生成式AI與AI代理導入支援
AI SUPPORT我們協助貴公司釐清哪些個人資料可以輸入生成式AI、在什麼條件下可以輸入，並依此完成工具設定。我們自2006年起持續取得日本隱私權標章（Privacy Mark），並將公司內部實際運作的作業流程，完整提供給您。
本服務目前適用於台灣。香港、澳門因 Claude、ChatGPT 未正式提供，暫不受理。
本服務不構成法律意見。是否符合相關法規（包括個人資料跨境傳輸）由貴公司最終判斷，我們會提供需確認的事項清單。
日本語 / English / 简体中文 / 繁體中文 / 한국어
先從免費診斷開始
想用生成式AI和AI代理，卻擔心資料外洩而遲遲不敢踏出第一步；或是根本不知道該先決定什麼。這項服務，正是為處在這種狀況的中小企業而設計。
您可以只申請診斷。完全免費，也不需要通話：只要回答下方8題自我檢核，我們就會以書面回覆您應該優先處理的重點。
只需在聯絡表單中勾選符合的項目即可。表單為英文介面，其中的8個勾選欄位與下方自我檢核的順序完全相同。填寫時，使用英文或您的母語皆可。
您是否也有這些狀況？ CHECK
只要符合其中任何一項，建議您先把規則和設定整備好。
- 無法掌握員工是否用個人帳號在使用生成式AI
- 哪些資料可以輸入AI、哪些不行，沒有白紙黑字的界線
- 如果客戶問起「你們怎麼使用AI」「怎麼保護我們的資料」，無法立刻回答
- 想試用 Claude Code 或 Codex 等AI代理，卻擔心它們會在電腦裡做出什麼事
- AI產出的內容曾未經確認就交給客戶（或擔心會發生這種事）
- 公司裡熟悉AI的人只有一位，甚至一位都沒有
- 萬一有人誤輸入資料，該聯絡誰、怎麼處理，都還沒有定案
- 付費方案與帳號由誰管理，並不明確
只需在聯絡表單中勾選符合的項目即可。
為什麼光靠公司內部很難推動 WHY IT STALLS
規章與設定脫節
規章可以寫得出來，但如果電腦和工具都維持預設設定，就沒有人能判斷規章是否真的有被遵守。
很快就會過時
AI工具每隔幾個月就會改版。如果沒有人定期檢視規則，規則很快就會和實際情況對不上。
一味禁止，只會讓人偷偷用
全面禁止AI，員工就會私下用個人帳號使用，公司反而更看不到實際情況。
整備完成後，會有這些改變 AFTER
- 員工只要看一張說明表，就能自行判斷某項資料能不能輸入
- AI代理的危險操作，可以透過設定加以阻擋（但無法防範所有情況）
- 客戶詢問時，可以直接提供一份清楚說明規則與設定內容的資料
- 遇到不確定的狀況，有人可以透過聊天或電子郵件詢問
服務項目與費用 PRICE
| 服務項目 | 費用 | 服務內容 |
|---|---|---|
| 診斷 | 免費 | 不需通話。回答8題自我檢核後，我們會以書面回覆應優先處理的重點。 |
| 規則制定＋安全設定＋說明影片 | 1,900美元 | 已依貴公司情況填寫完成的AI使用規則（您只需確認內容並核准）、員工用一頁式說明表、Claude Code 與 Codex 等AI代理的安全初始設定（含本公司的防護機制）、員工用說明影片（錄影與簡報）、設定的資安檢查，以及為期一個月的電子郵件與聊天諮詢。 |
| 月費顧問（聊天與電子郵件，提問次數不限） | 每月500美元 | 回答您的提問、檢視規則，並在導入新工具時協助確認。 |
- 「規則制定＋安全設定＋說明影片」的費用適用於員工50名以內、AI工具2種以內。超出範圍時，我們會在診斷後另行報價。
- Claude、ChatGPT 等AI工具的使用費用不包含在內，請直接與各工具的供應商簽約。
- 以上價格未含任何適用稅費。
- 月費顧問服務也可以單獨申請。
服務範圍：包含與不包含 SCOPE
包含
- 已依貴公司情況填寫完成的AI使用規則（以本公司維持隱私權標章的經驗撰寫；您只需確認內容並核准）
