AI／ML サービスの責任および責任の制限に関する合意
第I部 AIの本質および責任配分
条 1. AI の本質的特性および法的帰結
1.1. 顧客は、AI システムの技術的特性が責任配分に影響を及ぼすことを理解し、これを認めるものとします:
- （a）ハルシネーション：大規模言語モデル（LLM）は不正確または虚偽の情報を高い信頼度で生成する可能性があります。顧客は重要な情報を常に独立して検証する必要があります。
- (b) Non-determinism (非決定性): 同じ input でも実行するたびに異なる output を生成する場合があります。AI は決定的システムではありません。
- （c）バイアス：AIモデルは訓練データからのバイアスを反映する可能性があります。結果は公平性と中立性について確認する必要があります。
- （d）解釈可能性：ほとんどの最新 AI モデル（Deep learning）は「ブラック ボックス」です。意思決定に至る過程を完全に説明することはできません。
- (e) Context limitations: AIモデルには context window の制限があり、window 外の情報は無視されます。
条 2. 責任配分フレームワーク
2.1. HiTechCloud の責任:
- (a) コミットされた SLA（第 2 条 File 08）に従って API インフラが稼働することを保証;
- （b）AIモデルが内容に関する法的要件を違反しないことを保証する。
- (c) 出力に影響を与える可能性のあるモデル変更について適切に通知する;
- （d）個人データ保護法91/2025/QH15および政令356/2025/ND-CP に従い API データセキュリティ対策を維持する。
- (e) 技術ドキュメント、prompt の例およびセキュアな使用ガイダンスを提供します。
2.2. 顧客の責任:
- (a) 重要な意思決定において人間の監視（Human-in-the-Loop）を組み込んだシステムを設計すること；
- （b）実運用前に AI 出力を検証および品質チェックしてください。
- （c）各 AI アプリケーションの具体的な法律コンプライアンスを確保します。
- (d) 人間に影響を与えるアプリケーションをデプロイする前に、AI リスク評価を実施すること。
- (e) コンテンツまたは決定がAIによって生成された場合、エンドユーザーに透明性をもって開示すること。
▸ 法的根拠: EU AI Act 2024(高リスクAIシステムに関する第9～17条)。2021年国家AI戦略(責任あるAIの原則)。決定127/QD-TTg。個人データ保護法91/2025/QH15および政令356/2025/ND-CP。
第 II 部 – AI 固有の責任の制限
第3条。HiTechCloudの責任の制限
3.1. HiTechCloudは以下に対して法的責任を負いません:
- （a）検証なしに不正確な AI 出力を信頼することから生じた損害。
- (b) AIの出力に基づいて下されたビジネス、医療、法務、財務上の決定;
- (c) 第三者の知的財産を違反した AI 生成コンテンツ（顧客が責任を負います）；
- (d) 第三者提供者 (OpenAI、Anthropic、Google等) による AIモデル 変更は出力に影響を与えます。
- （e）prompt injection、adversarial attacks など顧客の AI アプリケーションを対象とした悪意のある入力による損害。
- (f) 顧客のエンドユーザーによって AI が "jailbreak" または改ざんされたことに起因する損害。
3.2. 最大賠償限度額：
AIサービスに関するHiTechCloudの補償責任の総額は、いかなる場合も、苦情の発生前12か月間に顧客が支払ったAIサービス利用料の総額、または20,000,000 VNĐのいずれか低い額を超えないものとします。この制限は、AIサービスの特殊性により、第15条の一般制限よりも低く設定されています。
条 4. 高リスク AI アプリケーション向けの Human-in-the-Loop 要件
4.1. EU AI Act 2024 および責任ある AI 原則に基づき、顧客は AI を以下の用途で使用する場合、人間によるオーバーサイト（Human-in-the-Loop）メカニズムを実装する必要があります。
- (a) 個人の法的待遇・福利厚生に影響を与える決定（融資の拒否、採用、スコアリング）;
- （b）医学的診断または支援（AI がサポートのみ提供し、医師が最終決定）；
- (c) セキュリティ決定およびアクセス制御;
- (d) 学生を評価する教育システム。
- （e）児童に影響を与えるいかなるアプリケーション。
4.2. Human-in-the-Loop 要件を満たさないことは、それ自体が法律違反を構成する可能性があり、HiTechCloud は顧客に対する法的結果について責任を負いません。
第 5 条 AI 透明性とエンドユーザーの権利
5.1. エンドユーザーに AI アプリケーションをデプロイする場合、顧客は以下の法的義務を有します。
- (a) ユーザーが AI システムと対話していることを明確に開示し、人間になりすましてはいけません。
- （b）AIとの相互作用を望まないユーザーのためのオプトアウト仕組みを提供します。
- (c) ユーザーに影響を与える決定が完全に自動で行われた場合、当該ユーザーに通知すること；
- (d) 個人データ保護法91/2025/QH15および政令356/2025/ND-CP第19条に基づき、AIによる決定に対する説明要求および異議申し立ての権利を提供すること。
▸ 法的根拠: EU AI Act 2024 (透明性義務に関する第 50 条); 個人データ保護法91/2025/QH15および政令356/2025/ND-CP (自動決定の対象とならない権利に関する第 19 条); 2023年消費者権利保護法。
第6条。AI 検証及び評価
6.1. リスク が高い AI アプリケーションについて、HiTechCloud は顧客に以下の実施を強く推奨します。
- (a) 政令13/2023に基づくAIプライバシー影響評価（AI Privacy Impact Assessment）;
- (b) バイアスを検出および軽減するためのアルゴリズム公平性テスト（Algorithmic Fairness Testing）;
- (c) Red-teaming: adversarial input を通じた AI の悪用可能性をテストします。
- (d) EU のユーザーがいる場合、EU AI Act のコンプライアンスを確認する。
6.2. HiTechCloud は AI Governance コンサルティングをご要望に応じて提供いたします。連絡先: info@photuesoftware.com
