PRIVACY POLICY
LEAK GUARD BETA
プライバシーポリシー
LEAK GUARD BETA における情報の取扱いについてご案内します。
制定日：2026年9月11日
最終改定日：2026年9月21日
適用開始日：LEAK GUARD BETAの提供開始日
運営者：株式会社AI Japan（以下「当社」）
1. 適用範囲
本ポリシーは、当社がAI Japan社内の指定利用者に提供するChrome拡張機能「LEAK GUARD BETA」、関連APIおよび法人管理者向け管理画面における情報の取扱いについて定めます。
LEAK GUARD BETAは、対応する生成AIサービスへの送信前に入力内容を検査し、企業の情報漏えい防止ポリシーに基づいて警告または遮断するサービスです。現行BETA版の対象サービスはChatGPT（chatgpt.com）です。検知やマスキングによって、すべての機密情報・個人情報を除去できるわけではありません。
2. 端末内で検査する情報
拡張機能は、ChatGPTの入力欄にある送信対象テキストと、添付ファイルの表示名から取得したファイル名および拡張子を端末内で読み取り、警告・遮断の要否を判定します。添付ファイルの内容は読み取りません。
検知対象には、APIキー等の認証情報、クレジットカード番号、個人番号、メールアドレスおよび電話番号が含まれます。
検知がないテキスト、添付ファイルの内容および元のファイル名は、LEAK GUARD BETAのサーバーへ送信しません。
3. サーバーへ送信・保存する情報
登録・認証・利用権限に関する情報
拡張機能の登録、本人確認、利用権限の確認および認証状態の更新のため、次の情報を取り扱います。
- 組織コード、利用者・組織・シートに関する識別情報
- Google Workspaceによる本人確認結果および認証サービスが発行する認証情報
- 利用者の状態、シートの割当状態および認証状態
- ブラウザと認証処理を対応付ける一時的な状態情報
端末に保存する情報
拡張機能は、認証状態の維持と保護機能の提供のため、組織コード、組織・利用者の識別情報、同意した文面の版、認証情報、認証期限および保護状態を暗号化してChromeのローカルストレージへ保存します。
検知時に送信する情報
テキストまたは添付ファイル名から警告・遮断対象を検知した場合、次の情報を送信・保存します。
| 情報 | 現行BETA版で保存する内容 |
|---|---|
| 検知イベント | イベント識別子、対象サービス、警告・遮断の区分、取消・続行等の結果、受信日時、ポリシーの版 |
| 利用者との関連付け | 組織および利用者の内部識別子 |
| 検知分類 | 検知カテゴリとカテゴリごとの件数 |
| 検知対象の本文 | 端末内で検知箇所を置換した本文 |
| 添付に関する情報 | ファイルの拡張子と、ファイル名から検知したカテゴリ |
本文に検知がない場合、その本文は送信・保存しません。添付ファイル名だけで警告した場合も本文を送りません。添付ファイルの内容および元のファイル名は送信・保存しません。
マスキングされていない部分の本文はサーバーへ送信されます。検知されなかった個人情報や機密情報が残る可能性があるため、マスキング済み本文を匿名情報としては扱いません。
管理画面の情報
管理画面では、管理者の利用者識別子、ログイン状態、セッション情報および操作監査情報を取り扱います。
4. 閲覧できる者と利用目的
所属組織の権限を持つ管理者は、その組織の検知イベント、利用者との関連情報、検知分類、添付の有無およびマスキング済み本文を確認できます。マスキング済み本文は管理者が明示的に表示操作をした場合に表示し、表示の成否を監査記録へ保存します。
所属組織の管理者による利用は、情報漏えいの調査・防止に必要な範囲に限定します。一般的な従業員評価など、この目的と関係のない用途への転用は認めません。
当社は、本人確認のためにGoogle Workspaceを、認証、データの保管およびサービス運用のためにAmazon Web Services（AWS）を利用します。法令に基づく場合または不正利用・攻撃への対応に必要な場合を除き、利用者データを第三者へ販売しません。広告配信、広告目的の分析または汎用AIモデルの学習には使用しません。
LEAK GUARD BETAによる情報の利用および移転は、利用制限（Limited Use）要件を含むChrome ウェブストアのユーザーデータポリシーに従います。
5. 安全管理
通信の暗号化、保存情報の暗号化、組織ごとのアクセス制御、権限の制限、管理セッションの保護および本文表示操作の監査を行います。
6. 利用者の選択
拡張機能の登録時に、データの取扱いに関する同意文を表示し、利用者の同意を確認します。同意せず登録を中止できますが、その場合は保護機能を利用できません。
7. お問い合わせ・削除依頼
契約企業から預かる情報に関するお問い合わせまたは削除依頼は、原則として所属する契約企業の窓口へご連絡ください。現行BETA版ではAI Japanの指定管理者が一次窓口となります。
当社へ直接ご連絡いただいた場合は、情報の種類と当社の権限を確認し、必要な対応を行います。問い合わせにパスワード、認証コード、認証トークンまたは機密情報を含む本文を添付しないでください。
運営者：株式会社AI Japan
所在地：東京都港区虎ノ門1-17-1 虎ノ門ヒルズビジネスタワー15階
代表者：代表取締役CEO/CAIO 横山 秀行、代表取締役COO 渡辺 吉範
問い合わせ先：support@ai-ja.jp
8. 外部サービスと変更
利用者がChatGPTへ送信する情報は、ChatGPTの提供者が定める規約およびプライバシーポリシーにも従います。本ポリシーは、ChatGPT側の情報の取扱いを変更するものではありません。
本ポリシーを変更する場合は、このページで改定日と内容をお知らせします。取扱情報または利用目的を重要に変更する場合は、必要に応じて管理者への案内、サービス内表示または再同意を行います。