# プライバシーポリシーの作成

{% hint style="info" %}
**専門サービス:** ドメイン専門家や弁護士などの他の専門家の専門知識が必要な複雑な問題がたくさんあります。これらの専門家へのアクセスを待つ代わりに、SkyDeck.ai GenStudioツールを使って初期のドラフトや提案を書き、完成品のように見せるためのスタートを切ることができます。これを専門家と共有すれば、議論の出発点として時間とお金を節約できます。また、自分だけで保持すれば、専門家に関与する前に高度に準備する方法として役立ちます。
{% endhint %}

## 戦略コンサルタント：法的通知の作成

以下の戦略コンサルタントとの会話は、ヨーロッパおよびアメリカのプライバシー規制に準拠したプライバシーポリシーをゼロから作成するためにこのツールをどのように使用できるかを示しています。\
\
ツールに入力する内容は *`イタリック体とブロック`* で表示されます。残りは戦略コンサルタントツールとGenStudioがOpenAI GPT-4を使用して生成します。

戦略コンサルタント

あなたの質問やプロンプト：\
\
\&#xNAN;*`ビジネスユーザー向けの生成AIプラットフォームのプライバシーポリシーを開発する手助けをしてください。`*

## 思考の分解：

1. 生成型AIプラットフォームの目的と範囲は何ですか？
2. AIプラットフォームはどのようなデータを収集しますか？
3. 収集したデータはどのように使用されますか？
4. データはどのように保存、保護されますか？
5. ユーザーのデータに対する権利は何ですか？
6. プラットフォームはデータ保護法をどのように遵守しますか？

## 思考の生成：

1. 生成型AIプラットフォームは、データ分析、予測、自動化など、さまざまな目的のためのAIモデルを生成する企業を可能にします。
2. プラットフォームは、ユーザー情報、ユーザーのプラットフォームとの相互作用、生成されたモデルとその出力、その他の使用データなどのデータを収集することがあります。
3. 収集したデータは、プラットフォームの改善、パーソナライズされたサービスの提供、トラブルシューティング、および可能なら研究開発のために使用されます。
4. データは暗号化とアクセス制御を用いて安全に保管されます。定期的な監査とセキュリティ対策は、データを保護するために実施されます。
5. ユーザーは自身のデータにアクセスし、誤りを修正し、データを削除し、いつでも同意を撤回する権利を持っています。
6. プラットフォームは、データ収集と使用、必要に応じての同意の取得、およびユーザーが自己の権利を行使するためのメカニズムを提供することで、データ保護法を遵守します。

## もっと詳しく知りたい:

1. プラットフォームが準拠する必要のある、具体的なデータ保護法や規制は何かありますか？
2. プラットフォームが収集する、または既に述べられていない特定の方法でデータを使用する、具体的なデータのタイプは何かありますか？
3. データは第三者と共有されますか？ もしそうなら、どのような状況下ですか？
4. プラットフォームが実装するべき、具体的なデータセキュリティ対策は何かありますか？

*`一般データ保護規則（GDPR）とカリフォルニア消費者プライバシー法（CCPA）に準拠する必要があります。プラットフォームは、顧客が登録した第三者のAIモデルへのアクセスのためのAPIキーや認証情報を追加で収集します。データは、顧客が私たちのシステムで提供した第三者のベンダーと共有されます。また、URLのスクレイピングやAIモデルへの取り込みなど、ユーザーの要求をサポートするために、一部のデータを外部サービスと共有する場合もあります。サイトの使用データは、顧客の使用状況を理解し、製品のデザインを改善するために、Googleなどの分析ベンダーと匿名で共有することもあります。プラットフォームは、顧客が自分のアカウントと関連情報全体を完全に削除する能力をサポートしています。`*

## 思考の分解：

新たな情報を基に、再び思考を分解してみましょう：

1. プラットフォームはGDPRとCCPAをどのように準拠しますか？
2. プラットフォームは、サードパーティのベンダー向けのAPIキーと認証情報をどのように取り扱いますか？
3. どのような状況下、そして誰とデータを共有しますか？
4. プラットフォームは、アナリティクスベンダーとデータを共有する際の匿名性をどのように保証しますか？
5. プラットフォームはアカウントの削除とデータの削除をどのように取り扱いますか？

\##思考の生成：

1. GDPRに適合するために、プラットフォームはデータの収集と利用に関する明確な情報を提供し、個人データを収集する前に明示的な同意を得る、ユーザーが自身のデータにアクセス、修正、削除できるようにする、データ保護対策を実装します。CCPA準拠のためには、プラットフォームはユーザーに、収集される個人情報のカテゴリー、これらのカテゴリーが利用される目的について通知し、「個人情報を販売しない」リンクをユーザーに提供します。
2. APIキーとサードパーティベンダーの資格情報は暗号化を用いて安全に保管され、それらはユーザーによって要求されるサービスを提供する目的のみで使用されます。これらの資格情報は、ユーザーの明示的な同意なしに他の当事者と共有されることはありません。
3. データは、顧客によって指定されたサードパーティベンダーと、特定のユーザー要求のための外部サービスと共有されます。プラットフォームは、これらのデータ共有の慣行についてユーザーに通知し、必要に応じて同意を得ます。
4. 分析ベンダーとのデータ共有時には、すべての個人識別情報を削除または匿名化し、ユーザーのプライバシーを保護します。
5. プラットフォームは、ユーザーが自分のアカウントとそれに関連するすべての情報を完全に削除するためのメカニズムを提供します。この処理には、保管されているすべてのデータ、APIキーと資格情報、ユーザー情報、生成されたAIモデルを削除する作業が含まれます。

