ボットマネージャー リソース

Radware サービスプロバイダー AI
利用に関する誓約書

お問い合わせ

 
  1. 適用範囲と組込み。 本責任あるAI利用に関する誓約書（以下「本誓約書」）は、Radware Ltd.、その関係会社、またはその顧客（以下総称して「Radware」）のために、またはそれに代わって実行されるサービス、成果物、サポート、処理、開発、テスト、統合、実装、セキュリティ、運用、その他の業務（以下「本サービス」）に関連して、人工知能、機械学習、生成AI、大規模言語モデル（LLM）、コーディングアシスタント、画像、音声、動画、データ分析、自動化、エージェント型ツール、検索、プラグイン、または類似のツールもしくはサービス（以下総称して「AIツール」）を使用する、または使用しようとするすべてのサプライヤー、下請業者、コンサルタント、請負業者、リセラー、チャネルパートナー、実装パートナー、サポートプロバイダー、開発者、プロフェッショナルサービスプロバイダー、およびその他の第三者（以下「サービスプロバイダー」）に適用されます。本誓約書は、該当するRadwareのURLを参照している、またはその他の方法でこれらを組み込んでいるあらゆる契約、発注書、業務仕様書（SOW）、注文書、またはその他の取り決めに組み込まれます。本誓約書は、Radwareに対して負う秘密保持、プライバシー、セキュリティ、データ保護、知的財産、輸出、制裁、監査、専門職基準、その他の義務を補完するものであり、これらを制限するものではありません。義務が重複する場合は、より保護的な義務が優先されます。該当する契約に異なるバージョン管理規則が明記されている場合を除き、該当するRadwareのURLに掲載されているバージョンが最新バージョンとなります。
  2. AIの許可された利用。 サービスプロバイダーは、Radwareに関連する業務において、その利用が合法であり、本サービスに対して適切であり、適用される契約によって許可されており、サービスプロバイダーの社内AIガバナンスプロセスに基づいて審査され、かつ関連するデータおよびユースケースに適した管理策によって保護されている場合に限り、AIツールを使用することができます。一般消費者向け、パブリック、無料、トライアル、管理されていない、または個人用のAIアカウントをRadwareデータで使用することはできません。Radwareは、機密情報、顧客情報、個人データ、ソースコード、資格情報、セキュリティ情報、規制対象データ、本番環境、または顧客向けの成果物を含むAIの利用について、事前の書面による承認を求める場合があります。Radwareは承認要請に対して10営業日以内に回答するものとし、この期間内に回答がない場合、当該要請は拒否されたものとみなされます。
  3. Radwareデータ。 「Radwareデータ」とは、Radware、Radwareの顧客、Radwareのシステム、Radwareの製品、またはRadwareの案件に関連する、すべての非公開情報、資料、コード、資格情報、コンテンツ、記録、顧客情報、個人データ、製品情報、セキュリティ情報、ビジネス情報、プロンプト、入力、アップロードされたファイル、取得されたコンテキスト、埋め込み、ログ、出力、およびAI支援による成果物を指します。Radwareデータは、Radwareの機密情報として取り扱われなければなりません。アクセスは、承認されたサービスを遂行するためにアクセスが必要であり、かつ適切な秘密保持およびセキュリティ義務に拘束されている人員に限定されなければなりません。サービスプロバイダーは、AIへの入力を本サービスの提供に合理的に必要な最小限の情報に限定するものとし、Radwareデータを使用する前に、赤化（リダクション）、マスキング、匿名化、集約、仮名化、または合成代替データの使用を検討しなければなりません。Radwareデータは、承認されたサービスの提供、適用される法律の遵守、または合意された保持要件を満たすために必要な最短期間に限り、AIツール内またはAIツールを通じて保持することができます。サービスプロバイダーは、不要となった場合、またはRadwareからの要請があった場合には（強制的な法的保持義務がある場合を除き）、プロンプトの履歴、アップロードされたファイル、ログ、キャッシュ、ワークスペース、ベクトルデータベース、埋め込み、リポジトリ、および関連システムからRadwareデータを削除できなければなりません。
