プライバシーポリシー

更新日：2026年10月30日

浙江实在智能科技有限公司（以下「当社」または「实在智能」といいます）は、お客様にとって個人情報が重要であることを深く認識しており、「中華人民共和国民法典」、「中華人民共和国サイバーセキュリティ法」、「中華人民共和国データセキュリティ法」、「中華人民共和国個人情報保護法」および「生成型人工知能サービス管理暫定弁法」などの法令ならびに国家標準の規定を厳格に遵守し、厳密な安全保護措置を講じて、お客様の個人情報および企業の業務データの安全を確実に保護します。

本プライバシーポリシーは、当社が運営する Soiawork 企業向け AI エージェントプラットフォーム（以下「Soiawork」または「本サービス」といいます）に適用されます。これには、Soiawork 公式ウェブサイト（soiawork.cn）、Web ワークベンチ（Desk）、デスクトップおよびモバイル向け Soia Worker クライアント、オープンプラットフォームインターフェース（API）ならびにプラグイン、コネクター（Connectors/MCP）を通じて接続される関連サービスを含みますが、これらに限定されません。

本サービスの利用を開始する前に、本ポリシーの全内容を必ず注意深く読み、十分に理解してください。特に、太字または太字および下線で示す条項は、お客様の重大な利益または当社の責任の免除に関わります。お客様が同意を確認し、または本サービスの利用を開始した場合、本ポリシーを認識し、同意したものとみなします。本ポリシーの専門用語については、できる限り簡潔でわかりやすい言葉で説明しています。本ポリシーについてご不明な点がある場合は、末尾に公示するコンプライアンス連絡窓口を通じて当社へご連絡ください。

Soiawork とは？

Soiawork は、企業が AI 組織を容易に構築し、独自の AIOS を実現できるよう支援する企業向け AI エージェントプラットフォームです。AI を実際の業務現場に組み込み、単発のオープンなタスクを、追跡、再利用、ガバナンスおよび継続的な最適化が可能なチームのタスク資産として蓄積します。ユーザーは自然言語の指示によって AI Agent を動かし、複数の手順からなる複雑な業務タスクを自律的に計画・実行させ、クラウドのサンドボックスとローカル Worker が連携して業務の成果を納入します。これには、システムをまたぐデータ収集、ファイルの一括解析・処理、経営分析レポートの生成、電子商取引の複数プラットフォームにおける店舗の自動巡回・監視などを含みますが、これらに限定されません。

当社は、アルゴリズム届出を完了した、法令に適合する第三者の大規模モデルを通じて自然言語の推論を提供します。お客様はテキスト、音声、ファイル、指示などにより入力コンテンツ（「Input」）を提出でき、システムが処理したうえで、生成されたテキスト、レポートまたは自動実行の動作（「Output」）を返します。また、コネクターおよび MCP プロトコルを通じて、钉钉、飞书、企业微信、企業 ERP などの業務システムとの接続を拡張できます。

コンプライアンスおよびデータセキュリティに関する基本的な約束：

学習に絶対に使用しない原則： 当社は、お客様のすべての入力コンテンツ、出力コンテンツ、会話記録、ワークフロー設定およびベクトルナレッジベースを、自社開発モデルか第三者モデルかを問わず、いかなるモデルの事前学習、ファインチューニングまたはアルゴリズムの反復的改善にも決して使用しないことを厳粛に約束します。

端末側のプライバシー保護： ローカル Worker クライアントは、お客様が許可したローカルデバイスのホワイトリストディレクトリ内でのみ、管理された形でファイルの読み書きを実行します。システムの重要パスは既定で遮断され、元のファイル内容が外部サーバーへ送り返されることはありません。

安全な利用のための推奨事項： Agent にタスクを割り当てる際は、タスクの実行に関係のない、不要な機微な個人情報（個人の身分証番号、私有財産の証明書など）を自ら入力することを避けてください。

当社が収集する情報（概要表）

一、個人情報の収集および利用

当社は、「適法性、正当性、必要性および信義誠実」の原則に従い、本ポリシーに記載する特定の業務機能の目的に限って、お客様の個人情報を収集・処理します。特定の情報の処理が当初の目的を超える場合、法令に従ってお客様に再度通知し、同意を取得します。