## もっと詳しく知りたいことは：

1. データの収集、使用、共有の方法をユーザーにどのように通知する予定ですか？
2. ユーザーからデータの収集と共有の同意をどのように得ますか？
3. CCPA対応の「私の個人情報を売らない」リンクについて詳細を教えていただけますか？
4. アカウント削除時にユーザーデータが完全に削除されるよう、プラットフォームはどのような手段を講じますか？

*`1. ユーザーに対してデータの収集、使用、共有の仕組みについては、フッターやサインアップページにあるプライバシーポリシーのリンクを含むウェブページを通じて通知します。2. ユーザーからデータの収集と共有についての同意は、初期設定ではチェックがはずされた状態のボックスをポジティブにチェックすることを求めることで得ます。可能な場合、ユーザーはこの承認の確認をメールで受け取ります。3. 「私の個人情報を売らない」リンクは、販売されないデータを説明します。この要求を有効にするボタンを提供します。可能な場合、ユーザーはこの要求の確認をメールで受け取ります。そして、この要求は少なくとも1年間有効になります。`*

## 思考の分解：

新しい情報を提供すると、再度思考を分解しましょう：

1. プラットフォームはどのようにプライバシーポリシーがユーザーに容易にアクセスできるように保証しますか？
2. プラットフォームはどのようにしてユーザーの同意メカニズムを実装しますか？
3. 「私の個人情報を販売しないでください」リンクはどのように機能しますか？
4. プラットフォームは同意の撤回と「私の個人情報を販売しないでください」リクエストの有効化をどのように処理しますか？

## 思考の生成：

1. プラットフォームは、フッターと登録ページにリンクを配置することで、プライバシーポリシーを可視化し、容易にアクセスできるようにします。プライバシーポリシーは、ユーザーが自分のデータがどのように収集、使用、共有されるかを理解できるように、明確で平易な言葉で書かれます。
2. プラットフォームは、ユーザーがアクティブにチェックボックスをチェックして同意を与えなければならないユーザー同意メカニズムを実装します。このボックスはデフォルトではチェックされておらず、同意が能動的に、受動的でなく与えられることを保証します。可能な場合、ユーザーはその同意のメール確認を受け取ります。
3. 「個人情報を販売しない」というリンクは、何のデータが販売されていないのか、このリクエストを有効化するためのボタンを提供する情報を提供します。可能な場合、ユーザーはこのリクエストのメール確認を受け取り、リクエストは少なくとも1年間有効になります。
4. プラットフォームは、「個人情報を販売しない」リクエストの撤回と有効化を迅速に尊重します。ユーザーはいつでも同意ステータスを変更する機能を持ち、プラットフォームはこれらの変更をデータ処理の慣行に反映します。

## 考察：

この戦略は、生成型AIプラットフォームのプライバシーポリシーのすべての重要な側面をカバーしているように思われます。それはプラットフォームの性質、収集されるデータのタイプ、ユーザーの権利、そしてGDPRとCCPAとの遵守を考慮に入れています。

## 検索アルゴリズム：

最も有望な考え方は、生成された考えや提供された情報に基づいてプライバシーポリシーのドラフトを作成することでしょう。

## 例:

プライバシーポリシーの出発点として考えられるものは次のとおりです：

「私たちの生成AIプラットフォームは、あなたのプライバシーを保護し、あなたのデータをオープンで透明な方法で取り扱うことにコミットしています。私たちが収集し処理する個人データは、あなたが私たちのサービスをどのように利用するかによって異なります。

私たちは、サービスを提供し、プラットフォームを改善し、研究開発活動のためにあなたのデータを収集し処理します。また、あなたが指定した第三者ベンダーや、あなたのリクエストをサポートするための外部サービスとあなたのデータを共有することもあります。

私たちはあなたのプライバシーを非常に重視しており、適用されるデータ保護法、GDPRおよびCCPAに従って常にあなたのデータを取り扱います。私たちは常にあなたのデータの使用方法についてお知らせし、合法的な根拠がある場合にのみあなたのデータを処理します。

私たちがあなたのデータをどのように取り扱うかについての詳細は、プライバシーポリシーをご覧ください \[リンク]。私たちのサービスを利用することにより、あなたはプライバシーポリシーに記載されたデータの取り扱いに同意したことになります。

