフは、以下のルールに基づいてAIアシスタント（コード生成ツールや生産性向上ツールなど）を使用することができます。

承認されたツールのみ：使用前にセキュリティチームによる審査を受け、承認されたツールのみを使用します。
機密保持およびトレーニング不使用に関する承認済みの契約がないAIツールには、顧客の個人データ、顧客のコンテンツ、シークレット情報、または認証情報を入力（ペースト）することを禁止します。
AIが生成したコードは、すべてのコードと同様のプロセスをたどる：ピアレビュー、自動コード検証（リントおよびチェックゲート）、そして制御された環境でのデプロイを行います。AIが単独でコードを本番環境にリリースすることは絶対にありません。
AIツールへの機密データの漏洩が疑われる場合は、当社のインシデント対応プロセスに基づき、セキュリティインシデントとして取り扱われます。

5. 報告およびお問い合わせ

BannersnackにおけるAIに関するご質問や懸念事項（不正利用の疑いを含む）は、当社の「セキュリティ」ページに掲載されている連絡先を通じてセキュリティチームにお問い合わせください（責任ある開示をご確認ください）。データ保護に関するご質問は、データ保護責任者（「セキュリティ」ページの「プライバシー」セクションを参照）までお問い合わせください。

6. 本ポリシーの変更

当社は、少なくとも年に1回、およびAI機能を導入または大幅に変更する際に、本ポリシーを見直します。最新版は常にこのアドレスに掲載されます。顧客データとAIの相互作用に重大な変更が生じる場合は、その変更が適用される前に事前に告知されます。