1. 本ページの対象サービス
当社が提供するDify、n8n、生成AI API、RAG、ベクトルデータベース等を用いた設計、構築、保守および改善業務を対象とします。具体的な構成は個別契約・仕様書を優先します。
2. CREATREEが取り扱う情報
顧客から提供された文書、データ、プロンプト、API入出力、会話履歴、実行ログ、ユーザー情報、設定・認証に必要な情報を、合意した範囲で取り扱います。
3. 情報を利用する目的
要件整理、設計、構築、テスト、障害調査、保守、精度・品質改善、セキュリティ対応および契約履行のために利用します。
4. システム構成と情報の流れ
入力元、Difyまたはn8n、外部API、保存先、出力先、人の確認工程を案件ごとに構成図とデータフローで特定します。
5. 外部AI・クラウドサービスへの送信
外部送信の有無、送信先、国・リージョン、送信項目、保存期間は採用するサービスと契約プランによって異なります。設計時に一覧化し、顧客の承認を得た範囲で利用します。
| サービス名 | 運営会社 | 利用目的 | 送信情報 | 保存場所 | 保存期間 | AI学習利用 | オプトアウト | 削除方法 |
|---|---|---|---|---|---|---|---|---|
| Dify | Dify.AIまたは顧客指定の運用主体 | 生成・分類・RAG・ワークフロー | プロンプト、文書、ログ等 | クラウド／顧客指定環境 | 契約・設定による | 提供形態・プランによる | 設定・契約による | 管理画面、APIまたは依頼 |
| n8n | n8n GmbHまたは顧客指定の運用主体 | API連携・実行・ログ保存 | 連携データ、認証情報、実行ログ等 | クラウド／顧客指定環境 | 契約・設定による | 通常は生成AIモデルではない | 設定・契約による | 管理画面、APIまたは依頼 |
| 外部LLM API | OpenAI、Anthropic、Google等のうち案件で合意した提供者 | 生成・分類・抽出・埋め込み | プロンプト、文書断片、出力等 | 提供者・リージョンによる | 契約・API設定による | API・契約プランによる | 提供者・契約による | 提供者の管理画面、APIまたは依頼 |
| ベクトルデータベース | 案件で合意した提供者または顧客管理環境 | 文書断片・埋め込み・メタデータの保存と検索 | 文書断片、ベクトル、メタデータ等 | 提供者・リージョンによる | 契約・設定による | 通常はモデル学習ではない | 設定・契約による | 管理画面、APIまたは依頼 |
この表は利用候補を示すCMS管理用の標準表です。実際に利用する提供者・送信情報・保存場所・期間・学習利用条件は、案件の契約プラン、ホスティング、API経路、ログ設定を確認して個別に確定します。
6. AIモデルの学習利用に関する取扱い
AI学習への利用条件は、APIか一般向け画面か、契約プラン、提供者の規約・設定により異なります。当社は案件で利用する経路を確認し、学習利用の有無やオプトアウトを仕様書等に記録します。
7. RAG・ベクトルデータベースへの保存
文書断片、埋め込み、メタデータ、アクセス制御情報等を保存する場合があります。保存対象、テナント分離、リージョン、バックアップ、削除方法を案件ごとに定めます。
8. ログ・会話履歴・実行履歴
障害調査、品質改善、不正利用防止のため、ログを保存する場合があります。項目と期間は必要最小限とし、個別設定を優先します。
9. CREATREE担当者によるアクセス
要件確認、構築、テスト、保守、障害対応に必要な担当者に限り、役割に応じてアクセスを付与します。顧客の指定がある場合は申請・承認手順に従います。
10. 委託先・再委託先
委託または再委託が必要な場合、業務範囲、秘密保持、セキュリティ、再委託条件を確認し、契約と顧客との合意に従います。
11. 保存期間と契約終了後の削除
契約、バックアップ、法令上の保存義務、サービス提供者の仕様を踏まえ、案件ごとに保存・返却・削除期限を定めます。削除完了の証跡が必要な場合は契約時に方法を合意します。
12. 機密情報・要配慮情報の取扱い
機密情報、個人番号、要配慮個人情報等は、必要性と法的根拠を確認し、原則として入力回避、マスキング、最小化、アクセス制限等を検討します。顧客は送信前にデータ分類と利用権限を確認してください。
13. セキュリティ事故発生時の対応
事故を認知した場合、影響範囲の特定、封じ込め、証拠保全、復旧、関係者への連絡、法令上必要な報告、再発防止を契約と対応手順に従って実施します。
14. 顧客側で必要となる設定・責任
顧客は、提供データの利用権限、利用者管理、認証情報、承認工程、出力結果の人による確認、禁止データの周知、退職・異動時の権限削除を管理する必要があります。
15. 問い合わせ窓口
お問い合わせページから、対象案件・サービス名を明記してご連絡ください。
制定日・最終改定日
制定日：2026年8月4日
最終改定日：2026年8月4日