実施体制とセキュリティ

HaruIroAI（以下「当方」）が、どのような体制でお仕事を進め、お客様のデータをどう扱うかをまとめたページです。ご契約前の確認資料としてお使いください。

1. 実施体制と責任の所在

当方の仕事は、工程ごとに次の分担で進みます。

AIチームの作業はそのまま納品されません。人が確認・判断した上で、事業者としての責任のもとでお渡しします。障害や不具合の際の判断・ご連絡も、担当PMが窓口となり事業者として対応します。

お客様からお預かりしたデータは、用途に応じて、アクセス制御された作業環境および主要クラウド事業者のサービス（サイト・システムの稼働基盤、業務用ストレージ）で保管します。
認証情報（パスワード・APIキー等）は暗号化された専用の資格情報管理サービスで保管し、作業ログやチャットに残しません。
お客様のデータにアクセスできるのは、その案件を担当する者に限定します。
本番環境と検証環境を分離し、検証には可能な限り実データを使用しません。実データによる検証が必要な場合は、事前にお客様へお知らせします。

お客様の実データの取扱いや費用が発生する作業を開始する前には、必ず無料でNDA（秘密保持契約）を締結します。ご相談のみの段階では不要ですが、ご希望があれば締結いたします。詳細は利用規約第6条をご覧ください。

お客様のデータを扱う業務を第三者へ再委託する場合は、事前にお客様へお知らせし、当方と同等の秘密保持義務を課します。

ドメイン、ウェブサイト、各種サービスのアカウントは、原則としてお客様名義で作成・管理します。ご契約が終了しても、成果物とアカウントはお客様の手元に残ります。

ご契約終了時には、お預かりしたデータ・認証情報を返却または削除します。ご希望に応じて、削除の完了をご報告します。

お客様のデータに関わる事故・漏えいのおそれを認知した場合は、遅滞なくお客様へご連絡し、影響範囲の確認と一次対応を行った上で、経緯と再発防止策をご報告します。

当方は、自社の業務でもAIを日常的に運用しており、その過程で起きた失敗と直し方をブログで公開しています。うまくいった話だけでなく、確認の穴や誤報の実例も含めて公開しているのは、この方針が実際に運用されていることの記録でもあります。

本方針についてのご質問は、hello@haruiroai.co までお寄せください。セキュリティ確認シート等への回答が必要な場合も、お気軽にご相談ください。