AI透明性ポリシー

1. 当社の取り組み

ProcureLabsは、調達チームがより効果的に業務を行えるよう、人工知能を活用しています。当社は、AIが本プラットフォームでどのように使用され、どのようなデータを処理し、どのような判断ができ、またできないのか、そしてお客様がどのような管理手段を持つのかを正確に理解していただくことが重要だと考えています。本ポリシーでは、そのすべてを説明します。

2. AI機能

このプラットフォームには、PalaというAI搭載の調達アドバイザーが含まれています。Palaは次のことを提供します。

• 支出分析およびカテゴリーインサイト
• サプライヤーのリスク評価および推奨事項
• 契約分析および条項抽出
• 取引の完全性および価値漏出の検出
• ソーシング戦略の推奨事項
• 調達データに関する自然言語Q&A

Palaは、分析、スコアリング、ランキング、草案作成などの分析および準備作業を自律的に実行します。人がアクションを確認しない限り、支出の承認、発注書の作成、支払い、契約への署名または署名依頼の送信、外部通信の送信は行いません。

3. AIプロバイダー

異なる機能を提供するため、複数のAIプロバイダーを利用しています。

4. データの取り扱い

AI機能を利用すると、調達データに含まれる関連コンテキストが処理のためにAIプロバイダーへ送信されます。データは以下のように取り扱われます。

• OpenAIによる処理 OpenAIはチャット、分析、およびツールの選択と調達の証拠に関するDecisionsの限定的な判定に使用されます。お客様の有効な許可と合意された地域設定を条件として、Decisionsは、許可された目的のために最小化し機密情報を除去したコンテキストと質問を受け取ります。OpenAI APIのデータは、明示的に参加を選択した場合にのみモデルの学習に使用されます。Decisionsは暗号化されたプロンプトキャッシュの状態を最大24時間、標準の不正利用監視ログを最大30日間保持する場合があります。適用されるセキュリティ、安全性または法律上の例外が適用されます。
• PIIの秘匿化。 アシスタントおよびほとんどのAI機能を担う本プラットフォームのAIオーケストレーターを通じてプロンプトがAIプロバイダーに送信される前に、本プラットフォームは、メールアドレス、電話番号（US形式、および+国番号付きで記載された番号）、US Social Security番号、支払カード番号、ならびにラベル付けされた銀行口座番号、routing番号およびパスポート番号を自動的に秘匿化します。個人名は検出されず、一部のバックグラウンドジョブおよび文書全体の抽出では、この処理を経ずにコンテンツがプロバイダーへ送信されます。
• Decisionsの処理に対する許可 Decisionsの処理には、お客様の有効な指示と、特定の目的、アカウント、処理者および米国への移転に対する許可が必要です。AIを無効にするか、該当する権限を撤回すると、Decisionsへの新しいリクエストは停止されます。重大な影響を伴う操作には、引き続き必要な保護措置と独立した審査が適用されます。

保持は、対象のデータ分類、お客様の指示、法的な保全義務およびプロバイダーの条件に従います。チャット履歴、派生コンテンツ、監査記録およびプロバイダーのログには、それぞれの保持条件があります。削除の依頼は、データ処理契約と適用法に基づいて取り扱われます。

5. 自律性および人による監督

ProcureLabsは、段階的な自律性モデルで運用されています。現在のプラットフォーム設定では、AIの機能は分析および助言に関するアクションのみに制限されています。

人がアクションを確認しない限り、AI機能が支出を承認したり、支払いを実行したり、契約に署名したり、外部通信を送信したりすることはできません。これはプラットフォームレベルで適用されており、現在のプラットフォーム設定では、ユーザーまたはお客様の組織の管理者が上書きすることはできません。

6. 正確性および制限事項

AIが生成したコンテンツは確率的なものであり、誤りが含まれる場合があります。次の点に注意してください。

• すべてのAI出力を、決定ではなく推奨事項として扱うこと
• 数値に関する主張、サプライヤー評価、およびリスクスコアを原データと照合して検証すること
• AIの提案に対して専門的な調達判断を行ってから実行してください
• AIアシスタントの回答が不正確な場合は、各回答にあるフィードバックボタンを使用して報告してください

AIが生成したコンテンツの正確性、完全性、または目的適合性を保証するものではありません。以下をご覧ください： 利用規約 AI機能に関する責任の制限については、

7. バイアスと公平性

AIモデルは、学習データに含まれるバイアスを反映することがあります。当社は、サプライヤーのパフォーマンススコアについて、統計的な公平性チェック（五分の四ルール、カイ二乗検定、Kolmogorov-Smirnov検定）を実施し、お客様の組織がこれらの属性を記録している場合は、規模、地域、国、事業年数、ダイバーシティ分類ごとにサプライヤー群を比較します。AIアシスタントが作成したテキストは、バイアスについて自動的にチェックされません。バイアスがあるように見える出力（たとえば、特定の地域または規模のサプライヤーを体系的に不利にする出力）を確認した場合は、 support@procure-labs.comまで報告してください。すべての報告を調査し、バイアスが確認された場合はシステムを調整します。

8. 監査証跡

プラットフォームがAI提案アクションについて行うすべての判断（実行、承認依頼、またはシャドーモードでの記録）は、アクション、適用された自律性レベル、責任者（依頼したユーザー）、および判断の入力と出力のハッシュとともに記録されます。記録は編集または削除できず、管理者はAI Governance > Decision logで閲覧できます。設計上、完全なテキストではなくダイジェストを保存しています。これにより、データのコピーを別途作成することなく、監査可能な来歴を確認できます。

9. お客様による管理

• 完全にオプトアウトする： Settings → Accountで、自分自身、または管理者である場合は組織全体についてAI処理をオフにします。CookieバナーはAI処理を制御しません。
• AIアクティビティを確認する： 管理者は、AI提案アクションに関する判断のログをAI Governance > Decision logで閲覧できます。
• 削除を依頼する： AIインタラクションログの削除を依頼するには、 support@procure-labs.com.

10. 規制遵守

当社は、EU AI Act、Singapore PDPA、およびGDPR Article 22（自動意思決定）を考慮して、プラットフォームのAIガバナンスを設計しました。プラットフォームは、人の関与なしに個人について法的または重大な影響を及ぼす判断を行いません。詳細については、 プライバシーポリシー および セキュリティ ページ。