1. 基本原則
BuddyBeamでは、人工知能技術の責任ある開発と展開に取り組んでいます。本文書は、BuddyBeam AvatarsにおけるAIガバナンスに関する当社の原則、慣行、および取り組みを説明するものです。
透明性
- ユーザーは常に、人工知能を搭載したデジタルアバターとやり取りしていることを認識しています
- アバターはAIアシスタントとして明確に提示され、実在の人物ではありません
- サービスの機能と制限について明確な情報を提供します
プライバシーとデータ保護
- 一般データ保護規則（GDPR）およびスペインの法律を遵守しています
- すべての処理はスペインに所在する自社サーバー上で行われ、クラウドサービスや第三者プロバイダーを使用しません
- すべての情報に対して転送中の暗号化（TLS）および保存時の暗号化を実施しています
責任ある使用
- 当社の技術は、ウェブサイト訪問者の体験と事業運営の向上のみを目的として設計されています
- 差別や害をもたらす可能性のある使用を積極的に禁止しています
- アバターは専門的な人的対応を補完するものであり、決して代替するものではありません
2. データと保管
処理するデータ
| データの種類 | 説明 | 保持期間 |
|---|---|---|
| 会話 | アクティブなセッション中のユーザーとアバター間の音声インタラクション | テキストの書き起こしは、品質管理のために必要な期間、ならびに同意に基づき学習のために保持されます。音声は、お客様の同意に基づきモデルを学習する目的で保持され、処理後に不可逆的に匿名化されます |
| クライアントデータ | クライアントから提供されるサービス、製品、設定の好みに関する情報 | 契約期間中 |
| ウェブサイトコンテンツ | アバターの知識を豊かにするためにクライアントのウェブサイトから抽出された情報 | 契約期間中 |
| お問い合わせ | お問い合わせフォームから送信された情報（名前、メール、会社名、電話番号、メッセージ） | AES-256-GCMで保存時に暗号化。お問い合わせへの回答のために保持されます |
データの保護方法
- 転送中の暗号化：すべての通信はHTTPS/TLSプロトコルを使用
- 保存時の暗号化：保存データはAES-256-GCMでサーバー上で暗号化
- 制限されたアクセス：認可された担当者のみがシステムにアクセス可能
- スペインの自社サーバー：すべてのインフラストラクチャはBuddyBeamが所有し、スペインに所在し、クラウドサービスや第三者を使用しません
データをどのように改善に利用するか
- お客様の同意に基づきモデルを学習します：会話の音声および書き起こしは、当社独自の人工知能モデルを改善・学習（ファインチューニング）するために使用されます。可能な場合は不可逆的に匿名化され、個人データには該当しなくなります。お客様はいつでも同意を撤回できます
- 100%自社処理：音声認識、文字起こし、応答生成のすべては、スペインにある当社独自のインフラストラクチャ上で実行され、データをクラウドや第三者に送信することはありません
データについて行わないこと
- データを販売・譲渡しません：法的義務がある場合を除き、データを第三者に販売、譲渡、共有することはありません
- 外部AIプロバイダーを使用しません：音声または言語モデルの処理に、いかなる第三者やクラウドサービスも関与しません
- 商業プロファイルを作成しません：広告やターゲットマーケティングのためにデータを使用しません
3. 共同責任
BuddyBeamの責任（BuddyBeam S.L.）
- 安全かつ責任ある方法で技術を開発・維持する
- 技術的および組織的なセキュリティ対策を実施する
- サービスの提供に関してはデータ処理者として、また取得した同意に基づき匿名化されたデータで当社独自のモデルを学習させることに関してはデータ管理者として行動する
- クライアントに管理・制御ツールを提供する
- 契約に定められた通りにセキュリティインシデントを通知する
クライアントの責任
- 自社ウェブサイト訪問者のデータのデータ管理者として行動する
- ウェブサイト訪問者に自社サイトでのAI技術の使用について通知する
- 適用される場合に必要な同意を取得する
- 自社サービスについて真実かつ最新の情報を提供する
- アバターサービスの制限と範囲を定義する
4. サービスの制限
BuddyBeam Avatarsでないもの
当社のAIアバターは、ウェブサイトでのインタラクションを支援、情報提供、向上させるために設計されています。いかなる場合も、以下を構成したり代替したりするものではありません：
- 医療、健康、または緊急サービス
- 治療的または心理的ケア
- 法的または財務的アドバイス
- 健康またはセキュリティ監視システム
- 重要な状況における人的スタッフ
AIの特性
- 本サービスは生成型人工知能を使用しています
- 応答はリアルタイムで生成され、不正確な場合があります
- システムは、その範囲を超える状況を検出した場合に人的サポートにリダイレクトするように設計されています
5. 監督と管理
人的監督
- クライアントはダッシュボードからいつでもアバターを設定、制限、無効化できます
- 人的対応が必要な状況のためのエスカレーションプロトコルが存在します
- 管理ダッシュボードでサービスの設定と使用状況の指標確認が可能です
コンテンツモデレーション
- 不適切または有害なコンテンツを防止するフィルターを実装しています
- システムは当社の利用ポリシーに違反するリクエストを拒否するように設計されています
- 悪用を検出・防止するために積極的に監視しています
6. 規制遵守
EU人工知能法
BuddyBeam Avatarsは、EU規則2024/1689（AI法）に準拠するように設計されています。当社のサービスは、意図された用途で使用される場合、ハイリスクAIシステムには該当しません。ユーザーがAIシステムとやり取りしていることの明確な開示を含む透明性義務を実施しています。
GDPRおよびLOPDGDD
当社は以下を遵守しています：
- 規則(EU) 2016/679 (GDPR)
- データ保護に関する組織法3/2018 (LOPDGDD)
- 設計段階およびデフォルトでのデータ保護の原則
7. 継続的改善
当社は以下に取り組みます：
- ガバナンスポリシーを定期的に見直し、更新する
- AI分野の規制の進展を把握する
- 業界のベストプラクティスを取り入れる
- クライアントおよびユーザーのフィードバックに耳を傾け、プロセスを改善する
8. お問い合わせ
AIガバナンスに関するお問い合わせ：
BUDDYBEAM, S.L.
メールアドレス：dpo@buddybeam.app
住所：Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain