LeapShark Ocean AI利用ポリシー

最終更新日：2026年8月6日

本AI利用ポリシー（以下「本ポリシー」）は、株式会社LeapShark（以下「当社」）が提供する企業向けローカルAIプラットフォーム「LeapShark Ocean」（以下「本サービス」）における生成AIの適切な利用方針を定めるものです。

個別契約、利用規約、社内規程がある場合は、より厳格な定めが優先されます。

1. 目的

本ポリシーの目的は、次のとおりです。

生成AIの特性と限界を共有し、誤用・過信を防ぐ
社内データ、個人情報、知的財産を適切に保護する
ローカルAI環境の利点を活かしつつ、外部連携時のリスクを明確にする
企業利用として必要な責任分界を明らかにする

2. 適用範囲

本ポリシーは、本サービスを利用する契約者および利用者に適用されます。当社従業員が本サービスの提供・支援業務で生成AIを取り扱う場合にも、本ポリシーの趣旨を尊重します。

3. 生成AIの特性

生成AI（大規模言語モデル等）は、入力に応じて文章、要約、コード、提案等を生成する技術です。有用である一方、以下の特性があります。

確率的に出力を生成するため、同一入力でも結果が変わり得る
学習データや参照情報の範囲・鮮度により、回答品質が左右される
専門領域や最新情報について誤りを含むことがある
自信のある文体で誤った内容を提示することがある
ツール連携やエージェント実行により、意図しない操作を行うリスクがある

本サービスはこれらの特性を踏まえ、人による確認を前提とした業務活用を推奨します。

4. ハルシネーション

4.1 定義

ハルシネーションとは、生成AIが事実に基づかない、または根拠が不十分な内容を、あたかも正しいかのように出力する現象をいいます。

4.2 留意点

RAGを用いても、参照漏れ、誤参照、古い文書の優先により誤りが生じ得ます
数値、法規、仕様、医療・安全に関する記述は特に検証が必要です
「もっともらしい回答」であることと「正しいこと」は同義ではありません

4.3 推奨運用

重要な業務判断に用いる場合は、一次情報・社内正本・専門家確認により検証してください。

5. 利用者責任

利用者は、次の責任を負います。

自組織の情報取扱規程、セキュリティポリシー、法令を遵守すること
入力する情報の適切性（機密区分、共有範囲、個人情報の要否）を判断すること
出力結果を業務利用する前に内容を確認すること
権限のないデータへアクセスするようAIに指示しないこと
クラウドLLM接続や外部連携を有効にする場合、送信データの妥当性を確認すること

契約者は、利用者への周知、権限設定、利用状況の監督について責任を負います。

6. 入力データ

6.1 入力前の確認

本サービスへ情報を入力する前に、以下を確認してください。

当該情報が入力許可されている機密区分か
個人情報・要配慮個人情報が含まれていないか、含まれる場合は業務上必要か
第三者との契約上、外部ツールへの入力が制限されていないか
クラウドLLMへ送信してよいか（外部接続時）

6.2 推奨されない入力例

特に必要がない限り、以下の入力は避けてください。

パスワード、秘密鍵、APIキー、認証トークン
クレジットカード番号、個人のマイナンバー等
公開前の未発表情報で、共有範囲が極端に限定される情報（業務上必要な場合は権限と環境を確認）
法令または契約により持出し・共有が禁止される情報

6.3 ローカル環境の利点と限界

ローカルLLM／オンプレミス構成では、社内データを外部クラウドへ送信しない運用が可能です。ただし、環境の権限設定、端末、利用者の操作次第で情報が漏えいするリスクは残ります。技術選定だけで安全が保証されるわけではありません。

7. 出力結果

7.1 利用前確認

出力結果は、草稿・補助情報として扱い、公開、対外提出、自動実行、重要な意思決定の前に人が確認してください。

7.2 品質のばらつき

モデル種別、プロンプト、温度設定、参照文書、エージェント設定により品質は変動します。業務用途に応じた検証プロセスを設けてください。

7.3 自動実行への注意

AIエージェントやツール連携により、ファイル操作、外部API呼出し、通知送信等を行う場合は、実行権限と承認フローを適切に設定してください。

8. 著作権

8.1 入力側

利用者は、入力するコンテンツについて、必要な権利または権限を有していることを確認してください。第三者の著作物を、権利者の許諾や法令上の根拠なく入力・複製・改変の指示に用いてはなりません。

8.2 出力側

生成結果の権利帰属・利用条件は、個別契約および利用モデルの条件によります。生成結果が既存の著作物と類似する可能性を完全に排除できるものではありません。商用利用、公開、製品組み込みの前に、必要に応じて法務・知財部門の確認を行ってください。

8.3 社内文書の二次利用

RAGで参照した社内文書の内容を、元文書の管理区分を超えて共有・外部提供しないでください。

9. 個人情報

9.1 原則

個人情報を本サービスで取り扱う場合、個人情報保護法および契約者の社内規程を遵守してください。利用目的を超えた処理、不必要な個人情報の入力を避けてください。

9.2 要配慮個人情報

病歴、信条、犯罪歴等の要配慮個人情報は、特に慎重に取り扱ってください。業務上必要な場合でも、アクセス権限、保存期間、出力の取扱いを明確にしてください。

9.3 外部送信

クラウドLLM接続時に個人情報を送信する場合、契約者は、委託・第三者提供・外国にある第三者への提供等に関する自組織の手続を確認してください。

10. 禁止用途

本サービスの利用にあたり、以下の用途を禁止します。

法令に違反する行為、またはその助長
詐欺、不正アクセス、マルウェア作成・配布等の犯罪行為
差別、Harassment、暴力の扇動を目的とした利用
医療診断、治療方針の最終決定、投資助言、与信判断、人事の最終評価等を、人の確認なくAI出力のみで行うこと
選挙運動その他、規制される政治的活動への不適切な利用
第三者の権利を侵害するコンテンツの生成・配布
未成年者の性的搾取、極度に残忍なコンテンツの生成
本サービスの脆弱性を悪用する行為
契約者の権限外データへの探索・抽出を目的とした利用
その他、当社または契約者が不適切と合理的に判断する利用

11. AI倫理

当社は、企業向けAIの提供者として、以下の考え方を重視します。

安全性：人の監督を前提とし、重要判断の自動化を強制しない
透明性：ローカル処理と外部送信の違い、ログの存在、権限の影響を説明可能にする
公正性：差別的・偏った利用を助長しない運用を促す
責任：最終責任は利用組織と利用者が負うことを明確にする
データ最小化：目的達成に必要な範囲でデータを取り扱う
誠実さ：能力を誇張せず、限界を説明する

12. ローカルLLMとクラウドLLM

12.1 ローカルLLM

契約者環境内で推論を行うため、プロンプトや参照文書を外部クラウドへ送信しない構成を選択できます。機密性の高い業務での利用に適しやすい一方、モデル性能、更新、運用負荷は構成に依存します。

12.2 クラウドLLM

契約者が明示的に接続を有効にした場合に限り、外部モデルを利用できます。この場合、入力データの一部または全部が外部事業者へ送信されます。送信先の条件、保持ポリシー、リージョン、学習利用の有無を確認のうえ利用してください。

12.3 使い分け

機密度の高いデータはローカルLLM／社内RAGを優先し、外部送信が許容される用途に限りクラウドLLMを併用する運用を推奨します。

13. RAG・社内ナレッジ利用

RAGは、社内文書を検索・参照して回答品質を高める仕組みです。一方で、権限設定を誤ると、本来見えない文書の内容が回答に含まれるリスクがあります。

契約者は、次を実施してください。

文書ごとの閲覧権限とRAG参照範囲の整合
機密文書のインデックス対象見直し
回答根拠（参照元）の確認運用
古い文書の更新・廃棄

14. AIエージェント利用

AIエージェントは、複数ステップの作業やツール呼出しを自動実行し得ます。便利である一方、誤操作や過剰権限のリスクがあります。

推奨事項は以下のとおりです。

エージェントに与える権限を最小化する
本番システムへの書込み・外部送信は承認制にする
実行ログを残し、監査可能にする
高リスク操作は人間の確認を必須にする

15. ログ・監査

本サービスは、セキュリティと適正利用のため、プロンプト、操作、アクセス等のログを記録する場合があります。契約者は、自組織の監査要件に応じてログの保存期間・閲覧権限を設定してください。利用者は、ログが残ることを前提に利用してください。

16. 違反時の対応

本ポリシーまたは利用規約に違反する利用が確認された場合、契約者は利用停止、権限削除、調査協力等の措置を行い、当社も個別契約に基づき必要な対応を行うことがあります。

17. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

事業者名：株式会社LeapShark
所在地：〒101-0024 東京都千代田区神田和泉町１−６−１６ヤマトビル 405
メールアドレス：info@leap-shark.com

以上