サブデータ処理者

AI-SchoolのDPIAは、AI-Schoolのデータ処理に該当するデータ処理事業者のリストの基準となります。他のサプライヤーや内部管理システムはここには含まれていません。なぜなら、それらはAI-Schoolの処理の範囲外だからです。

Google Cloud

ホスティング、データベース、クラウドストレージ、バックエンドサービスをFirebase経由で提供するGoogle Cloudを使用します。

処理はオランダおよびベルギーで行われます。この処理に対する欧州経済領域外へのデータ転送はありません。

AI-SchoolはGoogle CloudのCloud Data Processing Addendumを利用します。Google CloudはISO 27001認証を取得しています。

Google Identity Toolkit

Google Identity Toolkitはユーザー認証とテナント管理に使用します。

ログインはMicrosoftまたはGoogleのシングルサインオンを通じて行われます。ログイン時には、アカウントがアイデンティティプロバイダーに存在するか、AI-School内に同じメールアドレスのアクティブなアカウントがあるかのみが検証されます。この過程で、メールアドレス以外の個人データはやり取りされません。

処理はオランダおよびベルギーで行われます。この処理に対する欧州経済領域外へのデータ転送はありません。

Google Cloud Vertex AI / Gemini

GeminiモデルにはGoogle Cloud Vertex AIを使用します。

プロンプトは、一般アカウントを通じて選択したAIモデルに対して匿名で提供されます。AIモデルは個々のユーザーの個人データを受け取りません。ユーザーがプロンプトや文書に個人データを含める場合、そのデータは選択されたAIモデルによって処理される可能性があります。

処理はオランダおよびベルギーで行われます。この処理に対する欧州経済領域外へのデータ転送はありません。

OpenAI

GPTモデルにはOpenAIを使用します。

プロンプトは一般アカウントを通じて選択したAIモデルに対して匿名で提供されます。OpenAIは個々のユーザーの個人データを受け取りません。ただし、ユーザー自身がプロンプトや文書に個人データを含めた場合には受け取ることがあります。

処理はアイルランドで行われます。OpenAIとの署名済みのデータ処理契約があります。

Anthropic

ClaudeモデルにはAnthropicを使用します。

プロンプトは一般アカウントを通じて匿名で提供されます。Anthropicは個々のユーザーの個人データを受け取りません。ただし、ユーザー自身がプロンプトや文書に個人データを含めた場合には受け取ることがあります。

処理はアメリカ合衆国で行われます。Anthropicとのデータ処理追加契約があります。

Mistral AI

MistralモデルにはMistral AIを使用します。

プロンプトは一般アカウントを通じて匿名で提供されます。Mistral AIは個々のユーザーの個人データを受け取りません。ただし、ユーザー自身がプロンプトや文書に個人データを含めた場合には受け取ることがあります。

処理は主にスウェーデンで行われ、バックアップとしてアイルランドで行われます。2025年2月以降、Google Cloud Platform経由でアメリカ合衆国でも処理されることがあります。Mistral AIとのデータ処理追加契約があります。