注意

お客様自身が EU 一般データ保護規則 (GDPR) を含む各種法令を遵守するために必要な措置を講ずるのはお客様の責任です。

クライアントは、クライアントのビジネスに影響を与える可能性のある関連法および規制を特定し、解釈すること、およびクライアントがかかる法および規制を遵守するために取る必要のある措置について、適切な法的助言を得る責任を単独で負うものとします。

ここに記載されている製品、サービス、およびその他の機能は、可用性が制限されている可能性があり、すべてのお客様の状況に適しているわけではありません。 IBMは、法律、会計、監査に関する助言を提供したり、そのサービスや製品が法律や規制への準拠を保証することを表明または保証したりすることはありません。

IBM Cloud® Watson リソースの GDPR サポートを要求する必要がある場合は、以下のようにします。

• 欧州連合の場合は、 「欧州連合で作成された IBM Cloud Watson リソースのサポートのリクエスト」 を参照してください。
• EU圏外の場合は、 EU圏外のリソースに対するサポートの依頼をご覧ください。

アシスタントでセキュア・ソケット・レイヤーまたはトランスポート・レイヤー・セキュリティ（SSL/TLS）証明書を設定することで、サーバ実行コードとやり取りするときにユーザアシスタントのデータを安全に保つことができます。 詳細については、セキュリティ証明書の設定 を参照してください。

EU 一般データ保護規則 (GDPR)

IBMは、お客様とパートナー企業がGDPR準拠への道を歩むのを支援するため、革新的なデータプライバシー、セキュリティ、ガバナンスソリューションの提供に尽力しています。

IBM Cloud GDPR EUコンプライアンス で、 IBM の GDPR 対応の道のり、GDPR 対応の能力、およびお客様のコンプライアンスの旅をサポートするオファリングの詳細をご覧ください。

医療保険の相互運用性と説明責任に関する法令 (HIPAA)

米国の医療保険の積算と責任に関する法律 (HIPAA) のサポートは、ワシントン DC またはダラスのロケーションでホストされているエンタープライズ・プランで利用できます。 詳細については 、「アカウントでHIPAAサポートを有効にする 」を参照してください。

作成するトレーニング・データ (ユーザー例を含むエンティティーとインテント) に個人医療情報 (PHI) を追加しないでください。 特に、インテントやインテント・ユーザー例の推奨機能でマイニングするために、実際のユーザー発話が含まれているファイルをアップロードする場合は、PHI を必ず削除してください。

セキュリティ証明書の設定

アシスタントにセキュリティ証明書を設定して、さまざまなアプリケーション間で安全な通信、データ保護、プライバシーを確保できます。 信頼を確立し、通信当事者の身元を検証することで、セキュリティ証明書はデジタル情報の機密性、完全性、および可用性を維持するのに役立つ。 Security certificates (SSL/TLS) セクションを使用して、証明書のアップロードやダウンロード、古い証明書の置き換え、アシスタント内の証明書の削除を行うことができます。

アシスタントはTLS 1.2とTLS 1.3をサポートしており、TLS 1.3はデフォルトのバージョンです。 サービスがTLSの1.3または1.2バージョンをサポートしていない場合は、そのサービスの管理者に、これらのTLSバージョンのいずれかをサポートするよう依頼してください。

アシスタントがカスタム拡張機能、会話スキル、またはWebhookを通じてユーザー指定の URLに接続する場合、不正アクセスを防止し、セキュリティリスクを排除するために、サービスの身元を確認する必要があります。 ユーザが指定した URLがハイパーテキスト転送プロトコルセキュア HTTPS プロトコルを使用している場合、アシスタントは3つの方法でセキュアサービスの身元を確認します。

Table 1. Possibilities of identifying secure service HTTPS サービスに誘導されたときに、アシスタントが安全なサービスの身元を確認する3つの方法について説明する。

セキュリティ証明書の設定オプションの例をいくつか説明します。このオプションによって、接続の詳細がほとんどないアシスタントでも、セキュリティと利便性の最適なバランスを実現できます。 詳細については、セキュリティ証明書オプションの選択方法 を参照してください。

Table 2. Security certificates configuration option は、アシスタントで可能なセキュリティ証明書設定オプションとその説明に関する情報を提供します。

ログ・データ使用のオプトアウト

IBMはログデータ（エンタープライズプランのデータは除外）を使用して watsonx Assistantを継続的に改善し、学習しています。 ログ・データは共有されることも、公開されることもありません。

IBMがログデータを一般的なサービス改善に利用することを防ぐには、以下のいずれかの作業を行ってください。

• カスタムアプリケーションを使用している場合は、各API /message リクエストに対して、 X-Watson-Learning-Opt-Out ヘッダーパラメータを true に設定します。

  詳しくは、 データ収集を参照してください。

• ウェブチャットの統合機能をご利用の場合は、ウェブページに埋め込むスクリプトに learningOptOut パラメータを追加し、 true に設定してください。

