当社が拒否する用途と、それを適用するアーキテクチャ。

プラットフォームは組織インテリジェンスをキャプチャし、経営幹部が行動できるインテリジェンスに変換するために構築されています。特定個人の監視、回答者の識別、回答者レベルのデータの販売、軍事ターゲティングの支援のために構築されていません。Anthropic の利用ポリシーおよびコンプライアンスに従い、また当社自身の契約上・アーキテクチャ上の適用を通じて、当社はそれらの用途を拒否します。アーキテクチャは、内部アクセスがある場合でも拒否を回避することが困難または高コストになるよう設計されています。

当社は、顧客が集計されたインテリジェンスを基に行う戦略的決定について論評しません。店舗の閉鎖、事業部門の再編、役割の再設計: これらはオペレーターが決定を下せる立場にあった事項です。コーパスはそれらに情報を提供するために存在します。

個人の再識別、特定個人への監視、および以下のその他の用途は別のカテゴリーです。それらは拒否されます。

この拒否は Anthropic の利用ポリシーおよびコンプライアンス体制の上に立ち、それと整合しています。Anthropic はすべてのプランの LLM パートナーであり、そのポリシーに違反してパイプラインを実行しようとすると、当社のアーキテクチャに到達する前にパートナー側で失敗します。

契約文言: 「お客様は、軍事ターゲティング、軍事意思決定支援システム、兵器システム設計、兵器調達、または人に対する武力の使用を指示または承認することを意図したアプリケーションに関連して、プラットフォーム、コーパス、または派生インテリジェンスを使用してはなりません。」

アーキテクチャ上の適用: 意図された用途が軍事アプリケーションを示すプランは、テナントプロビジョニングの段階で拒否されます。Anthropic と ElevenLabs には軍事アプリケーションを除外する独自の利用ポリシーがあります: それらのポリシーに違反してパイプラインを実行しようとすると、パートナー側でも失敗します。

契約文言: 「お客様は、特定の名前のある回答者の見解、行動、または特性を識別するためにプラットフォームを使用してはなりません。集計されたインテリジェンスが許可される出力です。名前による帰属は許可されません。」

アーキテクチャ上の適用: 合成音声代替により、名前のある人物への音声ハンドルが除去されます。利用除外ステージによりエンリッチメント前にトランスクリプトから名前が除去されます。ファクト行はセグメントスライスに対して派生インテリジェンスを保存します。回答者識別子は行に存在しません。データアクセスパスのセキュリティカスケードは、呼び出し元のスコープによりすべてのクエリをフィルタリングします。名前のある回答者クエリを許可するスコープはテナントプロビジョニング時に拒否されます。

名前のある回答者クエリを可能にする OAuth スコープはプラットフォームに存在しません。導入しようとすることは、公開スキーマと契約に対するコード変更になります。

契約文言: 「お客様は、音声分析、トランスクリプト相関、セグメントベクター再構築、またはその他の技術によるものを問わず、プラットフォームが生成したアーティファクトから回答者を再識別しようとしてはなりません。お客様は、回答者識別を生成する第三者の成果物を要求、契約、または受け入れてはなりません。」

アーキテクチャ上の適用: 元の音声は当社が運用するいかなるシステムにも、また保持不使用の契約のもとで ElevenLabs にも痕跡を残しません。音声による再識別には録音の存在が必要です。録音は存在しません。利用除外ステージによりエンリッチメント前にトランスクリプトから人物識別子が除去され、クリーニングされたトランスクリプトのみが下流ステージで閲覧されます。ファクトストアはセグメントベクターを保持しますが回答者識別子は保持しません。セグメントベクターはスライス（ティア、地域、店舗形式）を実用的な回復の閾値以下の粒度で記述します。

契約文言: 「お客様は、生のトランスクリプトと回答者ごとのファクト行を含む回答者レベルのデータを、いかなる第三者にも販売、ライセンス、またはその他の方法で移転してはなりません。集計されたセグメントスコープのインテリジェンスは、独自の同意および利用条件を持つ別のブランドパートナー契約のもとで共有できます。」

アーキテクチャ上の適用: ブランドパートナー API とエージェントフィードは、エンティティ行とセグメント集計から提供されます。どちらのサーフェスも生のトランスクリプトを読み取りません。生のトランスクリプトへのアクセスは、顧客のテナント内のオペレーターサーフェスに制限されています。プラットフォームには「生のトランスクリプトを第三者にエクスポートする」サーフェスは存在しません。

契約文言: 「顧客コーパスは、サブプロセッサーリストに記載された LLM および音声パートナーを含む、Nexa Intelligence、顧客、またはいかなる第三者が運用する機械学習モデルのトレーニング、ファインチューニング、またはその他の改善に使用されてはなりません。」

アーキテクチャ上の適用: すべてのプランの Anthropic トレーニング不使用の契約と、すべてのプランの ElevenLabs トレーニング不使用の契約がパートナー側の適用です。顧客テナント内では、プラットフォームはトレーニングパイプラインを実行しません。当社が実施する方法論のキャリブレーションは、モデルの重みではなく確定的なパラメーター（半減期、閾値）を調整します。

契約文言: 「お客様は、合成的・AI 生成的、またはその他の非人間的な回答者を、実際のキャプチャであるかのようにコーパスに注入してはなりません。コーパスの整合性に関する主張は、すべてのファクトが実際のワーカーとの実際のインタビューに遡れることを要求します。」

アーキテクチャ上の適用: キャプチャパイプラインは回答者の同意記録を必要とします。同意記録はインタビュー開始時に確認した実際の人物に関連付けられています。事前エンリッチメントゲートは合成的に見える会話（短すぎる、機械的すぎる、音声波形なし）をフィルタリングします。許可された用途としての合成回答者拡張はプラットフォームに存在しません。

契約文言: 「お客様は、組合活動、内部告発、職場環境の開示、またはその他の法的に保護された活動に関する発言を含む、インタビュー中に行われた発言を根拠として、個々の回答者を識別、ターゲティング、報復、またはその他の方法で行動するためにプラットフォームを使用してはなりません。」

アーキテクチャ上の適用: 一般的な再識別を防止するのと同じ匿名化チェーンがここでも適用されます。回答者識別子はエンリッチメント前に除去されます。ファクトストアは回答者識別子を保持しません。ダッシュボードは回答者ごとの帰属を表示しません。オペレーターはプラットフォームから「どのワーカーが X を言ったか」をクエリすることはできません。プラットフォームにはそれに回答するデータがありません。

拒否のいずれかに違反するリクエストが届いた場合、対応は手続き的です。拒否は契約に記載されており、リクエストを実施しないことを顧客に伝えます。顧客が解釈に異議を唱える場合、問題は契約の紛争解決条項を通じて処理されます。エンジニアリングチームが非公式にそれを再議論することはありません。

顧客関係の外から来るリクエスト（回答者レベルのデータを求めるパートナー、コーパスの検索を求める規制当局）については、拒否は書面で伝達され、顧客に通知されます。顧客の法務チームがいかなる外部のエスカレーションも処理します。当社は契約と法律が許容する範囲内で協力します。