お客様のデータはしっかりと保護されています。お客様の信頼は、私たちが築き上げてきたものです。
Courseboxは、エンタープライズレベルのセキュリティを基盤としています。AIデータの取り扱い方法からプラットフォームのホスティング先に至るまで、あらゆる判断においてお客様のプライバシーを最優先に考慮しています。
GDPR認証取得済み（認証番号17412、AQSR） · Azure OpenAI · ISO 27001認証取得済みのGoogle Cloud EUホスティング · 転送中および保存時のTLS暗号化
すべてのレイヤーに組み込まれたセキュリティ
当社は、セキュリティを後付けで追加するようなことはしません。セキュリティは、Courseboxの仕組みそのものに組み込まれています。
Coursebox Pty Ltd は、年次サーベイランス監査を無事に完了したことを受け、AQSR（USAC認定）により、証明書番号#17412に基づき、GDPR準拠について正式に評価・認証を受けており、その有効期間は2026年7月までです。すべての個人データは、適法、公正かつ透明性をもって取り扱われています。
お客様のコースコンテンツ、学習者データ、および独自資料は、Courseboxおよび当社のAIプロバイダーのいずれによっても、公開AIモデルの学習に一切使用されることはありません。これは契約上保証されています。
すべてのCourseboxポータルは、EU（フランスリージョン）のGoogle Cloud Platform上でホストされています。このインフラストラクチャは、ISO 27001、ISO 27017、ISO 27018、およびSOC 2の認証を取得しており、冗長化されたアーキテクチャ、毎日のバックアップ（14日間の保存期間）、およびGDPRへの完全な準拠が確保されています。
Azure OpenAI を採用 — 公開 API ではありません
2024年6月、CourseboxはすべてのAI機能を、エンタープライズ向けのプライベート環境であるMicrosoftのAzure OpenAI Serviceに移行しました。パブリックなOpenAI APIとは異なり、Azure OpenAIには次のような特徴があります：
お客様のデータは、いかなるモデルの再学習にも使用されません
データ漏洩や不正アクセスに対する組み込みの保護機能
GDPRに準拠したデータの保存および取り扱い
高い稼働率と耐障害性を誇るマイクロソフトのグローバルデータセンターを基盤としています
組織がAIの利用に関して境界線を設定するための選択肢
設計段階から責任あるAIを
Courseboxでは、AIの活用方法について慎重に検討しており、その点については透明性を保っています。
AIによって生成されたコースコンテンツはすべて、受講者が閲覧する前にコース管理者によって確認・編集されます。公開される内容を決定するのはあなた自身です。AIはあなたのアシスタントであり、意思決定者ではありません。
Courseboxの方針：書面による明示的な合意がない限り、お客様のコンテンツおよび学習者のデータがAIモデルの学習や微調整に使用されることは一切ありません。当社が利用するすべてのAIプロバイダーに対し、同様の基準を適用しています。
2026年8月2日より、Courseboxでは、インタラクティブなAI機能（AIチューター、採点）向けのAI開示ノート、AI生成コンテンツ向けの機械可読マーカー、およびAI生成動画向けの文脈に応じたノートの提供を開始しました。
当社のAIプロバイダーとそのデータに関する取り組み
Courseboxが採用するすべてのAIプロバイダーは、統合に先立ち、セキュリティ体制、データ取り扱い、および企業コンプライアンスの観点から評価されています。
Microsoft Azure OpenAI — AIによる執筆、学習指導、コンテンツ生成。モデルの再学習に顧客データは使用しません。
Google Gemini Pro — AIによる画像生成。画像のプロンプトや生成結果は、Googleのモデルの学習には使用されません。
Microsoft Azure ニューラル TTS — AIによるナレーション。公開モデルを再学習させるためにデータは使用されません。
HeyGen — AIアバターの動画。モデル学習への参加を辞退したことが正式に確認された（2026年2月26日）。
AnthropicのClaudeを使ったシンプルなAI — 管理者向けのチャットボットをサポートしています。Plain AIおよびAnthropicのエンタープライズ利用規約に基づき、顧客データは公開ファウンデーションモデルの学習には使用されません。
ミストラル — ドキュメント画像の抽出。抽出されたコンテンツは、Coursebox環境内に保存されます。
コンプライアンス対応を重視して構築されたホスティングサービス
すべてのCourseboxポータルは、セキュリティとデータ保護に関する最高水準を満たすよう設計されたインフラストラクチャ上で稼働しています。
