株式会社マカルーデジタル（以下「当社」）は、ミッション「共に挑む、新しい世界へ。」のもと、CMSとWeb技術を駆使して顧客の課題をデジタルで解決し、顧客の信頼と従業員の幸福を追求するため、人工知能（AI）技術の安全かつ適切な活用を推進します。
当社は、当社の「情報セキュリティ方針」の理念を基礎とし、AI技術の利便性を最大限に活かしつつ、これに伴う各種リスク（情報漏洩、権利侵害、誤情報等）を適切に管理するため、以下の方針を定め、全社を挙げて遵守します。
１．AI利用の基本原則と情報保護
当社は、AIサービスの利用において、お客様からお預かりした機密情報や個人情報の入力を原則として禁止し、情報漏洩リスクの排除を徹底します。業務で利用するAIサービスは、入力情報の外部利用（AIの学習利用）が行われない適切な設定を施した上で、社内で正式に承認されたサービスのみに限定します。
２．社内体制の整備とガバナンス
当社は、AIの安全な利用を担保するため、AI利用に関する社内規程、入力禁止情報の基準、および新たなAIサービスの承認フローを整備します。
３．従業員の取組みと生成物の検証
当社の全従業員は、AIが生成した情報に事実誤認（ハルシネーション）や偏見が含まれるリスクがあることを十分に認識して業務にあたります。エンジニアを中心とした専門的知見をもつ従業員が、生成結果の正確性および妥当性を必ず検証（人間の介在による確認）した上で活用します。また、全従業員に対するAI利用の教育・訓練を継続的に実施します。
４．法令及び第三者権利の遵守
当社は、AIの利用にあたり、個人情報保護法等のデータ保護関連法令、著作権法をはじめとする知的財産関連法令、および国内外の各種規範を遵守します。特に、AI生成物が第三者の著作権その他の権利を侵害することのないよう、権利関係の確認を徹底します。
５．外部サービスの評価とコンプライアンス
外部のAIサービスを導入するにあたっては、法務・コンプライアンスの観点から厳格な審査を行います。特に、データ処理契約（DPA）の確認を通じ、データの取扱範囲、委託先の状況、安全管理措置、および契約終了時のデータ返却・削除の条件を確認するほか、データ保管地域（各国の政府アクセスリスクや越境移転ルール）を考慮して、安全なサービスを選定します。
制定日：2026年4月9日
株式会社マカルーデジタル
代表取締役社長 菱川 拓郎
