データはどこへ行きますか？
お客様のシステムに残ります。AIエージェントはお客様の環境で動きます。
AIエージェントは、お客様のクラウド、またはMicrosoft 365やGoogle Workspaceの環境で動きます。Otterdが書類のコピーを持つことはありません。文章が送られるのは、お客様が選ぶAIモデルだけです。
セキュリティとデータ
このページは、お客様の会社で取引先を審査する方のためのものです。データがどこへ行き、誰が見られ、AIエージェントに何ができて何ができないかを説明します。
最終更新:
要点
- データはお客様のシステムに残ります。AIエージェントはお客様の環境で動きます。
- AIモデルが動く場所は、お客様のAI契約、クラウド、サーバーから選べます。
- Otterdのアクセスは読み取りのみで、ひとつの業務に限ります。移管で終わります。
- 実行のたびに記録が残り、社外に出る操作はすべて担当者が承認します。
詳細は環境によって異なります。お客様のIT担当者と確認します。
AIエージェントが動く場所
業務の仕組みは、表計算、メール、文書、共有フォルダなど、今あるツールをつなぎます。お客様の環境の中に作るので、書類を新しいプラットフォームへ移すことはありません。
AIエージェントが文章を送る先は、お客様が選ぶAIモデルだけです。Otterdは、お客様が管理するサービスアカウントを通して環境に入ります。
プライバシーのレベルを選べます
どのレベルでも、AIエージェントはお客様の環境で動きます。違いは、AIモデルが動く場所です。
-
1 お客様のAI契約
AnthropicやOpenAIなどの事業者のモデルを、お客様の会社の法人契約で使います。
多くのチームはここから始めます。
-
2 お客様のクラウド
お客様のAWS、Azure、Google Cloudの中で、東京など選んだリージョンでモデルを動かします。
すべてのデータを自社のクラウドに置く会社に。
-
3 お客様のサーバー
オープンウェイトのモデルを、お客様が管理する機器で動かします。文章は社内のネットワークから出ません。
MNPIなど、最も機密性の高い業務に。
どのレベルでも、Otterdのアクセスは読み取りのみで、実行のたびに記録が残り、社外に出る操作はすべて担当者が承認します。
オープンウェイトのモデルは、業務によっては最先端のモデルより性能が劣ることがあります。お選びになる前に、そのレベルで業務を試します。
プロジェクト中のアクセス
アクセスは、プロジェクトの3つの段階に沿って変わります。最後には、お客様のチームだけがアクセスできます。
| 段階 | 運用する人 | アクセスできる人 | 期間 |
|---|---|---|---|
| 構築 | Otterd | Otterd（読み取りのみ、サンプルデータ） | 2〜3週間 |
| 運用 | Otterdとお客様のチーム | Otterdとお客様のチーム | 4〜8週間 |
| 移管 | お客様のチーム | お客様のチームのみ | 1週間 |
ファンドのチームからの質問
どのAIモデルがデータを見ますか？
お客様が選ぶモデルだけです。最も高いレベルでは、文章は社内のネットワークから出ません。
多くのチームは、AnthropicやOpenAIなどとの法人契約を使います。法人向けの規約では、これらの事業者は初期設定でお客様のデータを学習に使いません。データを保持しない設定（ゼロ・データ・リテンション）がある場合は、有効にします。さらに管理を強めたい場合は、お客様のクラウドや、お客様のサーバーでモデルを動かせます。
誰が、いつまでアクセスできますか？
業務に必要な範囲だけ、読み取りのみです。移管で終わります。
システムごとに専用のサービスアカウントを使い、権限は最小限にします。始める前に、すべての権限をお見せします。移管の際にお客様がOtterdのアクセスを削除し、Otterdは書面でそれを確認します。
書類に隠れた指示が入っていたら？
完全に防ぐ方法はありません。そのため、AIエージェントにできることを限ります。
CIMやデータルームの書類に、「このファイルを…へ送れ」のような文が隠されていることがあります。これをプロンプト・インジェクションと呼びます。AIエージェントは、書類をデータとして扱い、命令としては扱いません。できる操作は決まった一覧だけで、アクセスのほとんどは読み取りのみです。新しい宛先にメールは送れません。社外に出る操作は、すべて担当者が承認します。
AIエージェントが何をしたか確認できますか？
はい。実行のたびに記録が残るので、中身の見えない仕組みにはなりません。
記録には、AIエージェントが読んだもの、印を付けたもの、使ったモデル、判断した人が残ります。記録はお客様のシステムに残るので、コンプライアンス担当者が他の記録と一緒に確認できます。
情報隔壁やMNPIへの対応は？
AIエージェントが見られるのは、その業務のフォルダとメールボックスだけです。
アクセスはチームごとに設定し、お客様の情報隔壁に合わせます。リサーチのメモを作る業務では、先に制限銘柄リストを確認させることもできます。MNPIを扱う場合は、お客様のサーバーでモデルを動かすレベルを選べます。
終了後、データはどうなりますか？
作業用のコピーを削除し、書面で確認します。
移管の際に、お客様がOtterdのアクセスを削除します。テスト用のファイルなど、作業用のコピーはすべて削除し、書面で確認します。また、AIツールの一覧やLPからの質問票に使える、業務の仕組みの1ページの説明をお渡しします。
問題が起きたら？
24時間以内にお知らせします。
お客様のデータに影響しうる問題を見つけた場合、24時間以内にお客様の担当者へお知らせします。わかっていることと、次に行うことをお伝えします。AIエージェントが何をしたかは、記録で確認できます。
取引先としての審査はどうすればよいですか？
セキュリティの質問票にお答えし、秘密保持契約を結びます。
取引先向けの質問票は、プロジェクトの前にお送りください。書面でお答えします。SOC 2の報告書はまだないため、各管理策を書面でご説明します。契約書には、お客様のデータをどのモデルの学習にも使わないことを明記します。秘密保持契約を結ぶ前に、機密文書は送らないでください。
第三者
Otterdが、データを見る新しい事業者を加えることはありません。文章が送られるのは、今お使いのツールと、お客様が選ぶAIモデルだけです。
Otterdはお客様のデータを持たないため、データの再委託先はありません。変わる場合は、変わる前にお知らせします。
お客様にお願いすること
始める前に、次の4つをお願いします。
- 権限を承認する、ITまたはオペレーションの担当者。
- プライバシーのレベルの決定（お客様のAI契約、クラウド、サーバー）。
- LPAの守秘義務の条項が、投資先データのこの使い方を認めているかの、弁護士による確認。
- 機密文書を共有する前の、秘密保持契約の締結。