AI 情報開示
最終更新:2026 年 5 月 25 日
1. 目的
本文書は、SOSA DevOps デスクトップアプリケーションについて EU AI Act(規則(EU)2024/1689)第 13 条の透明性義務を履行します。EU ユーザーだけでなく、法的知識を持つユーザーだけでなく、すべてのユーザーが理解できる平易な言語で書かれています。相互参照:プライバシーポリシーおよび利用規約。
2. SOSA DevOps の AI 機能(v1.0)
ローカル LLM チャット(Synapsis モジュール)——Ollama 経由でローカルで動作する LLM との会話インターフェース。モデルはご自身で選択します。サポート例:Llama 3.x、Qwen 2.5、Mistral、Phi 3/4、Gemma、DeepSeek-R1。
検索拡張生成(RAG)——ローカル埋め込みモデル(Ollama 経由の nomic-embed-text)を使用してドキュメントをローカルでインデックス化。SQLite 最近傍探索。すべてデバイス上で処理。
ペルソナシステム——LLM のトーンと制約を形成する構造化されたプロンプトプレフィックステンプレート。ユーザーが編集可能。独立した AI モデルではありません。
Privacy Filter——GLiNER と Presidio を使用するデバイス上の PII スクラバー。外部プロバイダーへの AI クエリの前に実行。認証情報、API キー、IP アドレス、支払いデータを検出。ローカルクエリのスクラビングは v1.1 でリリース。
外部 API プロバイダー——アーキテクチャは Claude、DeepSeek、Kimi、Brave Search、Tavily をサポート。v1.0 では接続なし。すべてのタブは無効と表示。最初のプロバイダー(DeepSeek)は v1.1+ でリリース。
エージェンティックルーティングパイプライン——設計・文書化済みですが v1.0 ではユーザーに公開されていません。v1.0 のチャットはオプションの RAG を備えたシングルターン LLM チャットです。
3. AI 処理の仕組み
v1.0 のすべての AI 処理はあなたのデバイス上でローカルに行われます。プロンプトは 127.0.0.1:11434 に送信されます——どのネットワーク上にもパケットを生成しないループバックアドレスです。プロンプトや応答がデバイスを離れることはありません。任意のネットワークモニターでこれを確認できます。
モデルはあなたから学習しません。Ollama は推論のみを実行します。重みは取得したバージョンで固定されています。プロンプトは再トレーニングのためにモデル作者にサンプリングまたはフィードバックされることはありません。
プロンプトへの唯一の系統的な追加は、選択したペルソナプレフィックスと設定した RAG コンテキストです。入力からデータを抽出する隠れたシステムプロンプトは存在しません。
4. AI 操作ログ——Vault A と Vault B
すべての AI 操作はあなたのデバイスに記録されます。
Vault A(audit-chain.jsonl)——イベントごとの暗号学的封印。タイムスタンプ、イベントタイプ、文字数、コンテンツハッシュを含み——読み取り可能なコンテンツは含まれません。改ざん防止:変更するとチェーンが壊れます。アクセス:Tools → Open Audit Vault。
Vault B(interaction-log.jsonl)——読み取り可能なインタラクションログ。プロンプト、AI 応答、RAG チャンク、モデル名、トークン数、レイテンシを含みます。アクセス:Tools → Open Interaction Log。セッションごとに TXT、PDF、または JSONL でエクスポート。入力確認ゲート(アトミック再書き込み)でセッションごとに削除。
TransparencyNotice バッジ——AI 駆動・操作記録済み——常に表示されます。
5. EU AI Act の下でのあなたの権利
AI が使用されていることを知る権利:モデル名はすべてのチャットターンに表示されます。Synapsis モジュールは常に AI であることを示します。
人間による監視の権利:v1.0 には自動実行パスは存在しません。すべての AI 出力は、何かが起こる前にあなたの明示的なアクションが必要です。
説明の権利:モデルはターンごとに表示され、ペルソナの帰属は設定で確認でき、RAG チャンクはソースドキュメントパスとともに Vault B で確認できます。
AI 操作履歴をエクスポートする権利:Vault B ビューアーからセッションごとに TXT、PDF、または JSONL でエクスポート。
削除の権利:セッションごとに Vault B を削除;アプリケーションのアンインストールとデータディレクトリの削除で完全削除。
苦情申し立ての権利:EU ユーザーは AI Office またはデータ保護監督機関に苦情を申し立てることができます。
6. モデルの出典とライセンス
SOSA DevOps は LLM の重みをバンドル、ホスト、または配布しません。モデルは Ollama 経由であなたによってインストールされます。一般的なライセンス:
— Llama 3.x(Meta)——Llama コミュニティライセンス
— Qwen 2.5(Alibaba)——Qwen リサーチライセンスまたは通義千問ライセンス
— Mistral(Mistral AI)——Apache 2.0 または Mistral リサーチライセンス
— Phi 3/4(Microsoft)——MIT ライセンス
— Gemma(Google)——Gemma ライセンス
— DeepSeek-R1(DeepSeek)——MIT ライセンス
— nomic-embed-text(Nomic AI)——Apache 2.0
取得したモデルのライセンス遵守はあなたの責任です。アプリ内カタログにモデルのメタデータが表示されます。権威あるライセンスはモデル作者が公開したものです。
7. EU AI Act の下でのリスク分類
SOSA DevOps の AI 機能は EU AI Act の下で限定リスクに分類されます。これにより第 13 条の透明性義務が発生し、本文書がこれを履行します。
SOSA DevOps は基盤モデルではありません。モデルのトレーニング、ファインチューニング、または配布は行っていません。アプリケーションは附属書 III の高リスクアプリケーションには使用されません:教育アクセス、雇用決定、必須サービス、法執行、生体認証識別、移民管理、司法行政、または重要インフラではありません。
8. 範囲外の AI 使用
ソフトウェアは以下の用途での使用を承認、検証、または保証していません:
— 医療アドバイス、診断、または臨床意思決定支援
— 法的アドバイスまたは実行のための契約書作成
— 金融取引の決定または投資アドバイス
— 安全重要システムの制御、または故障が身体的損害を引き起こす可能性があるシステム
— 生体認証識別または監視
— 規制されたコンテンツモデレーション
— 個人の必須サービス、教育、雇用、または信用へのアクセスに影響する決定
使用ケースがこのリストに該当する場合、AI の影響を受けた決定を実行に移す前に、専門的な人間によるレビューを推奨します。
9. 外部 API プロバイダー——v1.1+ に延期
v1.0 は外部 API プロバイダーが接続されていない状態でリリースされます。アプリケーション内のいかなるコードパスも、プロンプト、応答、または RAG コンテキストをサードパーティの AI サービスに送信しません。外部プロバイダータブはすべてのプロバイダーを無効として表示します。
外部プロバイダーが v1.1+ で接続された場合、本文書はプロバイダーの身元と管轄、プロバイダーのプライバシーおよび AI ポリシー、送信されるデータ、Privacy Filter のプレフライトステージ、ログ記録の動作を開示するために改訂されます。ロードマップの最初のプロバイダーは DeepSeek です。
10. お問い合わせ
AI に関するお問い合わせ:[email protected]
プライバシーに関するお問い合わせ:[email protected]
法律に関するお問い合わせ:[email protected]
セキュリティ開示:[email protected]
AI Act に基づく権利を行使する EU 居住者の方は、適切に対応できるよう、メールにその旨をご記載ください。