お預かりしたデータの取り扱い方

当社は、お客様との契約に記載されていない認証を主張しません。特定の制度について直接お尋ねいただければ、はぐらかさずに率直にお答えします。事実を述べて調達で落ちるほうが、主張で通したあと監査で発覚するよりよいと考えています。

いいえ。アクセス権はプロジェクト単位で、その役割が必要とする最小限の水準で、参加している人にのみ付与します。データセットの一部だけをチームの一部が必要とする場合は、それに応じてアクセスを分割します。お客様のプロジェクトの要員リストは、ご要望に応じて開示します。

はい。データを自社インフラの外に出さないことを方針が求める場合、お客様がご提供のアノテーションプラットフォームや仮想デスクトップの中で作業することを日常的に行っています。変わるのはツールであって、ガイドラインもレビュー工程も変わりません。制約によってQAプロセスにできることが実際に狭まる場合は、その旨をお伝えします。

プロジェクトに個人情報が含まれる場合、当社は目的・範囲・保持期間を明記したデータ処理契約のもとで処理者として業務を行い、一般的な社内方針ではなく、その契約に定められた取り扱い指示に従います。日本の個人情報の保護に関する法律、および該当する場合はGDPRが、その条件を形づくります。お客様自身の義務についての法的助言を差し上げられる立場にはなく、その場合は取り繕わずにそう申し上げます。

契約で合意した保持期間の満了時に、合意した方法で削除し、削除したことを書面でご確認いただきます。当社は、社内での再利用、モデルの学習、実績紹介のためにお客様のデータを保持しません。当社の既定より短い保持期間が必要な場合は、それが契約条項になります。