  4. 学習、共有、または再利用の禁止。 サービスプロバイダーは、Radwareが書面により明示的に承認した場合を除き、いかなるモデル、サービス、製品、データセット、デモ、または機能の訓練、ファインチューニング、改善、評価、ベンチマーク、検証、エンリッチメント、その他の強化のためにRadwareデータが使用されないようにしなければなりません。この制限は、AIツール、基盤となるモデルプロバイダー、ホスティングプロバイダー、インフラストラクチャプロバイダー、プラグイン、コネクタ、検索システム、ベクトルデータベース、およびAIワークフローのその他のすべてのコンポーネントに適用されます。RadwareデータおよびRadwareデータから派生した出力は、Radwareの利益のために明示的に許可されている場合を除き、他の顧客、テナント、モデル、ユーザー、製品、または第三者に開示、露呈、提案、再利用、または提供されてはなりません。
  5. 最小化、保持、および削除。 サービスプロバイダーは、AIへの入力を本サービスの提供に合理的に必要な最小限の情報に限定するものとし、Radwareデータを使用する前に、赤化（リダクション）、マスキング、匿名化、集約、仮名化、または合成代替データの使用を検討しなければなりません。Radwareデータは、承認されたサービスの提供、適用される法律の遵守、または合意された保持要件を満たすために必要な最短期間に限り、AIツール内またはAIツールを通じて保持することができます。サービスプロバイダーは、不要となった場合、またはRadwareからの要請があった場合には（強制的な法的保持義務がある場合を除き）、プロンプトの履歴、アップロードされたファイル、ログ、キャッシュ、ワークスペース、ベクトルデータベース、埋め込み、リポジトリ、および関連システムからRadwareデータを削除できなければなりません。
  6. サービスプロバイダーのセキュリティ対策。 RadwareデータでAIツールを使用する前に、サービスプロバイダーは、適用されるプロバイダーの規約、設定、および技術的管理策が、秘密保持、テナント分離、アクセス制御、転送中および保存時の暗号化、監査ログ、ストレージ制限、削除、および個人データが関与する場合のデータ処理条項を含め、本サービスおよびデータに対して適切であることを確認しなければなりません。すべてのセキュリティ対策は、本誓約書に定められた義務に準拠している必要があります。
  7. 人間のレビューと出力の品質。 AI支援による成果物は、資格を持つ担当者によるレビューを経ない限り、最終的な成果物としてRadware、Radwareの顧客、または第三者に引き渡されてはなりません。レビューでは、正確性、完全性、関連性、機密性、セキュリティ、法的および契約上のコンプライアンス、プライバシー、知的財産、オープンソースに関する影響、該当する場合はバイアスや不公平性、および意図された目的への適合性に対処する必要があります。AIの出力を権威ある情報源として扱ってはなりません。
  8. 制限される利用。 Radwareが特定の利用を書面により明示的に承認しない限り、サービスプロバイダーは、法的、雇用、財務、セキュリティ、アクセス制御、適格性、またはそれに類する重大な影響を及ぼす決定を下すためにAIツールを使用してはなりません。また、適切なエンジニアリング、テスト、セキュリティ、および承認管理なしに、Radware環境向けの本番コード、スクリプト、構成、検出ロジック、セキュリティルール、暗号材料、またはインフラストラクチャ手順を生成または修正してはなりません。承認された環境の外で個人データ、顧客の機密情報、ソースコード、セキュリティインシデント、または脆弱性情報を処理してはなりません。アクセス制御、秘密保持制限、制裁、輸出管理、プライバシー要件、データ損失防止（DLP）管理、または契約上の制限を回避してはなりません。違法、欺瞞的、差別的、権利侵害的、悪意のある、またはポリシーに反するコンテンツを作成してはなりません。