あなたはいつでも自分のデータにアクセスし、修正し、または削除する権利があります。また、いつでもデータ処理に対する同意を撤回することもできます。そうしたい場合は、\[連絡先情報]までご連絡ください。」

*`次の情報を使用してプライバシーポリシーを作成してください：`*\
\
\&#xNAN;*`サービス: SkyDeck.ai`*\
\&#xNAN;*`所在地: https://skydeck.ai`*\
\&#xNAN;*`会社名: SkyDeck AI Inc`*\
\&#xNAN;*`会社の郵送先住所: SkyDeck AI Inc., 548 Market St. PMB38234, San Francisco, CA 94104`*\
\&#xNAN;*`連絡先メール: legal@skydeck.ai`*\
\&#xNAN;*`電話: 1.415.744.1557`*\
\
\&#xNAN;*`プライバシーポリシーが再帰的にならないようにしてください。上記のように、プライバシーポリシーを確認するためにリンクをたどるように読者に指示するポリシーを作成しないでください。`*

## SkyDeck AI株式会社プライバシーポリシー

SkyDeck AI株式会社（「SkyDeck AI」、「我々」、「私たちの」、「私たち」）は、あなたのプライバシーを尊重し、このポリシーに従ってそれを保護することに専念しています。このポリシーは、あなたがSkyDeck.aiのジェネラティブAIプラットフォーム（私たちの「サービス」）を利用する際に我々があなたから収集するか、あなたが提供する可能性のある情報の種類と、その情報を収集、使用、維持、保護、開示するための私たちの慣行を記述しています。

### あなたに関する情報を私たちが収集する方法

私たちは私たちのサービスの利用者から、以下のようないくつかの情報を収集しています:

* 個人情報、例えばあなたの名前、メールアドレス、オンラインまたはオフラインであなたに連絡するための他の識別子。
* 技術データ、例えばあなたのインターネット接続に関する情報、私たちのサービスにアクセスするために使用する機器、使用詳細に関する情報。
* あなたが提供した、サードパーティのベンダーが生成したAIモデルにアクセスするためのAPIキーと資格情報。

私たちは以下のようにしてこの情報を収集します:

* あなたが私たちに提供したときに直接収集します。
* サービスを通じてあなたがナビゲートするたびに自動的に収集します。自動的に収集される情報には、使用詳細、IPアドレス、クッキー、ウェブビーコン、その他の追跡技術を通じて収集される情報が含まれる場合があります。

### あなたの情報の使用方法

あなたから収集した、またはあなたが提供した情報、個人情報を以下の目的で使用します：

* あなたからのリクエストに基づくサービス、その内容、その他の情報、製品、またはサービスを提供するため。
* あなたが提供するその他の目的を達成するため。
* あなたのアカウントについての通知を提供するため。
* あなたとの間に締結された契約から生じる義務と権利を履行・執行するため。
* サービスや、それを通じて提供する製品やサービスの変更をお知らせするため。
* 私たちのサービス、製品、またはサービスを改善するため。
* あなたが私たちのサービスのインタラクティブな機能に参加するのを許可するため。

### あなたの情報の開示

我々は、ユーザーについての集約した情報、および個々を特定しない情報を、制限なく開示することがあります。我々が収集する、またはあなたが提供する個人情報を、このプライバシーポリシーに記載されている通りに開示することがあります:

* その仕事を行うためにそのような情報へのアクセスを必要とする我々や我々の代わりにサービスを提供する第三者のベンダー、サービスプロバイダー、契約者、または代理人に。
* あなたがそれを提供する目的を達成するために。
* あなたが情報を提供する時に我々が開示した任意の他の目的のために。
* あなたの同意がある場合。

### あなたの権利

適用されるデータ保護法の下で、あなたは特定の権利を持っています。これには次のような権利が含まれる場合があります：

* 自分の個人データへのアクセスを要求する。
* 私たちが保持しているあなたの個人データの訂正を要求する。
* 自分の個人データの削除を要求する。
* 自分の個人データの処理に反対する。
* 自分の個人データの処理の制限を要求する。
* 自分の個人データの転送を要求する。
* 同意の撤回権。

### データセキュリティ

私たちは、偶発的な損失および不正アクセス、使用、改変、開示からあなたの個人情報を保護するための措置を実施しています。あなたが提供するすべての情報は、ファイアウォールの背後にある安全なサーバーに保存されます。支払い取引やAPIキーは、SSL技術を使用して暗号化されます。

### プライバシーポリシーの変更

私たちのポリシーは、このページ上に私たちのプライバシーポリシーの変更を掲載することです。ユーザーの個人情報の取り扱いを大幅に変更する場合、サービスのホームページ上での通知を通じてお知らせします。

### 連絡先情報

このプライバシーポリシーと私たちのプライバシーに関する慣行についてのご質問やコメントは、以下の連絡先までお願いいたします:

SkyDeck AI Inc. 548 Market St. PMB38234 San Francisco, CA 94104 電話: 1.415.744.1557 メール: <legal@skydeck.ai>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.skydeck.ai/ja/use-cases/creating-a-privacy-policy.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.