Foxit AI Assistant
セキュリティの概要

一目でわかるポイント

• ユーザー主導の処理： コンテンツは、ユーザーが有効な機能に対して選択、アップロード、参照、またはその他の方法で提供したときに処理されます。
• 目的の限定： Foxit は、お客様が明示的にその利用を許可しない限り、お客様のドキュメント、プロンプト、AI 出力、またはその他のお客様コンテンツを、AI または機械学習モデルの学習もしくはファインチューニングに使用しません—再処理者に対してそのような使用を許可または指示することもありません。
• 処理の選択肢： 対象となる Editor ワークフローでは、クラウドモード、ローカル SLM を使用する On-Device モード、またはお客様が構成したエンドポイントを使用する カスタムモードを利用できます。Foxit Workspace は、Workspace デスクトップアプリケーションを含む、クラウド接続のクライアント体験を通じて利用できます。ユーザーはこれらのクライアントから Projects、Sources、および Artifacts を管理できますが、AI 処理はクラウドサービスを通じて行われ、Workspace では On-Device 処理には対応していません。
• データの最小化： ワークフローでは、ユーザーのリクエストを完了するために合理的に必要なコンテンツとコンテキストを使用します。
• 人による管理： ユーザーは、AI が生成した出力に依拠または適用する前に、特に影響の大きい場面では、内容を確認する必要があります。AI が生成した出力への依拠またはその利用について、責任はユーザーのみが負います。
• セキュリティ管理策： 処理パスに応じて、Foxit は暗号化された通信、アクセス制御、論理的な分離、ユーザー承認、プロバイダーの審査、および保持の管理を適用します。

製品概要

Foxit AI Assistant には、次の製品領域が含まれます。

• Editor の AI Assistant — Foxit PDF Editor 内で利用できる AI 体験であり、AIチャット およびドキュメントに焦点を当てた AI 機能を含みます。
• AI Assistant タブの機能 — Foxit PDF Editor の AI Assistant タブから利用できる AI 対応機能であり、AIチャット、AIブックマーク、ドキュメントを翻訳、読み上げ、スマートポッドキャスト、および数式認識 / MathML 生成を含みます。
• Foxit Workspace — Editor とは別の、複数ドキュメントの AI 作業および対応する Connectors 向けの、プロジェクトベースの AI ワークスペースです。

Editor の AI Assistant

Editor の AI Assistant により、ユーザーは Foxit PDF Editor 環境で AI とやり取りできます。AIチャット では、開いている PDF について AI とチャットしたり、一般的な質問をしたりできます。その他の対応ワークフローには、要約、書き換え、ドキュメントを翻訳、執筆支援、AIブックマーク、読み上げ、スマートポッドキャスト、および関連する AI Assistant タブの機能が含まれる場合があります。

次のプロファイルは、Foxit PDF Editor における現在の AI Assistant 機能をまとめたものです。利用可否は、該当するリリース、プラットフォーム、アカウント、モデル構成、および利用資格によって異なります。

クラウドモード、On-Device モード、カスタムモード、および Local SLM の利用可否は、該当するリリース、プラットフォーム、アカウント、構成、および利用資格によって異なります。

統合 Editor 機能に関する注記

AI Assistant タブの機能の処理は、機能、プラットフォーム、ドキュメントの種類、および選択したモードによって異なります。主要な Editor 機能における クラウドモード、On-Device モード、および カスタムモードの処理の利用可否は、上記の現在の機能プロファイルにまとめています。

Foxit Workspace

Foxit Workspace は、Editor とは別の、プロジェクトベースの AI ワークスペースであり、複数ドキュメントの AI 作成、ナレッジワーク、ドキュメント分析、AI 支援によるコンテンツ作成、Artifacts の生成、および Connectors 向けに構築されています。Foxit Workspace は作業を Projects に整理します。各 Project には、Sources、チャットセッション、生成された Artifacts、および Project Context を含めることができます。User Memory、Instructions、Skills、Connectors、および一般的な環境設定は、ユーザーまたは Workspace レベルの構成であり、有効化または構成されている場合は Projects を横断して使用できます。