  詳しくは、 構成を参照してください。

watsonx Assistant でのデータのラベル付けと削除

作成するトレーニング・データ (ユーザー例を含むアクションとステップ) に個人データを追加しないでください。 特に、ユーザーの例示となる推奨事項を収集するためにアップロードする実際のユーザーの発言が記録されたファイルから、個人を特定できる情報を必ず削除してください。

試験的な機能およびベータ機能は実稼働環境で使用するためのものではないので、データのラベル付けおよび削除が期待どおりに機能することは保証されません。 実験的機能やベータ機能では、データのラベル付けや削除を必要とするソリューションを実装することはできません。

watsonx Assistantから顧客のメッセージデータを削除する必要がある場合は、メッセージwatsonx Assistantに送信された際に、メッセージを顧客 ID と関連付けることで、顧客の顧客 ID を使用することができます。

メッセージ・データの削除は、個々の顧客 ID に対してのみ偶発的なイベントでなければなりません。 分析ログを無効にするには、Enterprise with Data Isolation プランにアップグレードします。

• アシスタント・プレビューおよび自動 Facebook 統合は、顧客 ID に基づくデータのラベル付けまたは削除をサポートしません。また、顧客 ID に基づくデータを削除する機能をサポートする必要があるソリューションでは使用できません。

• Intercom の場合、 customer_id は、 intercom_ 接頭部が付いた user_id です。 Intercom の user_id プロパティーは、Intercom で定義された会話モデルの id メッセージ・オブジェクトの author です。

  • この ID を取得するには、Web ブラウザーからチャネルを開きます。 Web 開発者用ツールを開いて、コンソールを表示します。 author を探します。

  完全なお客様 ID は、customer_id=intercom_5c499e5535ddf5c7fa2d72b3 のように表示されます。

• Slack の場合、 customer_id は、 slack_ 接頭部が付いた user_id です。 Slack の user_id プロパティーは、チーム ID (T09LVDR7Y など) とユーザーのメンバー ID (W4F8K9JNF など) を連結したものです。 例えば、T09LVDR7YW4F8K9JNF です。

  • チーム ID を取得するには、Web ブラウザーからチャネルを開きます。 Web 開発者用ツールを開いて、コンソールを表示します。 [BOOT] Initial team ID を探します。
  • メンバー ID は、ユーザーの Slack プロファイルからコピーできます。
  • ID をプログラムで取得するには、Slack API を使用します。 詳しくは、 概要を参照してください。 完全なお客様 ID は、customer_id=slack_T09LVDR7YW4F8K9JNF のように表示されます。

• Web チャット統合の場合、サービスは、渡された user_id を customer_id パラメーター値として各要求の X-Watson-Metadata ヘッダーに追加します。

curl -X POST -u "apikey:3Df... ...Y7Pc9"
 --header
   'Content-Type: application/json'
   'X-Watson-Metadata: customer_id=abc'
 --data
   '{"input":{"text":"hello"}}'
  '{url}/v2/assistants/{assistant_id}/sessions/{session_id}/message?version=2019-02-28'

curl -X GET -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/assistants/{assistant_id}/logs?version=2020-04-01&filter=customer_id::my_best_customer"

curl -X DELETE -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/user_data?customer_id=abc&version=2020-04-01"

Web チャット使用状況データ

watsonx Assistant Web チャットは、限定された使用量データを Amplitude サービスに送信します。 ユーザーが Web チャット・ウィジェットと対話すると、使用されている機能と、ウィジェットが開かれた回数、会話を開始したユーザー数などのイベントが追跡されます。 この情報には、アシスタントのトレーニング・データやチャット対話の内容は含まれません。

Amplitude に送信される情報は、「クラウド・サービス契約書」(CSA) に定義されている「コンテンツ」ではありません。 これは、CSA のセクション 9.d で説明されているアカウント使用情報であり、 IBM プライバシー・ステートメントで説明されているように処理されます。 この情報収集の目的は、ウェブチャットの利用状況と効果に関する統計の作成と改善に限定されています。

プライベート・ネットワーク・エンドポイント

プラス

プラス・サービス・プランまたはエンタープライズ・サービス・プランの一部である watsonx Assistant インスタンス用にプライベート・ネットワークをセットアップできます。 プライベートネットワークは、データを公衆インターネット経由で転送されるのを防ぎ、より強固なデータ分離を実現します。

プライベート・ネットワーク・エンドポイントは、パブリック・ネットワークではなく IBM Cloud プライベート・ネットワーク上のルーティング・サービスをサポートします。 プライベート・ネットワーク・エンドポイントは、VPN 接続なしでアクセスできる固有の IP アドレスを備えています。

詳しくは、 パブリック・ネットワーク・エンドポイントとプライベート・ネットワーク・エンドポイントを参照してください。

製品に付属する統合機能には、パブリックインターネット上のエンドポイントが必要です。 そのため、アシスタントの組み込み統合にはパブリック・エンドポイントがあります。

関連トピック

• IBM Cloud コンプライアンス・プログラムでは、 IBM Cloudにおける規制コンプライアンスおよび内部統制要件の管理方法について説明しています。