第1条（目的）
本ガイドラインは、【会社名】（以下「当社」）の役員および従業員等が、業務において生成AIサービスを安全かつ適切に利用するための基本ルールを定め、情報漏えい・権利侵害・誤情報による不利益を防止することを目的とする。

第2条（適用範囲）
本ガイドラインは、当社の全役員・従業員・契約社員・派遣社員・業務委託先（以下「利用者」）が、業務目的で生成AIを利用するすべての場面に適用する。私的利用には適用しないが、業務に関する情報を扱う場合はこの限りでない。

第3条（利用してよいAI）
業務での生成AI利用は、原則として当社が承認したサービスおよびアカウントに限る。承認済みサービスは別表1に定め、【情報システム担当／総務部】が管理する。承認されていないサービス（個人の無料アカウント等）の業務利用を禁止する。

第4条（入力してはいけない情報）
利用者は、次の情報を生成AIに入力してはならない。
(1) 個人情報（氏名・住所・電話番号・メールアドレス・マイナンバー・顔写真等）
(2) 顧客・取引先の機密情報（契約内容・取引金額・未公開のプロジェクト情報等）
(3) 当社の機密情報（未発表の製品情報・財務データ・経営戦略・ソースコード等）
(4) 認証情報（パスワード・APIキー・アクセストークン等）
ただし、業務上必要であり、かつ匿名化または学習に利用されない法人向け環境の利用など適切な保護措置を講じ、事前に【責任者】の承認を得た場合に限り、例外的に利用できる。

第5条（出力の取り扱い）
(1) 生成AIの出力には誤り（ハルシネーション）が含まれうることを前提とし、利用者は必ず内容を検証したうえで利用する。
(2) 出力をそのまま社外公開・最終的な意思決定の唯一の根拠としない。最終的な責任は利用者および当社が負う。
(3) 生成物の利用にあたっては第三者の著作権その他の権利を侵害しないよう留意し、文化庁「AIと著作権に関する考え方について」を踏まえて取り扱う。

第6条（アカウントとセキュリティ）
(1) 業務利用は当社が貸与する法人アカウントで行い、可能な限りシングルサインオン（SSO）および多要素認証（MFA）を設定する。
(2) 入力データが提供事業者のモデル学習に利用されない設定（オプトアウト等）を有効にする。
(3) アカウントの共有・貸与を禁止する。

第7条（AIエージェント・自動化の利用）
(1) AIが外部のツールやデータに自動接続して操作を実行する利用（AIエージェント、MCP等）は、事前に【情報システム担当】の承認を得る。
(2) 付与する権限は業務に必要な最小限とし、送金・削除・外部送信・公開など影響の大きい操作には人間の承認を必須とする。
(3) 接続するツール・サーバーは出所が信頼できるものに限る。

第8条（禁止行為）
差別・誹謗中傷・違法行為の助長、当社や第三者の信用を損なう利用、その他本ガイドラインに反する利用を禁止する。

第9条（インシデント発生時の報告）
情報の誤入力・漏えい・不正利用等が発生し、またはそのおそれを認識した場合、利用者は直ちに【連絡先・担当部署】へ報告する。速やかに報告した者が、報告したこと自体によって不利益な取り扱いを受けないものとする。

第10条（教育・周知）
当社は利用者に対し、本ガイドラインおよびAIリテラシー・情報セキュリティに関する教育を定期的に実施する。

第11条（遵守と措置）
本ガイドラインに違反した場合、就業規則等に基づき必要な措置を講じることがある。

第12条（改訂）
本ガイドラインは、法令・技術動向および国の「AI事業者ガイドライン」等の改訂を踏まえ、【責任者／AI利用検討チーム】が必要に応じて見直す。
附則：本ガイドラインは【施行日：　年　月　日】より施行する。

別表1（承認済み生成AIサービス一覧）
例：【サービス名・プラン（法人向け）・用途・管理者】 ……（自社で利用するものを列挙）