機微な個人情報について：本サービスは、通常の利用場面において、お客様の機微な個人情報を能動的に収集しません。実名認証（身分証明書の番号、証明書の画像など）、支払決済（銀行口座または決済アカウントの情報など）、特定の第三者システムへの許可などの場面では、お客様の機微な個人情報を処理する場合があります。その際は、「個人情報保護法」の要請に従い、当該の機微な個人情報を処理する必要性およびお客様の個人としての権利利益への影響をお知らせし、個別の同意を取得します。お客様は拒否する権利を有しますが、その情報に依存する機能を利用できなくなる場合があります。

1. アカウントの登録、ログインおよび組織管理

2. インテリジェントな会話、タスク認識および実行サービス

3. 端末側のローカル実行および Worker サービス

4. ワークフローのオーケストレーションおよび自動タスクの実行

5. 企業のナレッジベースおよびファイルスペースサービス

6. 第三者システムの統合およびコネクターサービス

7. 運用上の安全性、稼働品質および診断監査データ

8. 同意取得の法的免除事由

法令の規定に従い、以下の場合、当社がお客様の関連情報を収集・利用するに当たり、別途お客様の許可・同意を得る必要はありません。

個人を一方当事者とする契約の締結・履行に必要な場合。

法定の職責または法的義務の履行に必要な場合（サイバーセキュリティ監査、電信ネットワーク詐欺対策、マネーロンダリング対策の規制要件など）。

突発的な公衆衛生上の事態への対応、または緊急時における自然人の生命・健康および財産の安全の保護に必要な場合。

法令の規定に従い、個人が自ら公開し、またはその他の方法で既に適法に公開されている個人情報を合理的な範囲で処理する場合。

法律および行政法規が定めるその他の場合。

二、モデル学習およびデータ利用ポリシー

1. ユーザーデータを用いた大規模モデルの学習の厳禁

当社は、Soiawork のすべてのユーザーに対し、实在智能がお客様のいかなる業務データもモデル学習に一切使用しないことを、法的拘束力のある約束として表明します。

データの学習側への流入ゼロ： お客様の入力指示（Prompt）、会話コンテキスト、タスクパラメーター、アップロードされた企業文書、ローカルファイルの処理成果物、ワークフローの編成およびタスク実行記録は、基盤大規模モデル、オープンソース大規模モデル、業界特化型大規模モデルまたは实在智能の独自開発アルゴリズムの、いかなる事前学習コーパス、ファインチューニング用コーパスまたは指示評価セットにも決して取り込まれません。

アーキテクチャ上の物理的分離： プラットフォームは、ゲートウェイのスケジューリング層において、すべての外向きモデルリクエストに厳格なプライバシーパラメーターを設定し、安全な経路を通じて、中国の生成 AI サービスの届出を完了したモデルノードへ直接接続します。計算は管理されたメモリ内で即時に完了し、学習データの蓄積を一切生じさせません。

サプライヤー契約による保証： 实在智能は、モデル推論サービスを提供するすべての上流の基盤大規模モデルサプライヤー（阿里云など）と、法的効力を有する「データ保護および学習不使用契約」（DPA）を締結し、上流のサプライヤーが、API インターフェースを通じて送信されたユーザーの入出力データを、自らのモデル学習または商業上の最適化に使用することを明確に禁止しています。

三、個人情報の保存および安全保護

1. 保存地域

当社が中華人民共和国国内で収集・生成した個人情報および業務データは、中華人民共和国国内に厳格に保存されます（中国の情報セキュリティ等級保護三級の認証を取得した阿里云のデータセンターに配置されます）。法定のセキュリティ評価を経ていない国外移転は行われません。

2. 保存期間

当社は、本ポリシーに記載する目的の達成に必要な最短期間に限り、お客様の個人情報およびデータを保持します。

3. セキュリティ技術および管理措置

通信および保存の暗号化： 全サイトで TLS 1.3 / HTTPS による強力なネットワーク通信暗号化プロトコルを強制的に採用し、中核データ（パスワードハッシュ、OAuth キー、認証情報の暗号文）は AES-256 または同等の暗号化アルゴリズムを用いて保存時に暗号化します。

マルチテナントの厳格な論理分離： データベースおよびベクトルストレージにテナント分離の仕組み（Tenant ID の物理レベル/行レベルでの紐付け検証）を採用し、テナント間および組織間の権限外アクセスを厳しく防止します。

アクセス権限の管理： 必要最小限の権限を承認する原則（RBAC/ReBAC）を実施します。本番環境のデータベースでは、二名による多要素の承認に基づく操作を実施し、運用アクセスの全過程を画面録画して証跡を保存します。

