注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Palantir は、顧客データのプライバシーとセキュリティの保護に取り組んでいます。顧客情報の保護と責任ある処理は、当社の業務に不可欠な要素であり、AIP を含む当社の製品に基本原則として組み込まれています。
LLM を含む生成 AI モデルは、業務プロセスと意思決定を改善し、加速する機会をもたらす一方で、プライバシーとセキュリティ、偏見と差別、人間による判断の役割に関する問題を引き起こす可能性があります。Palantir は、これらの懸念を真摯に受け止めています。このページでは、AIP のセキュリティとプライバシーに関するよくある質問を抜粋して紹介します。詳細については、Palantir トラストポータル ↗のよくある質問：サードパーティーがホストする LLM を活用する Palantir AIP のセキュリティとプライバシー ↗を参照してください。
プライバシーに関するベストプラクティスとして、AI を活用したワークフロー全体を、その目的、データ、アクセス境界、人間によるレビューの実施箇所を含めて評価することが挙げられます。製品固有のガイダンスについては、プライバシーと市民的自由の実践および AI の倫理とガバナンスを確認してください。
はい。 AIP には、業界の規制に準拠して機密データを保護するため、Palantir の高度なセキュリティ対策がすべて組み込まれています。AIP は、データの完全性と透明性を維持するために、堅牢なアクセス制御、暗号化、監査機能を提供します。さらに、組み込みのガバナンスツールにより、組織が AI の運用における説明責任と過去のリネージを維持できるよう支援します。
AIP は、サードパーティーがホストするモデルと連携する際、利用可能かつ使用できる場合にはリージョン別のエンドポイントを活用するよう設計されています。これにより遅延を最小限に抑えることができ、現在、一部のモデルでは米国、英国、EU などのリージョンで提供されています。具体的な地理的リージョンは、AIP を通じて利用可能な、サードパーティーがホストする AI モデルサービスに存在する技術的な制限や規定によって決まり、これらは時間とともに変更される可能性があります。AIP の地理的制限について詳しくはこちら。
いいえ。 Palantir AIP がサードパーティーのホストするモデルサービスを活用する際、プロンプトや補完に含まれる顧客データは、該当するサードパーティーによって保持されません。
Palantir は、新しいモデルを AIP で利用可能にする前に、サードパーティーがホストするモデルサービスのプロバイダーから技術上および契約上の保証を得て、このポリシーが一貫して適用されるようにしています。
いいえ。 AIP がサードパーティーのホストするモデルサービスにアクセスする際、顧客データがそのモデルの再トレーニングに使用されることはありません。Palantir は、サードパーティーがホストするモデルサービスのプロバイダーから厳格な技術上および契約上の保証を得て、プロンプトで送信された、または補完に含まれる顧客データがモデルのトレーニングに使用されないようにしています。
サードパーティーがホストするモデルサービスとは完全に別のものとして、顧客が独自のプライベート AI モデルデプロイメントの再トレーニングを希望する場合、AIP を使用して、そのような非公開かつガバナンスの下での再トレーニングを支援できます。その際には、チームがモデルのパフォーマンスを監査、精査、監視するための包括的なガバナンスツールを利用できます。
いいえ。 Palantir は、いずれのサードパーティーがホストするモデルサービスへのアクセスを確立する際にも、厳格な技術上の保証を確保しているため、そのサービスプロバイダーの担当者がプロンプトや補完にアクセスすることはありません。また、サードパーティーがホストするモデルサービスのプロバイダーは、顧客のプロンプトや補完を保存または保持しません。基盤となるサービスに送信されたすべてのデータは、プロンプトの処理完了後、直ちに破棄されます。
各プロバイダーに関連するプライバシー上の考慮事項の詳細については、Azure ↗、AWS ↗、Google Cloud ↗ の関連ドキュメントを参照してください。
Palantir AIP サービスは、クラウドプロバイダー（AWS、Azure、Google Cloud を含む）の安全なインフラストラクチャ上に構築されています。AIP を通じて利用可能になっている、サードパーティーがホストするモデルサービスのプロバイダーは、Palantir との AIP に関する契約で明示的に別段の定めがない限り、ISO 27017、SOC (1, 2, 3)、CSA STAR、その他の認証のいずれか、または複数を取得しています。Palantir のセキュリティ態勢について詳しくは、Palantir のトラストポータル ↗をご覧ください。
Palantir は、顧客に代わって個人データの処理を開始する前に、データ保護契約および実質的に同様の契約（ビジネスアソシエイト契約など）を締結します。これらの契約上の約束は、一般に、AIP を含む Palantir が提供するすべてのサービスに適用されます。
Palantir は、AI を活用した技術の開発、構築、デプロイに、プライバシーと市民的自由の原則を適用しています。PCL の概要と、AI の倫理とガバナンスに関する詳細なガイダンスを確認してください。Palantir は、以下の AI 倫理原則に取り組んでいます。
Palantir のセキュリティ、プライバシー、責任ある利用の原則は、当社の製品開発とデプロイの基盤です。