若需修改工作規則等勞動相關規章，請交由當地的勞動法規專業人士確認。 - 員工用一頁式說明表
- 將個人資料輸入AI時的三級規則，以及填寫完成的確認紀錄（由我們製作，您只需確認內容）
- Claude Code、Codex 等工具的初始設定，並安裝本公司的防護機制
- 專為貴公司製作的說明影片（依您提供的資訊，套用貴公司的名稱與實際情況）及簡報
- 設定的資安檢查
- 為期一個月的電子郵件與聊天諮詢
不包含
- 實體或線上會議（全程以書面及錄製影片進行）
雖然不開會，但您的提問我們會在2個工作天內以電子郵件或聊天回覆。取代會議的是專為貴公司製作的說明影片，團隊裡的任何人都能隨時重複觀看。 - AI工具的使用費用
- 法律意見（屬於律師等專業人士的業務範圍）
- 代為保管您的密碼
- 保證AI產出內容的正確性
- 軟體開發（如有需要，請另行洽詢）
適合這樣的您
- 想使用生成式AI，卻因擔心資料外洩而裹足不前
- 曾被客戶問到如何管理AI，或預期將會被問到
- 已取得 ISO 27001 或隱私相關認證，希望AI也能以同樣標準管理
- 公司內部沒有熟悉AI的人
- 比起開會，更希望以書面方式溝通
- 有外籍員工，希望提供他們母語版本的資料
- 律師事務所、診所等處理敏感個人資料的專業機構（我們也會提供所需的額外規則）
舉例來說：以會計師事務所為例，在員工用AI摘要客戶的財務報表之前，我們會先整理好需要確認的事項，以及工具該如何設定。
不適合這樣的您
- 希望透過即時會議，由專人一步步帶著進行
- 已決定全面禁止使用AI
- 需要「明天就要」這類當天完成的急件處理
選擇我們的理由 WHY US
本服務由 Human Supply Co., Ltd.（日文名稱：株式会社ヒューマンサプライ；位於日本埼玉縣鶴島市，創立於1991年）營運。
1. 由AI代理團隊負責執行
法務與個資、工程、資安、設計等領域的專業代理分工作業，並由本公司的負責人（真人）監督。我們不開會，一律透過電子郵件、聊天與錄製影片溝通。
2. 我們的防護機制，確實攔下了我們自己的AI
我們在四台電腦與伺服器上運行共享記憶的AI代理，並像對待員工一樣把工作交給它們。2026年9月20日至27日期間，我們的防護機制攔下自家AI的次數如下：
- 76次：未看完工具的完整輸出，就準備下結論
- 6次：還沒嘗試，就準備寫下「做不到」或「之後再說」
- 3次：沒有查證，就準備回答「不知道」
依本公司截至2026年9月27日的營運紀錄統計。相關紀錄可在遮蔽機密資訊後提供查閱。
3. 我們自己就持有個人資料保護認證
本公司自2006年起持續取得日本隱私權標章（Privacy Mark；由 JIPDEC 依據 JIS Q 15001 標準授予的個人資料保護認證）。我們為貴公司填寫的AI使用規則，正是以維持這項認證的實務經驗撰寫而成。
4. 以員工的語言，提供書面支援
我們能以貴公司員工的母語回覆，包括英語、中文、韓語、越南語、西班牙語、葡萄牙語等（其他語言歡迎洽詢）。全程以書面進行，不必配合時差。
服務流程 FLOW
- 聯絡我們
透過表單提出申請。 - 診斷
我們會依您勾選的項目，視需要以電子郵件補問幾個問題，再以書面回覆。 - 報價與簽約
告知您所需的服務範圍與費用。 - 授予權限
由貴公司的管理員為我們開設具備必要權限的帳號。我們絕不索取您的密碼。如果貴公司還沒有管理員帳號，我們會附上畫面截圖，從建立方法開始一步步說明。 - 規則制定、設定與說明影片
每完成一項，就立即交付給您。 - 一個月的諮詢期
結束時，由貴公司的管理員移除我們的存取權限。您也可以改為月費顧問服務。
成果範例 SAMPLE
為貴公司填寫完成的AI使用規則（目錄）
- 目的與適用範圍
- 用語定義（生成式AI、AI代理、輸入資料）
