安全な学習環境
AI-Schoolは学校向けに特別に設計されており、学校のシステムを通じてログインできます。
学校の運営者は、チャット内の個人データをAI-Schoolでどのように扱うかを独自に設定できます。データはそのまま通す、非表示にする、置き換える、またはブロックすることができます。アカウント情報がAI提供元に送られることはありません。一方、ユーザーが自分で入力した情報は送られる場合があります。必要な情報だけを使い、音声を録音する場合は学校のルールに従ってください。
動画で仕組みをご覧ください。以下では、対策や取り決めについて詳しくご紹介します。
学校での安全な利用
利用状況の見守りと確認
アプリの利用中、生徒をサポートし、利用状況を確認できます。
個人情報の保護
AI-Schoolは、個人情報を保護するための技術的・組織的な対策を講じています。
匿名での利用も可能
個人情報を使わず、匿名アカウントでアプリを利用することもできます。
プライバシーとデータ処理
一般データ保護規則（GDPR）
GDPR（EU一般データ保護規則）とは？
教育機関は、生徒や学生の個人情報を数多く収集・利用します。GDPR（EU一般データ保護規則）により、こうした情報を慎重に取り扱い、生徒のプライバシーを守ることが求められます。
AI-SchoolはGDPRへの準拠をどのように支援しますか？
AI-Schoolでは、データ処理契約、役割、データの保存期間、技術的なプライバシー保護を整えています。データ管理者として、自校での設定や利用に関する責任は学校にあります。
どのデータ処理契約を使用していますか？
AI-Schoolでは、データ処理契約の基礎として「教育プライバシー協定」のモデル契約を使用しています。
教育プライバシー協定送信したチャットはどう扱われますか？
回答を生成するため、選択したAIモデルには、プロンプトの内容、関連するチャットの文脈、必要に応じて選択した文書やツールの結果が送信されます。これらの内容は、AI-Schoolのアカウントと紐付けずに提供されます。
アカウント情報と管理情報
AI-Schoolでは、アカウントの作成や管理のため、氏名、メールアドレス、生徒番号などを処理します。こうした情報がAIモデルへのプロンプトに自動で追加されることはありません。
チャットや録音に個人情報を含めてもよいですか？
利用者がプロンプト、文書、ツールへの指示に個人情報を入力した場合、選択したモデルの提供元がその情報を処理する可能性があります。不要な個人情報は入力しないでください。可能な場合は、管理者が個人情報（PII）の保護を設定できます。音声ファイルに含まれる個人情報をAI-Schoolが自動で除去することはできません。録音を利用する際は、学校のルールに従ってください。
個人情報保護責任者
Grip IT Consultancy
Patrick Lankhaar、FG0016243。プライバシーに関するご質問は、個人情報保護責任者に直接お問い合わせください。
監督とガイダンス
監督とコンテンツフィルター
チャット履歴
権限を持つ教員は、設定された役割や権限に応じて、生徒のサポートや利用状況の確認のためにチャット履歴を閲覧できます。
授業中の利用状況をリアルタイムで確認
教員は授業を開始し、授業中に生徒の利用状況を確認できます。
コンテンツフィルター
AI-Schoolとモデル提供元は、安全対策やコンテンツフィルターを使い、不適切またはリスクのある出力を抑えます。リスクを減らすことはできますが、不適切な回答をすべて防げるわけではありません。
学校のアカウントでログイン
学校のアカウントで安全にログインできるよう、AI-SchoolをMicrosoftまたはGoogleと連携します。学校には当社のMicrosoftアプリの利用を承認していただく必要があります。または、学校独自のMicrosoftアプリを申請して連携することもできます。
連携機能により、メールアドレスがAI-Schoolアプリに登録されているか確認します。これにより、未登録のメールアドレスで学校環境を利用できないようにしています。
AI-Schoolの利用契約
AI-Schoolの利用規約、サービス利用条件、プライバシーに関する声明をご確認ください。これらの書類はAI-Schoolとの契約の一部を構成します。また、学校の運営者とはデータ処理契約を締結します。
仕組みの裏側
チャットで質問すると、何が起こりますか？
- 1
質問を取得
新しい質問が送信されると、まずチャットの質問と回答をデータベースから取得します。
- 2
暗号化して送信
チャット履歴と新しい質問を暗号化し、API連携を通じて言語モデルに送信します。
- 3
回答を表示
言語モデルが回答を生成します。AI-Schoolが回答を受け取り、チャット画面に表示します。
どこに送信されますか？
AI-Schoolでは、GPT、Claude、Geminiなど、さまざまな言語モデルを利用できます。情報は、選択した言語モデルの連携を提供する事業者に送信されます。多くの場合、OpenAIまたはGoogleです。
言語モデルは何をしますか？
言語モデルは情報を処理して回答を生成します。これらのモデルは複雑なため、AI-Schoolがモデルの動作や出力を制御することはできません。
画像モードをオンにした場合はどうなりますか？
画像モードでは、説明文をもとに画像を生成します。画像モードではチャット履歴を取得せず、質問をAPI連携を通じてテキストから画像を生成するモデルに直接送信します。
OpenAIとは何ですか？
OpenAIはChatGPTを開発した企業です。AI-SchoolはAPI連携を通じて言語モデルや画像モデルを利用し、各学校の環境内で回答や画像を生成します。
モデル提供事業者が受け取るデータは何ですか？
事業者が受け取るのは、プロンプトの内容と必要なコンテキストです。氏名、メールアドレス、生徒番号、アカウントとの連携情報が自動的に送られることはありません。ただし、ユーザーが入力内容に個人情報を含めた場合、その情報は事業者によって処理される可能性があります。
モデルへの入力は学習に使われますか？
AI-Schoolは、APIへの入力をモデルの学習に使用しません。通常の法人向けAPIサービスでは、事業者が明示的な同意なしに入力をモデルの学習に使用することはありません。技術的なデータ保持期間は、事業者、モデル、機能によって異なり、不正利用の検知を目的とした一時的な保存が含まれる場合があります。
