AIポリシー

目的と範囲

Zero Softworksは、具体的な利点がある場合にAIツールを使ってコード、画像、文章、自動化を作成します。このポリシーは判断基準、管理策、認識している限界を定めます。

社内業務とクライアント向けプロジェクトが対象です。法的評価、DPIA、リスク分類、個別契約の代わりにはなりません。

主なツールと提供者

主なサービスはOpenAIのChatGPTとCodexです。ChatGPTは推論、調査支援、文章作成、設計を支援し、Codexは開発、レビュー、コード変換を支援します。

OpenCodeは技術作業で使うオーケストレーションと対話のツールです。この構成ではCodexに接続されるため、OpenCodeを自動的に別のモデル提供者と解釈しません。実際の処理はアカウント、設定、有効なサービスによって異なります。

提供者の規約、処理地域、保存期間、モデル改善への利用、プライバシー設定は変わる可能性があります。利用前にプロジェクトデータの設定と規約を確認します。

運用原則

• 人による監督AIの出力は承認、判断、最終納品ではありません。利用前に担当者がコード、画像、文章、設定、自動化を確認します。
• 最小化プロンプトには必要なデータだけを含めます。秘密情報、認証情報、トークン、秘密鍵、不要な個人データは除外します。
• 追跡可能性重要な作業では、状況に応じて使用ツール、出力の種類、レビュー、担当者の判断を記録します。
• 比例性より適切で管理しやすく安全な場合は、単純なルール、決定的なソフトウェア、人による作業を優先します。
• 異議申立てAIが作成または支援した結果について、説明、レビュー、修正を求めることができます。

データと機密性

ChatGPT、Codex、OpenCodeをプロジェクトの保管庫として使用しません。機密情報、クライアント文書、健康・金融情報、認証情報、不要な個人データを、承認、設定確認、記録された必要性なしにAIサービスへ送信してはいけません。

必要な場合は、匿名化、仮名化、合成データ、専用環境、アクセス制御、保存期間、処理契約を評価します。管理策が不十分なら、用途を縮小、移行、または拒否します。

OpenAIへ送信されたデータや接続ツールで処理されたデータには各サービスの規約とポリシーも適用されます。外部提供者がデータを保存・移転しないことを保証するものではありません。

コード、画像、コンテンツ

AIが生成または変更したコードは、レビューすべき提案として扱います。正確性、依存関係、ライセンス、安全性、テスト、性能、プロジェクトとの互換性を確認します。

AIが生成または支援した画像と文章は、誤り、不適切な類似、商標、認識可能な人物、著作権、未検証の主張、商用利用を確認します。説得力があるだけで公開しません。

AIによる生成・加工が文脈上重要な場合は、適切な注記、ラベル、説明でクライアントまたは公開先に示します。

AI法とリスク分類

EU AI Actは、役割、分野、目的、対象者、リスクに応じて異なる義務を適用します。汎用モデルを使うだけでプロジェクトが自動的に適合するわけではありません。

自動化を導入する前に、Zero Softworksが利用者、提供者、統合者、または部品の開発者のどの役割を担うかを評価します。禁止行為、透明性義務、高リスクシステムなども確認します。

サブリミナル操作、脆弱性の悪用、ソーシャルスコアリング、機微な特性を推測する生体分類を意図的に採用しません。人による管理と個別評価なしに人へ不可逆な判断を行うシステムは除外します。

規制分野、採用、重要サービス、信用、教育、健康、安全向けのプロジェクトは、クライアントと評価し、必要に応じて専門家の助言を求めます。

安全性とインシデント対応

プロンプトに秘密情報を含めてはいけません。出力は信頼できない入力として扱います。脆弱なコード、悪意ある指示、架空データ、操作的な内容を含む可能性があります。

秘密情報の露出、無許可のデータ利用、危険な出力、ライセンス違反、予期しない挙動は速やかに報告してください。

責任と見直し

クライアントは、自らの文脈における目的、データ、許可、判断に責任を負います。Zero Softworksは、管理する活動、約束したレビュー、既知の限界の説明に責任を負います。

主要な提供者、処理方法、サービス範囲、法規制が変わるときにこのポリシーを見直します。現在の版: 2026年8月2日。