Threada が AI でお客様のデータをどう利用するか
Threada は AI を用いて、お客様のリクエストを根拠に基づく回答とガバナンスされたアクションへと変換します。本ページでは、その過程でお客様のデータがどのように利用されるか、そして拘束力ある条件がどこに定められているかを明確にお伝えします。
以下は、当社の AI データ方針を簡潔かつ引用可能な形でまとめたものです。Customer Content に対して当社が行うこと・行わないこと、どこでインデックス化されるか、どのくらいの期間保持されるか、どのモデルプロバイダーが関与するか、そして現在公開している第三者認証は何か。各項目は、その詳細を所管する正規のページまたは契約へのリンクを備えています。
お客様のコンテンツで基盤モデルを学習させることはありません
Threada は Customer Content を用いて基盤モデルを学習させることはありません。これは単なる方針ではなく、利用規約（§4, Customer Content）に定める拘束力ある約束です。お客様はご自身のコンテンツの所有権を保持し、当社はお客様への Service の提供および改善のためにのみ、限定的なライセンスのもとでこれを処理します。
学習ではなく検索
お客様のコンテンツは、学習のためではなく検索のためにインデックス化されます。Threada が回答する際には、お客様が承認したソースから関連する箇所を検索し、引用とともに回答を根拠づけます。インデックスは回答時にお客様のナレッジを見つけて引用するために存在するものであり、共有モデルの再学習には使用されません。
お客様が管理する保持期間
保持期間はワークスペースごとに設定できます。作業履歴と分析、構成情報、監査記録にはそれぞれ独自の保持期間が設けられており、契約終了時には、法令でより長い期間が求められる場合を除き、お客様のデータは 90 日以内に削除されます。詳細はデータ処理付帯契約（DPA）およびプライバシーポリシーに定めています。
モデルプロバイダー
Threada は推論および埋め込みのために指定のモデルプロバイダー（現在は OpenAI と Google（Gemini））を利用しており、いずれも適切なデータ保護条項のもとでサブプロセッサーとして契約しています。各プロバイダーの目的と所在地を含む最新の一覧はサブプロセッサーのページに掲載しており、重要な変更については事前通知のうえ更新されます。
認証および証明
Threada は現在、SOC 2 Type II や ISO 27001 などの第三者によるセキュリティ認証を取得・公開していません。当社が公開し、常に最新の状態に保っているのは、基盤となる統制の証跡（セキュリティアーキテクチャ、脅威モデル、サブプロセッサー一覧、データ処理付帯契約（DPA））であり、当社の主張を裏付ける統制は今日この時点で検証可能です。審査に認証状況が必要な場合は、最新のドキュメントについてお問い合わせください。