1. クイックスタート:
   □ 入力データに個人情報（氏名、住所、電話番号等）が含まれていないか確認
   □ 入力データに機密情報（売上データ、戦略文書等）が含まれていないか確認
   □ 使用するAIサービスが社内承認済みリストに含まれているか確認
   □ AI出力をそのまま使わず、必ず人間がレビューしてから使用
   □ 疑問がある場合はAI推進チーム（ai-support@netshop.co.jp）に相談

2. 業務シナリオ別ガイド:
   シナリオA「議事録の要約」:
   - 手順: 議事録テキストから固有名詞を確認 → 機密度判定 →
     社内一般なら外部AI利用OK → 要約結果を参加者に確認 → 共有
   - 注意: 人事評価や経営戦略の議事録は外部AIに入力しない

   シナリオB「商品説明文の作成」:
   - 手順: 商品スペックを入力 → AI生成文を取得 → 事実確認 →
     誇大表現がないか景品表示法の観点で確認 → 公開
   - 注意: 「業界初」「最高品質」等の表現はAI生成でも禁止

   シナリオC「カスタマー対応メールのドラフト」:
   - 手順: 問い合わせ内容（個人情報を除外）を入力 →
     ドラフト取得 → 内容の正確性確認 → 顧客名等を追記 → 送信
   - 注意: 顧客の注文番号、メールアドレス等を入力しない

3. Do/Don't:
   Do:
   - 公開情報の要約・翻訳にAIを活用する
   - AI出力は必ず人間がレビューしてから使用する
   - 新しいAIサービスを使いたい場合は事前に申請する
   - AIの回答に誤りを見つけたら報告する
   - 定期的にAI利用ガイドラインの更新を確認する
   Don't:
   - 顧客の個人情報をAIに入力する
   - 機密文書（戦略資料、未公開決算情報等）をAIに入力する
   - 未承認のAIサービスを業務で使用する
   - AI生成コンテンツを検証なく社外に公開する
   - 他社の機密情報や著作物をAIに入力する

4. 判断フローチャート:
   「このデータをAIに入力してよいか？」
   ├→ 個人情報を含む？ → Yes → 外部AI: NG / 社内AI: DPO承認後のみ
   ├→ 機密情報を含む？ → Yes → 外部AI: NG / 社内AI: CISO承認後のみ
   ├→ 社内限り情報？ → Yes → 外部AI: データ学習OFF確認後OK / 社内AI: OK
   ├→ 公開情報？ → Yes → OK
   └→ 判断できない → AI推進チームに相談

5. Q&A:
   Q1: ChatGPTで社内の議事録を要約してよいですか？
   A1: 社内一般情報の議事録であればOK。ただし人事・経営戦略関連はNG。

   Q2: AI生成の画像を商品ページに使用してよいですか？
   A2: OK。ただし「AI生成」である旨を管理記録に残し、
       既存作品と類似していないか確認してください。

   Q3: お客様から届いたメールをAIに貼り付けて返信案を作ってよいですか？
   A3: 個人情報（氏名、メールアドレス等）を除外した上でなら社内AI利用OK。
       外部AIの場合は個人情報を完全に除外してください。

   Q4: 自分のPCに個人的にインストールしたAIツールを業務で使ってよいですか？
   A4: NG。業務利用は承認済みAIサービスのみです。
       利用したいツールがあれば申請してください。

   Q5: AIが生成した回答が間違っていた場合、どうすればよいですか？
   A5: 誤りの内容をAI推進チームに報告してください。
       AI出力はあくまで参考情報であり、最終確認は人間の責任です。

1. インシデント分類:
   | カテゴリ | 深刻度 | 例 | 対応SLA |
   |---------|--------|-----|--------|
   | 個人情報漏洩 | CRITICAL | 顧客情報がAI出力に含まれた | 初動30分 |
   | 有害出力 | HIGH | 差別的なレコメンドの発生 | 初動1時間 |
   | セキュリティ侵害 | HIGH | プロンプトインジェクション成功 | 初動1時間 |
   | ハルシネーション | MEDIUM | 架空の商品情報を案内 | 初動4時間 |
   | 品質低下 | MEDIUM | 回答精度の大幅な低下 | 初動4時間 |
   | ポリシー違反 | LOW-HIGH | 未承認AIサービスの利用発覚 | 翌営業日 |

2. CRITICAL対応フロー:
   0-30分: 発見者→AI推進チーム報告→インシデントリーダー任命
   30分-2時間: 影響範囲特定→サービス停止判断→CTO・法務に報告
   2-24時間: 根本原因調査→影響ユーザー特定→是正措置実装
   24-48時間: サービス復旧→影響ユーザーへの通知→経営報告
   1-2週間: レポート作成→再発防止策→ガイドライン更新

3. エスカレーション:
   | 深刻度 | 通知先 | 手段 | タイミング |
   |--------|--------|------|----------|
   | CRITICAL | CTO,法務,CISO | 電話+Slack | 即時 |
   | HIGH | AI倫理委員長,部門長 | Slack+メール | 1時間以内 |
   | MEDIUM | AI推進チームリーダー | Slack | 4時間以内 |
   | LOW | AI推進チーム | メール | 翌営業日 |

4. レポートテンプレート項目:
   - インシデントID、発生日時、検知日時
   - 深刻度、カテゴリ
   - 概要（3行以内）
   - タイムライン（発生→検知→初動→調査→是正→復旧）
   - 影響範囲（ユーザー数、データ量、サービス）
   - 根本原因（技術的原因 + 組織的原因）
   - 是正措置の内容と効果確認
   - 再発防止策（短期・中期・長期）
   - 教訓と改善提案

5. 再発防止:
   - インシデント分析会（発生後2週間以内に全関係者で実施）
   - Guardrailsルールの追加（同種の問題を自動検知）
   - テストケースの追加（回帰テストに組み込み）
   - ガイドラインの更新（該当事例をDon'tリストに追加）
   - 四半期のインシデント傾向レポート（パターンの分析）