Workspace の中核機能には、Sources の管理と検索、AI チャットとコンテンツ生成、Artifacts の作成と編集、および対応する場合の任意の Web 検索、Skills、Connectors が含まれることがあります。

処理モード

Foxit AI Assistant は、製品領域および構成されたモードに応じて、異なる処理境界を持ちます。

On-Device モードと カスタムモードは、製品名ではなく処理モードです。対応する On-Device ワークフローでは、ドキュメント処理、製品側の保存、およびモデル推論はユーザーのデバイス上で行われます。カスタムモードでは、Foxit の製品側のドキュメント処理と保存はローカルのままですが、モデルリクエストはお客様が構成した外部エンドポイントに送信されます。

On-Device モードと カスタムモードは、次の構成に対応しています。

• ローカル SLM： ユーザーのデバイスにダウンロードして実行する互換性のある小型言語モデルです。利用可否は、デバイスの性能および該当する製品リリースによって異なります。
• カスタム： ユーザーが構成する、OpenAI 互換の外部モデルサービスです。ツール依存またはビジョン依存の機能の利用可否は、そのモデルおよびエンドポイントの能力によって決まります。

対応するオペレーティングシステム、モデル、ローカル保存の動作、および機能の互換性は、該当する製品リリースおよび構成によって定義されます。

アーキテクチャとデータフロー

Foxit AI Assistant は、お客様が管理するクライアントおよびローカル処理を、Foxit 管理のクラウドサービス、Foxit のサービスプロバイダー、およびお客様が選択したサービスから分離します。図は、物理的なネットワークトポロジではなく、論理的な信頼および処理の境界を示しています。

• お客様の環境： Foxit のクライアント体験、On-Device コンポーネント、ユーザー設定、およびお客様が許可した認証情報は、お客様が管理する環境で動作します。対応する On-Device ワークフローでは、ドキュメント処理、製品側のコンテキスト、保存、および Local SLM の推論はデバイス上に留まります。
• Foxit 管理のサービス境界： クラウド対応機能および Workspace は、Foxit が管理する ID、アクセス制御、ワークフローオーケストレーション、ドキュメント処理、検索、および製品データサービスを使用できます。
• Foxit のサービスプロバイダー： Foxit は、機能および導入構成に応じて、審査済みのクラウド、AI モデル、ドキュメント処理、インフラストラクチャ、および Web 検索サービスを使用します。
• お客様が選択した第三者： Custom エンドポイントおよびお客様が許可した接続サービスは、お客様が選択し、許可します。その処理は、お客様の構成および当該第三者の利用規約と管理策に従います。

各ワークフローは、選択した製品、機能、プラットフォーム、処理モード、およびお客様の構成に必要なコンポーネントのみを使用します。

Editor の処理パス

次のデータフローは、Foxit PDF Editor の AI Assistant および統合された Editor 機能が、ドキュメントコンテンツとユーザー入力をどのように扱うかを示しています。ワークフローは、選択した機能に必要な手順およびサービスのみを使用する場合があります。

Cloud 処理モード

• ユーザーが AI 機能を呼び出し、タスクに必要なコンテンツを選択または提供します。
• Editor がプロンプト、関連するドキュメントコンテンツ、およびリクエストのコンテキストを準備します。
• リクエストは Foxit 管理のサービスに送信され、そこで ID、利用資格、ポリシー、ドキュメント処理、およびオーケストレーションの管理策が適宜適用されます。
• 該当する Foxit のサービスプロバイダーがタスクを処理し、サービス出力を Foxit に返します。
• Foxit が応答、ソース参照、または機能の結果を準備し、ユーザーによる確認または適用のため Editor に返します。

境界： 選択した入力および関連するドキュメントコンテンツはデバイスから送出され、該当するクラウドワークフローを通じて処理されます。

ローカル SLM を使用する On-Device モード

• ユーザーが対応する On-Device 機能を呼び出します。
• Foxit PDF Editor およびその On-Device コンポーネントが、デバイス上でドキュメントを処理し、タスクのコンテキストを準備します。
• 互換性のあるデバイス上のモデルが、ローカルで推論を実行します。
• 結果は、ユーザーによる確認または適用のため Editor に返されます。