セキュリティインシデントへの緊急対応： 72 時間以内のセキュリティインシデント緊急対応計画を策定します。個人情報のセキュリティインシデントが発生した場合、当社は法令に従って緊急対応計画を発動し、事態を抑制します。また、インシデントの確認後 72 時間以内に、電子メール、電話、サービス内メッセージまたはシステム告知などにより、影響を受けるユーザーに、インシデントの概要、関連範囲、実施済みの是正措置および自ら行う予防策の提案を通知し、インターネット情報当局、公安当局などの規制機関へ法令に従って事実に即して報告します。

四、個人情報の共有、移転および公開

1. 共有の原則および受領者一覧

当社は、お客様の個人情報をいかなる第三者にも販売しません。当社は、適法、正当かつ必要で、特定かつ明確な目的に限り、コンプライアンス上の適格性を備える第三者の提携先と、サービス提供に必要な情報を共有します。

個別の同意および一覧の更新：お客様の個人情報を第三者に提供する場合、当社は法令に従い、受領者の名称（または氏名）、連絡先、処理目的、処理方法および個人情報の種類をお客様に通知し、個別の同意を取得します（法令に別段の定めがある場合を除きます）。上記の受領者一覧は事業の変化に応じて更新され、最新版は公式ウェブサイトのコンプライアンスページでご確認いただけます。受領者の種類を新たに追加し、または共有範囲を拡大する場合、当社は本ポリシー第七条に従って通知および再同意の手続きを履行します。

2. 移転

实在智能は、以下の場合を除き、お客様の個人情報の管理権をいかなる会社、組織または個人にも移転しません。

事前にお客様の明示的かつ個別の同意を取得した場合。

合併、買収、分割、破産清算または重大な資産再編などの取引に際して、個人情報の移転が伴う場合、当社は受領者の名称および連絡先をお客様に通知し、お客様の個人情報を新たに保有する会社に、本プライバシーポリシーに引き続き拘束されることを求めます。個人情報の処理目的または処理方法を変更する場合、その会社はお客様の許可・同意を改めて取得します。

3. 公開

法律、法規、司法裁判または行政機関の強制執行命令に別段の定めがある場合を除き、实在智能がお客様の個人情報を自ら社会一般に公開することは決してありません。

五、個人情報の主体としてのお客様の権利

「中華人民共和国個人情報保護法」に従い、お客様は、個人情報の処理活動において十分な法定の権利を有します。本節の案内に従って自ら行使し、または当社へ連絡して支援を求めることができます。

1. 閲覧、複製および移転の権利

お客様は、Soiawork の管理コンソールにログインし、「個人センター」または「テナント設定」で、ご自身のアカウント情報、ログインしたデバイス、連携済みの Worker、ワークフローおよびタスク記録を閲覧する権利を有します。個人情報の写しの取得、または指定した処理者へのデータ移転を希望する場合は、コンプライアンス用メールアドレスへ書面による申請を提出できます。当社は、本人確認および技術的な実現可能性の確認後、法令に従って提供に協力します。

2. 訂正および補充の権利

当社が処理するお客様の個人情報に誤りまたは欠落があることを発見した場合は、システムのページ内で直接変更し、または当社のカスタマーサービスおよび技術サポートチームに連絡して、訂正・補充を申請できます。

3. 削除の権利

以下の場合、お客様は管理コンソールで操作し、または当社に連絡して、ご自身の個人情報の削除を求める権利を有します。

処理目的が達成済みである場合、達成不能である場合、または処理目的の達成のために必要でなくなった場合。

当社が Soiawork の製品もしくはサービスの提供を停止した場合、または保存期間が満了した場合。

お客様が処理への同意を撤回した場合。

当社が法律もしくは行政法規に違反し、または合意に反してお客様の個人情報を処理した場合。

4. アカウント解約の権利

お客様は、管理コンソールの「アカウントのセキュリティ」ページでアカウントの解約を申請し、またはコンプライアンス用メールアドレスへ解約要求を提出する権利を有します。当社は、解約申請を受領し、お客様の本人確認およびテナントの清算状況の確認後、15～30 営業日以内に解約の承認およびデータの削除を完了します（解約の効力発生後はデータを復元できません。ただし、法令により別途保存が必要とされる情報を除きます）。

