コンプライアンスと責任ある AI
Many Slides Pro がプライバシー、コンテンツモデレーション、EU AI Act の義務をどう扱うか。
GDPR（規則 2016/679）
当社はアカウントデータ、プロジェクト、プロンプトの内容についてデータ管理者に当たります。目的ごとの法的根拠はプライバシーポリシーに記載しています。EU 居住者はアクセス、訂正、携帯、制限、反対、消去の権利を行使できます。
目的ごとの法的根拠
| 目的 | 法的根拠 | 例 |
|---|---|---|
| アカウント作成と認証 | 契約 (Art. 6(1)(b)) | メール、ハッシュ化パスワード、言語、プロフィール項目 |
| プロジェクト、成果物、バージョン保管 | 契約 (Art. 6(1)(b)) | プロンプト、成果物ドラフト、ブランドキュー、バージョン履歴 |
| AI 処理（プロンプト、モデル入出力） | 契約 (Art. 6(1)(b)) | 設定済みモデルに送られるワークスペース内容 |
| 請求、領収、税務 | 法的義務 (Art. 6(1)(c)) | プラン階層、取引記録、VAT |
| 不正・濫用・セキュリティログ | 正当な利益 (Art. 6(1)(f)) | IP、リクエストメタデータ、異常シグナル |
| 集約分析（有効な場合） | 同意 (Art. 6(1)(a)) | ページビュー、機能利用、デバイス種別 |
| マーケティング連絡 | 同意 (Art. 6(1)(a)) | メール購読、ベータ参加オプトイン |
保管期間
| データ種別 | 保管 |
|---|---|
| アカウントデータ | アカウント有効期間 ＋ 削除後 30 日 |
| プロジェクト、プロンプト、成果物、バージョン | アカウント有効期間 ＋ 削除後 30 日 |
| AI ラン記録とアクティビティイベント | 90 日 |
| R2 上のエクスポートバンドル | 30 日 |
| 認証 Cookie とセッショントークン | 7 日 |
| Cookie 同意記録 | 6 年 (Art. 30 処理活動記録) |
| セキュリティ・濫用ログ | 12 ヶ月 |
| 税務・会計記録 | 6 年（モルドバ法） |
下請け処理者
| 下請け処理者 | 目的 | 所在地 |
|---|---|---|
| Cloudflare | Pages、Workers、D1、R2、Email Routing、Browser Rendering、AI 推論 | グローバルエッジ。主な保管は EU/US リージョン |
| メール配信事業者 | トランザクションメール（認証、請求、モデレーション通知） | EU/US |
プライバシー連絡先
プライバシーに関する請求（アクセス、携帯、消去、制限、反対）および EU 代表への問い合わせ：privacy@manyslides.pro。30 日以内に応答します。
DSA（規則 2022/2065）
Many Slides Pro は共有可能な成果物に対するホスティング仲介者です。VLOP の閾値以下ですが、通知と対応、理由の提示、裁判外紛争解決を尊重します。
- 当局への単一連絡先：legal@manyslides.pro
- 公開共有ビューごとに「この成果物を報告」ボタン - 7 日以内にトリアージ
- 成果物が制限された際は作成者に理由を通知
- 裁判外紛争機関は利用規約に記載
EU AI Act（規則 2024/1689）
当社は基盤となる Cloudflare Workers AI モデルの GPAI 展開者です。モデルは訓練せず、プロンプトのルーティングと品質エージェントのオーケストレーションを行います。
- AI 生成コンテンツはすべての成果物画面、共有プレビュー、エクスポートファイルに「AI 生成」と明示されます
- 正確なモデル名は成果物バージョンごとに記録され、共有フッターに表示
- AI Act 第 5 条の禁止用途は利用規約で禁止し、プロンプト事前チェックで強制
- Annex III 高リスク文脈はスタジオ内で警告を発し、明示的確認を要求
AI Act 第 5 条 - 禁止用途
- 人の意識を超えた subliminal 手法による行動の実質的歪曲（危害を伴う場合）
- 年齢、障害、社会経済的状況による脆弱性の搾取
- 公的機関による不利益な取扱いにつながるソーシャルスコアリング
- プロファイリングや性格特性のみに基づく予測 policing
- インターネットまたは CCTV からの顔画像の無差別スクレイピングによる顔認識データベース構築
- 職場や教育機関での感情推定（医療・安全目的を除く）
- 人種、政治的意見、性的指向、宗教を推定する生体カテゴリ化
スクリーニングする Annex III 高リスク文脈
- 雇用と人事管理（採用、評価、昇進、解雇）
- 教育・職業訓練へのアクセス（入学、採点、試験監督）
- 重要な私的・公共サービスと給付へのアクセス（信用、保険、緊急通報）
- 法執行、移民、辺境管理
- 司法運営と民主的プロセス
- 重要インフラ（水、ガス、電気、交通）
- 医療機器や安全重要機器の使用
AI リテラシー（第 4 条）
運用者はプロンプト評価、ハルシネーションリスク、モデル限界、インシデント報告について訓練されています。記録はエンジニアリングチームが保管します。