境界： 対応ワークフローでは、ドキュメント処理、製品側のコンテキストと保存、およびモデル推論はデバイス上に留まります。

カスタムモード

• ユーザーまたは組織が、対応する外部の OpenAI 互換モデルエンドポイントを構成します。
• Foxit PDF Editor およびそのローカル処理コンポーネントがドキュメントを処理し、製品側のコンテキストをローカルに保持します。
• タスクに必要なモデルリクエストは、構成された外部エンドポイントに直接送信されます。
• 外部サービスがモデル出力を返し、Editor がユーザーによる確認または適用のために提示します。

境界： 製品側のドキュメント処理と保存はローカルのままですが、モデルのリクエストと応答は、お客様の構成および当該プロバイダーの利用規約の下で、お客様が選択したプロバイダーによって処理されます。

統合および機能固有の処理

• ユーザーが AIブックマーク、ドキュメントを翻訳、読み上げ、スマートポッドキャスト、またはその他の統合機能を呼び出します。
• Editor は、機能、プラットフォーム、ドキュメントの種類、および構成されたモードに基づいて、該当するパスを決定します。
• 対応するデスクトップワークフローでは、ドキュメントコンテンツをローカルで処理できます。クラウド上のドキュメント分析、音声、モデル、またはその他のサービスが必要な場合、そのタスクに必要なコンテンツは該当するクラウドパスを通じて送信されます。
• 生成されたブックマーク、翻訳済みコンテンツ、音声、またはその他の機能出力は Editor に返されます。

境界： 処理の境界は機能固有です。OCR ドキュメントの AIブックマーク ではクラウド上のドキュメント分析サービスを使用する場合があり、対応するモバイルワークフローではアップロードによる処理パスを使用します。

Workspace 処理パス

Workspace の図は、Project のコンテンツとユーザーまたは Workspace レベルの構成を区別し、お客様が許可した外部サービス向けの個別のパスを示しています。

Workspace のリクエストフロー

次の図は、一般的な Workspace のリクエストが、ユーザー入力および選択した Sources から、アクセス検証、コンテキストの組み立て、該当するサービス処理を経て、応答または Artifact に至る流れを示しています。タスクにクライアントツールまたは接続サービスが必要な場合は、Connectors を通じた個別の構成および承認パスに従います。

• ユーザーが Workspace の Project にソース資料を追加するか、リクエストを入力します。
• Foxit Workspace は Project のコンテンツを保存し、必要に応じてドキュメントを検索または取得可能な表現に処理します。
• Workspace は、現在のセッション、選択した Sources、Project Context、有効な Skills、および利用可能なツールからリクエストを組み立てます。
• 該当するモデル、ドキュメント処理、Web 検索、またはその他のサービスが、要求されたタスクを実行します。クライアント側またはサードパーティのツールは、該当する Connector および承認フローを通じてのみ呼び出されます。
• Workspace は応答または生成された Artifact を返し、保持されるコンテンツを該当する製品管理策に従って Project に関連付けます。

境界： Workspace はクラウドサービスです。Project のコンテンツは該当する Foxit 管理のサービス境界内で処理および保存され、必要な場合はタスク固有の転送が Foxit のサービスプロバイダーまたはお客様が許可した外部ツールに対して行われます。

責任の境界

データの取り扱い

Foxit AI Assistant は、ユーザーが呼び出した機能に応じてデータを処理します。次の区分は現在の製品の基準を説明するものであり、特定のワークフローでは一部のみを使用する場合があります。

Foxit AI Assistant はユーザーの操作によって開始されます。ドキュメントコンテンツは、ユーザーが有効な機能に対して選択、アップロード、参照、またはその他の方法で提供したときにのみ処理されます。処理されるコンテンツの量と種類は、タスクおよび処理モードによって異なります。意図した処理パスが所属組織で許可されていない限り、個人情報、機密情報、規制対象情報、またはその他の機微な情報を送信しないでください。