5. 同意を撤回する権利

お客様は、いつでも第三者プラットフォームのコネクター連携を解除し、ローカル Worker への許可を無効化し、または利用許諾を撤回する権利を有します。同意を撤回した後は、当社は該当する個人情報を処理しません。ただし、撤回前にお客様の許可に基づいて行われた個人情報処理の適法性および効力には影響しません。

6. 自動化された意思決定を制限する権利

Soiawork のタスクのオーケストレーション、ワークフローの推薦および異常予測は、アルゴリズムおよび自動化された意思決定の仕組みに基づいて動作する場合があります。お客様は、ここで明確な権利を有します。本番環境において、AI エージェントが自律的に推薦するすべてのワークフローの変更、危険性の高いシステム操作または承認プランは、ユーザーが人の操作するインターフェースで明示的に確認または採用した後でなければ、正式に有効となりません。 お客様は、自動実行の結果を検証するため、いつでも人による介入を求める権利を有します。

六、未成年者の保護

1. 年齢による利用資格の制限

Soiawork は、成人向けの企業用協働生産性ツールプラットフォームであり、満 18 歳以上で完全な民事行為能力を有する成人にのみ提供されます。当社は、18 歳未満の未成年者に、いかなる製品またはサービスも提供しません。

2. 未成年者の情報の取扱手続き

当社は、18 歳未満の未成年者の個人情報を意図的に収集し、またはその提供を誘導しません。

本製品は、未成年者向けの「青少年モード」を設けません。

保護者、ユーザーまたは当社自身が、未成年者が保護者の認識および同意なしに本サービスに登録または利用していることを発見した場合、当社は確認後直ちに、アカウントの凍結、サービス提供の終了、および 48 時間以内の関連する対象データの完全な破棄という厳格な措置を講じます。これに異議があり、または権利を主張する保護者の方は、末尾の連絡先を通じて直ちに当社へご連絡ください。

七、プライバシーポリシーの更新および改定

1. 改定の仕組みおよび通知

より良いサービスを提供し、中国の法令の要請に厳格に対応するため、实在智能は本プライバシーポリシーを適時改定する権利を留保します。本ポリシーの改定後、当社は公式ウェブサイトで最新版を公示し、ページ上部に「公表日」および「効力発生日」を明記します。

2. 重大な変更の再確認

本ポリシーに実質的かつ重大な変更が生じた場合（個人情報の処理目的および種類の重大な変更、外部共有もしくは公開のルールの実質的な調整、ユーザーの権利行使方法の重大な変更、個人情報の安全について当社が責任を負う部署または連絡先の変更などを含みますが、これらに限定されません）、当社は、システムへのログイン時のポップアップによる強調表示、サービス内メッセージ、プッシュ通知またはお客様への電子メール送信などの明瞭な方法で個別にお知らせし、お客様の明示的な再同意を得た後に初めて実施します。更新の効力発生後も本サービスの利用を継続した場合、お客様は改定後のプライバシーポリシーを十分に理解し、それに拘束されることに同意したものとします。

3. 過去の版の閲覧

当社は、ポリシーの変遷をいつでもご確認いただけるよう、直近二十四（24）か月以内の本ポリシーの過去の版を、公式ウェブサイトにアーカイブして保存します。

八、準拠法および管轄

本プライバシーポリシーの策定、効力、解釈、履行および紛争解決には、中華人民共和国の中国本土地域の法律を厳格に適用します。本プライバシーポリシーに起因し、または関連する紛争について、両当事者は友好的かつ誠実な協議によって解決するものとします。協議が成立しない場合、いずれの当事者も、浙江实在智能科技有限公司の所在地を管轄する人民法院（浙江省杭州市余杭区人民法院）に訴訟を提起して解決する権利を有します。

九、お問い合わせ

本プライバシーポリシー、個人情報の保護に関するご質問、苦情、ご意見またはご提案がある場合、あるいは個人情報に関する法定の権利を行使したい場合は、以下の専用のコンプライアンス窓口を通じて当社へご連絡ください。

会社名： 浙江实在智能科技有限公司

法定登記住所： 浙江省湖州市安吉县灵峰街道清远路1397号10幢1楼106室

研究開発・運営本部：浙江省杭州市余杭区铜山溪路2号南湖未来科学园4幢3层

カスタマーサービス・技術サポート用メールアドレス：support@soiawork.cn

公式ウェブサイト：https://soiawork.cn

当社は、お客様の要求を受領し、お客様のユーザー本人確認に問題がないことを確認した後、十五（15）営業日以内に調査を完了し、正式な書面による回答を行います。