Jasperの学習・プライバシー・セキュリティ

Jasperへブランド資料や顧客情報を入れる前に、契約がCreator / Pro向けTermsなのか、Business向けSaaS Agreementや個別MSAなのかを確認してください。Jasperの現在のLegalページではCreator / ProとBusinessで適用文書が分かれています。Creator / Pro TermsはCustomer PropertyをAI modelの開発・改善に使うライセンスを記載し、Business SaaS AgreementはCustomer Propertyをmodel trainingに使わず第三者にも使わせないと定めています。Jasper全体に一つのtraining条件を当てはめないことが最初の判断です。

契約ごとの違いを先に確認

表は横にスクロールできます

契約文書	公式文書で確認できること	次に見る点
Creator / Pro Terms of Service	Customer Propertyをservice改善やAI model改善に利用するライセンス。EU / UK利用者には一定の異議申立て規定	自分の契約、所在地、現行Privacy Policy、opt-out条件
Business SaaS Agreement	Jasper / third partyがCustomer Propertyをmodel trainingに使わない条項	Order Form、MSA、DPA、data hosting、subprocessor
個別Enterprise / MSA	signed contractの条件が追加・変更される場合がある	適用される条項と製品機能を契約担当へ確認

契約名だけから、自分のworkspaceにどの条項が適用されるか断定しません。注文書、適用Terms、契約主体、Data Processing Agreementの有無を管理者へ確認します。Creator / Pro利用者でない地域の条件やopt-outの実行範囲も、Legal pageに書かれた該当条項を確認してください。

Trainingとservice processingは別

Business契約のnon-training clauseは、サービス提供に必要な処理がないという意味ではありません。SaaS Agreementは、Customer Propertyをサービス提供のためアクセス・利用するライセンスを定め、Jasperや許可されたsubprocessorがサービスを運営するために処理することを説明しています。CanvasやJasper IQへ入れたKnowledge、Brand Voice、Audienceを機能へ使うことも、training利用とは別です。

Creator / Pro Termsは、Customer Propertyをserviceの提供・維持・改善やAI modelの変更・改善に使う権利を含むと書いています。「保存される」「AIが処理する」「将来model改善へ利用する」は同義ではないので、各項目を別々に確認します。

Contentの所有・Usage Information

Business SaaS AgreementはCustomer Propertyの権利を顧客に残し、Jasperへはサービス提供目的の限定的な利用権を与えるとしています。また、Usage Informationは顧客コンテンツを除き、system performance等の情報として使えると定義します。これに対しCreator / ProのTermsは別の契約です。Business契約上の所有・non-training条項を個人Proへそのまま適用しないでください。

出力についても「所有権がある」ことは、他者の権利侵害がない、Factが正しい、独占的な内容であることを保証しません。顧客が入力した写真、音声、商標などには必要な権利・同意があることを各契約が求めています。公開前にsourceと人の権利を別に確認します。

保存先とaccess権限

Business SaaS Agreementは、別の書面合意がなければCustomer Propertyが米国、EEAまたはUK内でhostされる場合があるとしています。JasperのSecurity pageは暗号化やSOC 2等の情報を示していますが、公開ページだけで自社の希望region、個別retention、監査条件まで確定したとは言えません。regionが契約要件ならOrder FormやDPAを確認します。

Canvasは既定でprivateとHelpに記載されています。BusinessではJasper IQのassetを本人とAdminに限定し、必要なGroupへ共有する設定もあります。privateという表示だけで管理者にも見えないと誤解せず、Admin権限、Group、Canvas共有を確認します。Knowledgeへ顧客資料を登録する場合は、assetを誰が編集・利用できるかも記録してください。

まずは使ってみる

記事の文脈に合うToolへ進めます。報酬の有無で見た目は変えていません。

• 

  Jasper

  公式サイトを見るTool詳細を見る

禁止・注意すべき入力と外部連携

Jasper Usage Policiesは、政府発行ID、金融口座、決済カード、健康情報などのSensitive Personal Dataをサービスへsubmitしないよう規定しています。Business契約のnon-trainingだけを理由に、そうした情報を投入してよいとは読めません。必要な場合は匿名化・除去を検討し、社内securityやprivacy担当へ確認します。

Google Drive、Jira、Zapier等と接続すると、データの流れはJasperだけでは終わりません。接続scope、送信される情報、受け取り側サービスの規約と保持を確認します。APIを使う場合も、通常の画面利用と同じ契約・機能だと決めず、該当の契約文書とsubprocessor listを照合します。

入力前の確認list

• どの契約主体・plan・Termsが適用されるか。

• Creator / ProかBusiness SaaS Agreementか、MSA / DPAがあるか。

• training利用とservice提供処理を別々に説明できるか。

• Customer PropertyとUsage Informationの定義を確認したか。

• Knowledge / Brand Voice / Canvasの閲覧者とAdmin権限が分かるか。

• Data hosting region、retention、subprocessorが自社条件に合うか。

• 接続serviceへ送るscopeと、Sensitive Personal Dataを除いたか。

• 削除、export、契約終了時のデータ処理を契約窓口へ確認したか。

契約担当へ渡す確認例

質問は「Jasperは学習しますか」だけにしない方が、契約上の前提がはっきりします。例えば次のように聞きます。

• このworkspaceにはCreator / Pro Terms、Business SaaS Agreement、または個別MSAのどれが適用されますか。

• Input / Outputと、Jasper IQへ登録したKnowledgeはCustomer Propertyの定義に含まれますか。

• Creator / Proの場合、Termsのmodel improvement条項とEU / UKの異議申立ては自分の所在地・契約にどう適用されますか。

• Businessの場合、non-training条項は接続するthird-party product、API、各Agentにも及びますか。

• data hosting region、subprocessor、retention、終了後の削除はOrder Form / DPAでどう定められていますか。

回答は口頭の説明だけにせず、適用文書やOrder Formの箇所を記録します。signed MSAが一般公開のSaaS Agreementを修正している可能性がある場合、公開Legal pageだけで最終判断しません。

削除と終了時の扱い

Jasper IQのKnowledgeやBrand Voiceは再利用のため保存されます。導入前に所有者、更新日、参照元の権利、アクセスできるGroupを決め、終了時に誰がexportや削除を依頼するか定めます。Canvasをprivateにしても、Admin、共有済みGroup、接続先serviceの複製まですべて自動で消えるとは推定しません。

また、Creator / Pro Termsの利用権とBusiness Agreementの限定licenseは異なります。退会後のcontent扱い、Customer Propertyの返却・削除、backup期間が重要なら、適用契約とDPAで具体的な期限を確認します。確認できない保持条件は「保持なし」と記録せず、未解決として残してください。

AIものさしの判断

JasperのPrivacyを「学習に使わない」と一括りにするのは危険です。公式Legalページ上、Creator / Pro TermsとBusiness SaaS Agreementは異なる契約で、trainingとCustomer Propertyの扱いも同じではありません。まず自分に適用される契約を確認し、その後にprocessing、保存先、アクセス権、連携、削除を読みます。契約が分からない、または扱う情報がSensitive Personal Dataに当たる場合は、投入を保留して管理者・契約担当へ確認してください。