データのライフサイクル

Workspace から派生したデータは、その作成元となったコンテンツの範囲に限定されます。解析済みドキュメント表現、検索インデックス、エンベディング、チャンク、および類似の処理成果物は、元の Source および Project に関連付けられたままです。Source が削除されると、関連する派生データは該当する製品プロセスを通じて削除されます。Project が削除されると、関連する Project コンテンツおよび関連する派生データは、該当するバックアップ、法令、セキュリティ、およびコンプライアンス上の保持要件に従い、該当する製品プロセスを通じて削除されます。

Project、Workspace、またはアカウントが削除されると、関連する主たるコンテンツは該当する製品プロセスを通じて削除されます。残存するバックアップコピーはバックアップのライフサイクルに従い、セキュリティ、不正防止、法的義務、紛争解決、または契約上のコンプライアンスのために必要な場合は、限定的な記録が保持されることがあります。

お客様コンテンツの利用

Foxit は、お客様が送信したコンテンツを、ドキュメントの Q&A、要約、翻訳、編集、検索、Artifacts の作成、Web を活用した調査、または許可されたツールワークフローの実行など、ユーザーが要求した機能の提供に使用します。Foxit は、お客様に代わって製品に送信または製品を通じて処理されたお客様のドキュメント、プロンプト、AI 出力、またはその他のお客様コンテンツを、人工知能または機械学習モデルの学習もしくはファインチューニングに使用しません。また、再処理者に対してそのような使用を許可または指示することもありません。ただし、お客様が明示的にその利用を許可した場合を除きます。

製品アナリティクスおよび運用テレメトリは、AI やり取りの実質的な内容とは別に扱われます。これらは、該当する設定、通知、および契約に従い、利用と利用資格の管理、サービスの信頼性の維持、不正利用またはセキュリティイベントの検出、サポートの提供、および製品運用の改善に使用されます。

Foxit AI Assistant は、特別な種類、極めて機微、または規制対象の個人データを意図的に必要としません。ただし、そのような情報は、ユーザーが送信したドキュメントまたはプロンプトに含まれる場合があります。意図したコンテンツおよび処理パスが、適用法令、組織の方針、および契約で許可されるかどうかの判断は、引き続きお客様の責任です。

処理場所および国際転送

クラウドモードの Foxit PDF Editor AI Assistant および Foxit Workspace は、認証に Foxit Account を使用し、同じリージョン別の Foxit クラウドアーキテクチャ上で動作します。利用可能なリージョン別サービスインスタンスには、米国、カナダ、オーストラリア、欧州連合、および日本が含まれる場合があります。リージョン別の導入が対応している場合、お客様の業務データは割り当てられたリージョン別インスタンスにルーティングされ、他のリージョン別インスタンスの業務データから論理的に隔離されます。ユーザーの Foxit Account 情報（メールアドレスおよびパスワードを含む）は、ユーザーの所在地にかかわらず、現在は米国に保存されます。

2 つの処理パスは、リージョン別アーキテクチャを次のように異なる形で使用します。

• Foxit PDF Editor AI Assistant — クラウドモード： ユーザーのプロンプト、タスクに必要なドキュメントコンテンツまたはコンテキスト、および生成された結果は、該当するリージョン別クラウドワークフローを通じて処理されます。このリクエストデータは、ユーザーが要求したタスクを完了する目的で扱われ、該当する一時処理のライフサイクルに従います。
• Foxit Workspace： リクエストは同じリージョン別クラウドアーキテクチャを通じて処理されます。Sources、Project Chats、Artifacts、Project Context、および関連する Project データも、該当する保持の管理に従い、お客様に割り当てられたリージョン別インスタンスに保存されます。

