数据处理
数据处理与质量管理
这里汇总了我们如何处理您托付的资料，以及正式上线前的确认工作。
资料处理
托付资料的处理方式
以下是受托开发中的处理方式。自有产品（Pentra、面接カンペAI（面试答题辅助）等）的处理方式，请参阅各服务的条款和隐私政策。
| 接收资料之前 | 我们会先签订保密协议（NDA）。使用贵公司的格式也可以。 |
|---|---|
| AI的发送去向 | 默认使用OpenAI和Anthropic的API（两者均为美国企业）。如需在日本境内处理，则基于贵公司的Azure OpenAI或Amazon Bedrock开发。仅凭区域名称无法保证在境内处理，因此在概念验证之前，我们会就所用模型、处理方式（包括不将处理转到其他区域的设置）和保存位置与您书面约定。 |
| 是否用于训练 | 通过API发送的内容，按各家的默认设置不会用于训练（OpenAI、Anthropic）。本公司不会开启同意用于训练的设置，也不会发送包含贵公司信息的反馈。请注意，“不用于训练”与“不保存”是两回事：各家出于监测滥用等目的，可能按功能在规定期限内保存数据。 |
| 开发工作中使用AI | 本公司在开发工作中也会使用AI（Claude、OpenAI Codex等）。是否把贵公司的资料本身交给开发用AI，会事先与您商量；如您希望，可以只用虚构数据或隐去关键信息的资料进行开发。 |
| 保存位置 | 资料只放在项目专用的位置，不与其他项目或本公司自有服务混放。 |
| 删除 | 本公司保管位置中的资料和邮件附件中的资料，将在合同结束后30天内删除，并以书面向您报告。自动备份中残留的部分，最长在删除后30天内清除。AI企业留存的数据，按各家的规定删除。 |
| 转委托 | 不向个人转委托。使用的仅限上述AI企业，以及与贵公司约定的云服务商。 |
| 发生事故时 | 一旦发现信息泄露或存在泄露风险，将在24小时内发出首次通知，原因与处理措施在调查后另行报告。 |
| 个人信息 | 如需处理含个人信息的资料，将在概念验证之前，与贵公司理清使用目的和范围，以及委托本公司（爱沙尼亚）和再提供给AI企业（美国）时的处理方式。如果有不含个人信息的做法，我们建议采用。 |
质量管理
正式上线前的确认事项
机器检查、另一个AI的复核和人的判断，层层叠加。
先定合格标准
正确率、速度和费用的标准，在测量之前就用文件定下来。不会在看到结果之后放宽标准。
自动测试
每次变更都运行自动测试。Pentra有1,400多项测试，内部系统有2,800多项测试。
另一个AI的独立复核
由不同公司的AI（OpenAI Codex）独立复核变更。无法使用时，改由另一个AI按相同流程复核。严重问题全部修复后才会发布。AI的复核不能代替人的确认，所以最后由代表确认。
在测试环境中运行
先在与正式环境配置相同的测试环境中确认运行情况，再上线。
确保可立即回退
每次上线都记录回退目标，出现问题可立即回退到上一版本。
高风险操作由人批准
支付、认证、发送量、数据库结构等影响重大的变更，不交给AI，每次都由人批准后再执行。