EU（フランス地域）における欧州のクラウドホスティングサービス。ISO 27001、ISO 27017、ISO 27018、およびSOC 2の認証を取得したインフラ上で提供されます。GDPRおよびEUのデータ保護要件に準拠しています。冗長化されたインフラを備え、毎日のバックアップは14日間保存されます。
ビジネスおよびエンタープライズのお客様は、既存のエンタープライズインフラストラクチャや特定のデータ保存要件に合わせて、フランス以外のGoogle Cloudリージョンを選択することができます。
個人データがEU／EEA域外へ転送される場合、Courseboxは標準契約条項（SCC）およびGDPRに準拠したクラウドプロバイダーを通じて、適切な保護措置を講じています。
Courseboxは、GDPR第28条に基づき、以下のサブ処理業者を指定して利用しています：Microsoft（Azure OpenAI、Neural TTS）、Google LLC（Google Cloud、Gemini）、OpenAI L.L.C.、HeyGen Inc.、Mistral、Amazon Web Services、およびAnthropicと提携するPlain AI。 個人データがEU/EEA域外で処理される場合、その移転についてはEU標準契約条項（モジュール2）が適用されます。
Courseboxが稼働しているGoogle Cloudのインフラストラクチャは、ISO 27001の認証を取得しています。また、Coursebox Pty Ltdも、自社レベルでのISO 27001認証取得プロジェクトを開始しており、2026年9月から導入作業が開始されます。認証取得が完了次第、このページを更新いたします。
セキュリティに関する質問への回答
いいえ。Courseboxの方針として、書面による明示的な合意がない限り、お客様のコンテンツや学習者のデータをAIモデルの学習や微調整に使用することは一切ありません。これは、Courseboxおよび当社のすべてのAIプロバイダーに適用されます。
デフォルトでは、すべてのCourseboxポータルは、EU（フランスリージョン）のGoogle Cloud Platform上でホストされています。このインフラストラクチャは、ISO 27001、ISO 27017、ISO 27018、およびSOC 2の認証を取得しており、GDPRの要件を満たしています。BusinessおよびEnterpriseプランのお客様は、他のGoogle Cloudリージョンを選択することができます。
はい。Coursebox Pty Ltd は、AQSR より GDPR 準拠について正式に認証を受けています。認証番号：17412。年次監視監査を経て、2026年7月まで有効です。詳細は www.aqsrworld.com でご確認いただけます。
ユーザーとCourseboxの間で送信されるすべてのデータは、TLSを使用して暗号化されます。Courseboxのインフラストラクチャに保存されるデータは、保存時に暗号化されます。
2024年6月、お客様のデータプライバシーに対する安心感をさらに高めるため、移行を行いました。Azure OpenAIは、マイクロソフトのプライベートエンタープライズクラウド内で稼働しており、お客様のデータが共有のパブリックインフラストラクチャを経由することは一切ありません。
HeyGenは、CourseboxのエンタープライズAPIアカウントがモデル学習から完全に除外され、すべてのデータ学習パイプラインから削除されたことを、書面にて正式に確認しました（2026年2月26日）。
2026年8月2日より、CourseboxはEU AI法第50条に準拠しています。これには、インタラクティブ機能に関するAI注記、AI生成コンテンツに対する機械可読マーカー、およびAI生成動画に関する開示が含まれます。 SCORMまたはLTIを介してコースがサードパーティシステムにエクスポートされる場合、必要なAIの透明性を確保する責任はコース発行者にあります。
はい。www.aqsrworld.com にアクセスし、認証番号「17412」で検索して、CourseboxのGDPR準拠認証を独自に確認してください。
セキュリティに関するご質問はありますか？
support@coursebox.ai まで弊社チームまでご連絡いただくか、プライバシーおよびデータ保護に関する文書全文をご覧ください。
当社のプライバシーおよびセキュリティに関する方針の全文をご覧ください。これには、プラットフォームのアーキテクチャ、GDPRへの準拠、責任あるAIの実践、およびサードパーティプロバイダーによるデータに関する取り組みなどが含まれています。
当社のGDPR認証は、規制やAI技術の進化に伴い、継続的なコンプライアンスを確保するため、AQSRによる年次評価の対象となっています。
セキュリティに関する質問票、データ処理契約書、または調達関連書類が必要ですか？Courseboxのアカウントマネージャーにご連絡いただくか、support@coursebox.ai までお問い合わせください。