一部の機能では、サードパーティのクラウド、AI モデル、ドキュメント処理、または検索サービスを使用します。Foxit は、サポートされ適切な場合にリージョン別サービスオプションを使用しますが、すべてのプロバイダーまたはサービスがすべての Foxit リージョンで利用できるわけではありません。必要な処理が割り当てリージョン外で行われる場合、適用される Foxit 顧客条件および Foxit とそのプロバイダーとの契約に従います。プロバイダーのリージョン、エンドポイント、保持、データ取り扱い設定は、サービスと構成によって異なります。

サービスまたはエンドポイントがグローバルに利用できること自体が、データがお客様に割り当てられたリージョンに留まることを意味するわけではありません。データの所在地または国際転送に関する特定の要件があるお客様は、ご自身の導入に適用される約束事項について、契約、データ処理契約、再処理者の開示、プライバシー通知、および導入固有のドキュメントをご確認ください。

対応する PDF Editor ワークフローでは、On-Device モードと カスタムモードにより、Foxit のクラウド処理を削減または回避できます。

• ローカル SLM を使用する On-Device モード： 対応するドキュメント処理およびモデル推論は、ユーザーのデバイス上で行われます。
• カスタムモード： Foxit の製品側ドキュメント処理と保存はデバイス上に留まりますが、モデルのリクエストと応答は、お客様が選択したエンドポイントに送信されます。

Foxit Workspace およびクラウド処理を通じてのみ利用できる機能には、クラウドサービスのパスが必要です。

Workspace の処理

Workspace は、上記のアーキテクチャおよびリクエストフローに従って Project のコンテンツを処理します。Project のコンテンツおよび関連するメタデータは、該当する Project の範囲内、および対応する場合は割り当てられたリージョン別の Workspace インスタンス内で保存および処理されます。Workspace がモデル、ドキュメント処理、検索、Web 検索、またはお客様が許可した外部サービスを使用する場合、お客様の構成、許可、および該当するプロバイダーの利用規約に従い、要求された機能に合理的に必要なタスク固有の情報を送信します。

セキュリティ管理策

暗号化と保存データの保護

Foxit は、認証、クラウド AI リクエスト、Workspace の通信、コンテンツの転送、サービス連携、および応答の配信に、暗号化されたネットワーク通信を使用します。保存された製品データは、許可されたユーザー、サービス、および担当者へのアクセスを制限することを目的とした技術的および組織的な保護措置によって保護されます。

Workspace の Project コンテンツは、認証されたアカウントおよび該当する Project または共有のコンテキストに論理的に範囲が限定されます。永続的なコンテンツ、一時的な作業データ、およびユーザーに表示される出力は、それぞれのアクセス範囲とライフサイクルに従います。

認証とアクセス制御

Foxit Workspace は、保護された製品機能に Foxit Account の認証を使用します。アクセス制御は、Projects、セッション、Sources、Artifacts、共有、および該当するクライアントツールデータに適用されます。非公開の Project コンテンツは、該当する認証および許可済みの製品体験を通じてのみ利用できます。

Connectors は、対応する認可方法または構成された認証情報を使用できます。サードパーティのアクセスは、ユーザーまたは組織が許可したスコープおよび認証情報に限定されます。

認証、アクセス制御、共有、およびエンタープライズ管理のオプションは、該当する製品、アカウントの種類、導入、およびお客様契約によって異なります。ユーザーおよび組織は、アカウントアクセス、およびサードパーティサービス向けに許可する認証情報の管理について責任を負います。

権限および承認モデル

Foxit Workspace は、選択したクライアントツールの呼び出しおよび Connector 操作を含む、機微または影響の大きい操作について、明示的なユーザー承認を求めることができます。承認およびツールの利用可否は、クライアント、接続サービス、許可されたスコープ、Project、アカウント、および製品構成によって異なります。Artifact の変更は、改訂後の出力が保持される前に確認のために提示される場合があります。

データの最小化とテレメトリ

Foxit は、お客様コンテンツの処理を、要求されたワークフローに合理的に必要な情報に限定するよう努めます。製品アナリティクスおよび運用テレメトリは、利用資格と利用の管理、サービスの運用と保護、問題の診断、サポートの提供、および製品運用の改善に使用される情報に限定されます。テレメトリは、該当する設定、プライバシー通知、および契約に従います。