  9. 知的財産および第三者の権利。 Radwareとサービスプロバイダーの間において、RadwareはRadwareデータに関するすべての権利を保持します。法律で認められる最大限の範囲において、かつ適用される契約に従い、Radwareは、Radwareのために作成された、またはRadwareデータから派生した成果物、ワークプロダクト、出力、発明、分析、コード、ドキュメント、資料、およびその他の結果物におけるすべての権利を所有するか、またはその全利益を享受します。サービスプロバイダーは、第三者による所有権の主張、ライセンス義務、オープンソースに関する義務、機密保持上の懸念、またはRadwareに対する権利侵害のリスクを生じさせるような方法でAIツールを使用してはなりません。AI支援によるコードまたは技術的な成果物は、引き渡し前に適切なコードレビュー、セキュリティテスト、依存関係レビュー、オープンソースレビュー、および出所の確認（プロベナンステスト）の対象とならなければなりません。
  10. ガバナンス、トレーニング、および下流での利用。 サービスプロバイダーは、どのAIツールが使用されているか、誰がそれを使用できるか、どのデータカテゴリを入力できるか、データがどこで処理または保管されているか、およびどの技術的および契約上のセキュリティ対策が適用されているかを把握していなければなりません。サービスプロバイダーは、現在の業界のベストプラクティスと同等以上のAI利用に関する社内ポリシー、手順、および管理策を維持し、プロバイダーの規約、モデル、アーキテクチャ、ホスティング場所、データフロー、サブプロセッサ、機能、またはユースケースに重大な変更があった場合を含め、Radwareデータで使用されるAIツールを定期的に再評価しなければなりません。Radware関連の業務でAIツールを使用する可能性のあるサービスプロバイダーの人員は、使用前およびその後定期的にトレーニングを受けなければなりません。サービスプロバイダーは、Radwareとの契約で許可されており、かつ本誓約書と同等以上の保護義務を定めた書面による義務に拘束されている場合を除き、下請業者、フリーランス、関係会社、オフショアのリソース、または下流のプロバイダーがRadwareデータでAIツールを使用することを許可してはなりません。サービスプロバイダーは、下流におけるAIの利用および関連する成果物、開示、インシデント、およびコンプライアンス違反のすべてに対して責任を負います。
  11. 記録、監査、インシデント、および責任。 サービスプロバイダーは、コンプライアンスを実証するのに十分な記録を維持し、Radwareからの合理的な要請があった場合には、コンプライアンスを検証するために合理的に必要な認証、ポリシー、アセスメントの要約、トレーニング記録、プロバイダーの保証資料、関連する契約書の抜粋、データフローの説明、その他の証拠を提供しなければなりません。サービスプロバイダーは、AIツールを介したRadwareデータへの実際または疑いのある不正アクセス、開示、紛失、保持、学習、または誤用、あるいは機密性、完全性、可用性、所有権、合法性、正確性、またはセキュリティに影響を与える可能性のあるAI関連の問題について、速やかにRadwareに通知しなければなりません。Radwareは、情報の提供、AI利用の一時停止、Radwareデータの削除または返還、影響を受けた成果物の差し替え、修復、および契約や法律で求められるその他の措置を要求することができます。AIの利用によりサービスプロバイダーの義務や責任が軽減されることはなく、サービスプロバイダーはAI支援なしで作成された場合と同様に、AI支援による成果物に対して責任を負います。

Radware営業部門へのお問い合わせ

専門家がご質問にお答えし、お客様のニーズを評価した上で、ビジネスに最適な製品をご提案いたします。

今すぐお問い合わせ

すでにRadwareをご利用ですか？

サポート、追加サービス、または製品やソリューションに関するご質問など、いつでもお気軽にお問い合わせください。

拠点一覧
ナレッジベースで今すぐ回答を見つける
無料のオンライン製品トレーニングを受講する
Radwareテクニカルサポートを利用する
Radwareカスタマープログラムに参加する

ソーシャルメディア

専門家とつながり、Radwareのテクノロジーに関するディスカッションに参加しましょう。

ブログ
セキュリティ・リサーチ・センター
CyberPedia

閉じる

CyberPedia