教室でのAI
よくある質問
子どもがAIを使ってもよいですか？
学校は、適用される法律や自校の方針に沿って、適切な形でAIを利用できる環境を整える必要があります。AI-Schoolは、そのための管理機能、監督機能、データ処理に関する契約、技術的なプライバシー対策を提供します。
欧州AI法（AI Act）について教えてください
欧州AI法は、リスクに応じたAIシステムのルールを定めています。AI-Schoolはこうした動向を注視し、安全で透明性が高く、人が管理する形で利用できる環境を整えています。
個人向けChatGPTの契約ではだめなのですか？
個人向けアカウントは、学校の管理された環境の外にあります。AI-Schoolなら、学校がアカウントを管理でき、利用状況を監督できます。また、外部アカウントの作成に生徒の情報が必要になることもありません。
なぜ監督が必要なのですか？
監督がなければ、生徒がAIツールを不適切に使う可能性があります。AI-Schoolではチャット履歴を確認でき、授業中も利用状況をリアルタイムで把握できるため、生徒を適切にサポートできます。
連携先と再委託先
再委託先一覧
AI-Schoolは、ホスティング、ログイン、AIモデルの提供に再委託先を利用しています。各事業者の利用目的は以下のとおりです。所在地は、2026年7月6日付のEdu-V再委託先一覧に基づいています。
OpenAI
GPTモデルにはOpenAIを利用しています。OpenAIは、回答を生成するために入力内容、プロンプト、チャット履歴を処理します。処理はアイルランドと米国で行われます。OpenAIとはデータ処理契約を締結しています。
Google Cloud
AI-Schoolの仮想環境のホスティングにはGoogle Cloudを利用しています。Google Cloudは氏名、生徒番号、メールアドレス、チャット履歴を処理します。データの保存と処理はオランダとベルギーで行われます。
Google Identity Toolkit
ユーザー認証にはGoogle Identity Toolkitを利用しています。その際、メールアドレス、IPアドレス、ユーザーエージェント、ユーザーIDが処理されます。データの保存と処理はオランダとベルギーで行われます。
Google Gemini
ユーザーが質問や文章の生成、データの分析に使うAIモデルとして、Google Geminiを利用しています。Geminiは入力内容、プロンプト、チャット履歴を処理します。データはオランダとベルギーに保存され、プロンプトはオランダ、ベルギー、米国で処理される場合があります。
Anthropic
ClaudeモデルにはAnthropicを利用しています。Anthropicは、回答を生成するために入力内容、プロンプト、チャット履歴を処理します。処理は米国で行われます。Anthropicとはデータ処理に関する追加契約（Data Processing Addendum）を締結しています。欧州経済領域外へのデータ移転には、標準契約条項を使用しています。
Mistral AI
MistralモデルにはMistral AIを利用しています。Mistral AIは、回答を生成するために入力内容、プロンプト、チャット履歴を処理します。処理はフランスで行われます。
セキュリティ対策
システムはどのように保護されていますか？
インフラのセキュリティ、役割、環境ごとの権限設定、技術的なチェックを組み合わせ、適切な権限を持つユーザーだけがデータにアクセスできるようにしています。
クラウドのセキュリティ
データの保存とバックエンドサービスにはGoogle Cloud PlatformとFirebaseを利用しています。Google Cloudは、ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、SOC 1、SOC 2、SOC 3、EU一般データ保護規則（GDPR）など、さまざまな規格や認証に準拠しています。
不正アクセスを防止
ユーザーはMicrosoftまたはGoogleを使ってログインし、生徒、職員、教員、管理者、スーパー管理者などの役割が割り当てられます。各ユーザーは、自分が所属する環境にのみアクセスできます。
Security RulesとApp Check
Firestore Security Rulesにより、役割と環境ごとのアクセス権を適用します。Firebase App Checkは、リクエストが許可されたフロントエンドアプリケーションから送信されたものかを確認し、バックエンドのリソース保護を支援します。
セキュリティについて詳しく
評価と検査
これらの評価は、それぞれの範囲と評価期間内の状況を説明しており、AI-Schoolの一般的な認証を意味するものではありません。
DPIA
- 評価者
- Grip IT Consultancy
- 日付
- 2026年9月8日
- 範囲
- AI-Schoolでのデータ収集に伴うリスク：利用可能なデータ、アクセスできる人、およびデータの提供・取得方法。
評価対象のデータ処理では、平均的なプライバシーリスクは低いと評価され、高い残余リスクは確認されませんでした。学校は報告書を請求できます。
脆弱性スキャン
- 評価者
- Grip IT Consultancy
- 日付
- 2025年4月16日から6月16日まで
- 範囲
- ai-school-pro.web.appのリモートかつ部分的に自動化された評価。
総合スコアは8（低リスク）で、注意点や推奨事項がいくつかありました。これは脆弱性の不存在を保証するものではありません。
情報セキュリティリスク分析
- 評価者
- Grip IT Consultancy
- 日付
- 2025年6月19日
- 範囲
- AI-Schoolの脅威、既存のセキュリティ対策および残留リスク。
分析では、ユーザーがプロンプトに個人データを含めるリスクなどが特定されています。調査結果は評価された対策に関連しています。
プライバシーについてご質問はありますか？
データ保護責任者のGrip ITまで、メールまたはお電話でお気軽にお問い合わせください。