プロダクト内で利用するAIに関する事項

2026年10月15日更新

RightTouchが提供するプロダクトにおいて、AIの利用に関する法的解釈を以下にまとめます。

なお、利用企業に適用される法令等の解釈・適合性等については、利用企業の責任において、法律家やその他の専門家にご相談の上でご判断ください。

利用しているAIモデル

RightTouchのサービスでは、主に以下のAIモデルを各プロダクト・機能に組み込んでいます。

Microsoft Ireland Operations Limited（アイルランド法人）が提供するAzure OpenAIに含まれるAIモデル
グーグル・クラウド・ジャパン合同会社（日本法人）が提供するGemini Enterprise Agent Platform（旧VertexAI）に含まれるAIモデル
アマゾンウェブサービスジャパン合同会社（日本法人）が提供するAmazon Bedrockに含まれるAIモデル

Azure OpenAIの概要はこちらのページを、Gemini Enterprise Agent Platform（旧VertexAI）の概要はこちらのページを、Amazon Bedrockの概要はこちらのページをご参照ください。

なお、上記いずれにおいても、AIモデルの提供事業者は複数のモデルを提供していますが、RightTouchのサービスでは、その用途、精度、コストのバランスを踏まえながら、その時々で最適なモデルを選択しているため、RightTouchのサービスで利用しているAIモデルの名称については公表しておりません。

また、プロダクトによっては、これら以外のAIモデルを利用していることがあります。この場合であっても、RightTouchのサービスで利用可能ないずれのAIモデルについても、下記の「入力データの取扱い」、「法的解釈」が当てはまることを確認しております。

入力データの取扱い

AIモデルの提供者は、入力データ（プロンプト）をAIによる応答結果の出力の目的のみで取り扱い、モデルの学習など、応答結果の出力以外の目的で使用することはありません。

Azure OpenAIのAIモデルへの入力データの取扱いについては、こちらのページをご参照ください。

Gemini Enterprise Agent Platform（旧VertexAI）のAIモデルへの入力データの取扱いについては、こちらのページをご参照ください。

Amazon BedrockのAIモデルへの入力データの取扱いについては、こちらのページをご参照ください。

法的解釈

AIモデルへの入力データに個人情報保護法に定める個人データが含まれる場合、モデル提供者による個人データの処理が行われることになります。

この個人データの処理に関して、上記のとおりモデル提供者はAIによる応答結果の出力以外の目的で使用することはないため、AIによる応答結果の出力という限られた目的でのみ個人データが取り扱われます。

そのため、RightTouchにおいては、AIへの入力データとして個人データを送信することは、個人情報保護法27条5項1号に定める個人データの取扱いの委託に該当し、個人データに係る本人（エンドユーザー）の同意を得る必要はないと判断しております。

なお、個人情報保護法28条1項によれば、「外国」にある第三者への個人データの提供については同法27条5項1号は適用されないものとされていますが、Microsoft Ireland Operations Limitedが所在するアイルランドは個人情報保護委員会によって「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国等」に指定されており、同法28条1項における「外国」から除外されています。