- 核准使用的工具與申請方式
- 禁止輸入的資訊
- 處理個人資料時的確認事項（利用目的、委外處理、提供第三方）
- 使用AI產出前的確認事項（事實、權利、對外公開）
- 允許AI代理執行的操作，以及必須阻止的操作
- 帳號與權限管理
- 誤輸入與事故的通報
- 教育訓練與定期檢視
附錄：員工用一頁式說明表／使用中工具清冊
員工用一頁式說明表（範例）
可以用來做什麼
- 在公司核准的工具與帳號中處理工作
- 潤飾已公開的資訊或自己撰寫的文字
- 不含機密的發想、摘要與翻譯
可以輸入／絕對不可輸入
- 可直接輸入：員工姓名、客戶窗口姓名、電子郵件內文等（限業務目的範圍內，並使用資料不會被拿去訓練的企業方案，並須符合貴公司適用的法規）
- 絕對不可輸入：他公司委託保管的整份名單／密碼或 PIN 碼
- 絕對不可輸入：客戶委託給我們的文件、圖面或報價
- 絕對不可輸入：API 金鑰、內部系統的 ID 與網址
使用前先確認
- AI的回答可能有錯
- 數字、名稱與法規，要對照原始資料確認
- 對外發出前，一定要有人讀過
不確定時，或不小心輸入錯誤時
- 立刻通知負責人（不要自行刪除了事）
- 聯絡人：［姓名／分機］
聯絡人欄位由我們代為填入
想自己動手設定？ TOOLS
我們將公司內部使用的部分防護機制，以工具的形式公開提供。
- 所有工具（Gumroad）：https://kuroudo3.gumroad.com
- done_gate（免費）：https://kuroudo3.gumroad.com/l/spfzg
- done_gate 原始碼（GitHub）：https://github.com/kuroudo-ai/done-gate
問答範例 EXAMPLE
以下僅為說明用的範例。實際回覆會依貴公司的產業、契約與設定量身調整。
範例：您的提問
我們的員工想把客戶姓名輸入AI來整理會議紀錄，這樣可以嗎？
範例：我們的回覆
可以，只要整理會議紀錄屬於當初蒐集這些客戶資料時的利用目的範圍之內即可。請使用輸入內容不會被拿去訓練的企業方案，並在設定中關閉意見回饋的傳送（例如評分按鈕）。依照貴公司的規則，這屬於「可直接輸入」的等級。這次的確認內容，我們會補登到貴公司的確認紀錄中。以上說明依據日本《個人資料保護法》。在台灣另須符合《個人資料保護法》的規定，請與您的法律顧問確認。
常見問題 FAQ
- 會安排會議嗎（線上或實體）？
- 不會。所有溝通都透過電子郵件、聊天與錄製影片進行。因為全部都有書面紀錄，隨時都能回頭查看。
- 真的是由AI來執行嗎？有真人參與嗎？
- 實際作業由AI代理執行，並由本公司的負責人（真人）監督。我們對您承諾的事項，由本公司負起責任。
- 密碼這類「鑰匙」由誰保管？
- 我們絕不索取您的密碼。由貴公司的管理員為我們開設具備必要權限的帳號，並在服務結束時移除。
- 把個人資料輸入AI沒問題嗎？
- 日本個人情報保護委員會並未禁止將個人資料輸入生成式AI。該委員會要求的是審慎確認以下兩點：①使用方式不超出您所聲明的利用目的；②AI服務供應商不會將這些資料用於訓練（關於使用生成式AI服務的提醒，2023年6月2日，日文）。各國家與地區的規定不同，請向您的法律顧問確認適用於貴公司的規定。我們會依貴公司的產業，整備好以下各項：如何選擇資料不會被拿去訓練的企業方案與設定、如何堵住傳送意見回饋等漏洞、三級規則（可直接輸入／需要額外防護／絕對不可輸入），以及如何留存確認紀錄。
- AI產出的規則和回答，能保證正確嗎？
- 無法保證。AI的產出可能含有錯誤。最終判斷由您決定，我們則會教您如何確認。
- 支援哪些工具？
- 我們負責設定 Claude Code、Codex 等AI代理。ChatGPT 等生成式AI服務，也可以納入貴公司的使用規則之中。