サードパーティツールと Connectors

Foxit AI Assistant は、Foxit PDF Editor および Foxit Workspace Desktop の Connectors を通じて、ローカルおよびサードパーティのツールとの管理された連携に対応しています。Connectors は明示的に構成され、ツール呼び出しは製品体験上に表示され、選択した操作ではユーザー承認が必要になる場合があります。アクセスは、ユーザーまたは組織が許可した OAuth スコープ、API キー、またはその他の認証情報によって制限されます。

タスク固有の情報は、選択したツールに送信されます。データがお客様の許可したサードパーティサービスに到達した後は、そのサービスが、お客様の許可およびプロバイダーの利用規約の下で、処理、保存、セキュリティ、および保持について責任を負います。ユーザーおよび組織は、Connector を有効にする、またはツール呼び出しを承認する前に、それらの利用規約とスコープを確認する必要があります。

セキュアな開発慣行

Foxit の開発およびリリースの慣行には、セキュリティレビュー、セキュアコーディング、コードレビュー、依存関係の管理、脆弱性テスト、リリース検証、およびセキュリティ監視が含まれ、製品リスクおよび運用環境に応じて適用されます。Foxit のセキュアな開発ライフサイクルおよびセキュリティエンジニアリングの慣行に関する追加情報は、Foxit 開発セキュリティ概要 でご覧いただけます。

AI 出力、コンテンツの安全性、および人による確認

生成 AI の出力は、不完全、不正確、偏りがある、または根拠に乏しい場合があります。Foxit AI Assistant は生産性を支援するツールとして設計されており、専門的な判断または必要な人による意思決定の代替ではありません。ユーザーは、重要な出力を依拠する前に、元のドキュメントおよびその他の信頼できる情報と照合して確認する必要があります。

Foxit は、機能、モデル、およびリスクに応じた入力または出力の管理策を適用する場合があります。これには、ポリシーの適用、利用制限ルール、コンテンツ安全性の管理策、ソース参照、ユーザー確認、ならびに不正利用またはセキュリティイベントの監視が含まれます。これらの管理策はリスクを低減し得ますが、すべての出力があらゆる用途において正確、適切、または安全であることを保証するものではありません。Foxit が提供する AI 機能 / サービスの出力への依拠について、責任はお客様のみが負います。

Foxit AI Assistant は、実質的な人による確認なしに、個人に対して法的効果またはこれに類する重大な効果をもたらす決定を行うことを意図していません。お客様は、影響の大きいワークフローについて、適切な確認、許可、および記録保管の管理策を整備する責任を負います。

プライバシー、利用規約、およびプロバイダー情報

Foxit AI Assistant の利用は、該当する Foxit の製品条件、プライバシー通知、データ処理条件、お客様契約、およびその他の該当ドキュメントに従います。これらのドキュメントが、特定の導入における当事者のプライバシー上の役割、該当する権利、および請求の手続きを定めます。

Foxit 管理のワークフローで使用されるサードパーティプロバイダーは、該当する契約上およびセキュリティ上の管理策の下で運用されます。お客様が選択した Custom エンドポイント、Connectors、およびその他の連携は、お客様の許可および当該第三者の利用規約に従います。

プロバイダー情報

Foxit AI Assistant および Foxit Workspace は、選択した製品、機能、処理モード、お客様の所在地、構成、および導入に応じて、Foxit が管理するクラウドワークフローで審査済みのサービスプロバイダーを使用します。次の表は主要なプロバイダーを概要レベルで示したものです。該当する契約上の約束、再処理者の開示、処理場所、およびデータ処理条件は、関連するお客様契約、データ処理契約、プライバシー通知、再処理者の開示、または導入固有のドキュメントに従います。

Foxit は、セキュリティ、プライバシー、法務、およびベンダー管理のプロセスを通じてプロバイダーを審査します。お客様が選択した Custom エンドポイント、Connectors、およびその他の連携は、お客様の許可、構成、および該当する第三者の利用規約に従います。

まとめ