データプライバシーに対するパングラムの取り組み

データプライバシーに対するパングラムの取り組み

Pangramでは先日、利用規約とプライバシーポリシーを更新いたしましたので、その理由についてご説明いたします。 端的に申し上げれば、ユーザーのデータプライバシーに関する権利を保護するという当社の姿勢と取り組みは変わっていません。特に、ユーザーの大多数が教育関係者であり、生徒の極めて機密性の高い作文を提出していることを踏まえると、なおさらです。しかし、Pangramに提出されたデータを具体的にどのように扱っているか、また、過去に多くのお客様から懸念の声が上がっていた「行わないこと」について、より明確に説明したいと考えました。

ページ下部のリンクから法的文書をご覧いただけますが、データプライバシーに関する当社の考え方を平易な言葉で説明した短いブログ記事も掲載することにしました。

パングラムは、当社に送信されたデータをどのように扱っていますか？

この質問への答えは簡単です。Pangramは、ユーザーにデータを表示する目的以外でデータを保持することはありません。

• Pangramは、ご提供いただいたデータを、当社の機械学習モデルやAIモデルのトレーニング、開発、改良、または改善に一切使用しません。当社は、いかなる種類のAIシステムのトレーニングにも、ご提供いただいたデータを使用することは決してありません。当社のモデルはすべて、ウィキペディアやプロジェクト・グーテンベルクなどの商用ライセンスを取得した外部データセット、および当社が独自に作成したデータを使用してトレーニングされています。これらのデータセットおよびそのライセンスについては、ご要望に応じてご提供いたします。

• Pangramでは、他社のように投稿内容を盗作チェックするために内部データベースを管理することはありません。ユーザーデータは完全に機密扱いとなっており、他のユーザーが直接的・間接的にアクセスすることは一切できません。

• Pangramへのデータ送信は、AIチェックの結果に影響を与えません。エッセイのAIチェックを行ったとしても、そのエッセイについて、同じユーザーや他のユーザーが今後行うAIチェックには一切影響しません。学生の皆さんは、エッセイのAIチェックを行ったことで不利益を被ったり、Pangramがそのチェック結果を指導教員に共有したりするのではないかと心配する必要はありません。すべてのAIチェックは機密扱いとなります。

• Pangramは、データを第三者に販売または提供することはありません。当社は、データインフラの一環として、クラウドプロバイダーや決済代行業者などのサードパーティ製ソフトウェアプロバイダーを利用していますが、これらのプロバイダーとはプライバシーに関する契約を締結しており、当社に代わってデータを処理する際には、厳格なプライバシーおよび機密保持基準を遵守するよう義務付けています。ただし、法的、政府、または規制当局からの照会に対応するために個人情報の開示が法的に義務付けられる場合は、この限りではありません。

Pangramに送信されたデータの所有権は誰にあるのでしょうか？

Pangramにデータを送信しても、Pangramにそのデータの所有権が移転するわけではありません！Pangramは、送信されたデータに対して、いかなる法的請求権、権利、または使用料も有しません。

同様に、当社に送信するデータについて、必ずしもその知的財産権を所有している必要はありません。例えば、ウェブサイト上の他者のコンテンツなど、法的に所有権を持たないテキストについても、AI生成コンテンツかどうかを確認することができます。

FERPAではパングラムの使用は認められていますか？

はい！PangramはFERPA（家庭教育権およびプライバシー法）における「学校関係者」に該当し、正当な教育上の利益を有しています。当社は、生徒の個人情報を厳重に管理し、機密保持を徹底して取り扱っています。お子様のデータの確認や削除をご希望の保護者様や後見人の皆様は、当社まで直接ご連絡ください。お客様と協力し、ご要望にお応えいたします。

自分の個人データの削除を依頼することはできますか？

はい、可能です。検索履歴からクエリを削除していただければ、弊社サーバーからも削除いたします。また、privacy@pangram.comまでメールでご連絡いただければ、ご指定の情報を削除いたします。

Pangramに保存されている私のデータは、どの程度安全ですか？

Pangramはデータセキュリティを極めて重視しています。Pangramの運営史上、データ漏洩が発生したことは一度もありません。当社はセキュリティの業界標準であるSOC2 Type IIに準拠しており、ご要望に応じて報告書をご提供いたします。また、EU域内での機関利用に関してはGDPRに準拠しています。主要大学におけるHECVAT監査を完了し、合格しており、ご要望に応じてHECVAT報告書もご提供可能です。

Pangramでは、データはどのくらいの期間保存されますか？

Pangramでは、お客様へのサービス提供に必要な期間に限り、データを保管いたします。お客様の利用履歴は、削除のご依頼があるまで保持いたします。お客様アカウントが閉鎖された場合、30日以内に個人データを安全に削除いたします。

プライバシーポリシーはどのくらいの頻度で見直しや更新を行っていますか？

Pangramのプライバシーポリシーは、最高情報セキュリティ責任者（CISO）および最高技術責任者（CTO）と年2回見直しを行い、最新のプライバシーおよびセキュリティ基準を満たし、お客様からのフィードバックに対応できるよう、常に改善を続けています。重大な変更が生じた場合は、メールにてユーザー様へお知らせいたします。

当社のデータプライバシーポリシー、またはデータの取り扱い・保管方法についてご不明な点がございましたら、privacy@pangram.com までお問い合わせください。