メインコンテンツにスキップ

Optmyzr MCP統合 - データのプライバシーとセキュリティ

対応者:Anshika Srivastava

注: この記事は英語から AI を使用して翻訳されており、若干の不正確な表現が含まれる場合があります。

Optmyzr MCP サーバー

MCP統合の仕組み

1. Optmyzr MCP サーバーとは?

Optmyzrは、広告アカウントのデータとOptmyzrのツールをAIクライアントに公開するMCP(Model Context Protocol)サーバーを運用しています。これにより、AIアシスタントはキャンペーンデータの読み取り、分析の実行、そしてOptmyzr内での操作をユーザーに代わって行うことができます。

2. どのAIクライアントが接続できますか?

Claude Desktop、Claude Code、ChatGPT(MCP対応)、Cursorなど、MCPに対応したAIクライアントであればどれでも接続できます。Optmyzrは使用するクライアントを制限していません。どのAIクライアントを使うかはユーザー次第です。

3. MCP統合にAnthropicは関与していますか?

直接的には関与していません。OptmyzrのMCPサーバーはAnthropicにデータを送信しません。Claudeベースのクライアント(Claude Desktopなど)を使ってOptmyzrのMCPに接続する場合、そのクライアントを通過するデータは、Optmyzrとの契約ではなく、ユーザーとAnthropicとの契約条件に基づいて扱われます。同じ考え方は、OpenAIやMicrosoftなど、選択した他のAIクライアントにも当てはまります。

4. Optmyzrの MCP サーバーからデータが出た後、そのデータの責任は誰にありますか?

データが選択したAIクライアントに送信された後、そのデータの取り扱いに関する義務は、そのクライアントの提供元との契約に基づき、提供元側にあります。Optmyzrは、AIクライアントをOptmyzrに接続する前に、そのクライアントのデータ取り扱い条件を確認することを推奨しています。

データへのアクセスと範囲

1. Optmyzr MCP サーバーはどのようなデータを公開しますか?

MCPサーバーは、アカウントがアクセス権を持つ広告アカウントのデータとOptmyzrのツールを公開します。これには、キャンペーンのパフォーマンスデータ、設定、そして有効になっているMCPツールに応じてOptmyzrのツールを実行する機能が含まれます。対応しているツールと機能の一覧はこちらをご覧ください。

2. AIクライアントを接続すると、すべてのアカウントにアクセスできるようになりますか?

アクセス範囲は、Optmyzrのインスタンスにリンクされているアカウントによって決まります。AIクライアントがMCP経由で接続すると、Optmyzrがユーザーに代わって管理する権限を既に持っているアカウントにアクセスできます。

3. MCPは個人情報や機密データ(顧客のオーディエンスリストなど)を公開しますか?

個人情報が表示されるかどうかは、広告アカウントの内容によって異なります。例えば、アカウントに個人情報を含むCustomer Matchリストやオーディエンスデータが含まれている場合、これらのデータはMCP経由でアクセスできる可能性があります。

認証とセキュリティ

1. AIクライアントはOptmyzrのMCPサーバーとどのように認証しますか?

AIクライアントは、データにアクセスする前にOptmyzrのMCPサーバーで認証する必要があります。アクセスはOptmyzrの認証メカニズムによって制御されています。APIキーの生成方法とOptmyzr MCPの設定方法についてはこちらをご覧ください。

2. OptmyzrはMCPサーバーへのリクエストをログに記録しますか?

Optmyzrは運用およびセキュリティの目的で、サーバー側のログを無期限に保持します。保存するのはクエリと、呼び出されたツールや応答時間などの関連メタデータのみです。

Optmyzrの内部AI機能(OpenAI)

OptmyzrがAIを社内でどのように利用しているか

1. Optmyzrは自社の機能にAIを使用していますか?

はい。Optmyzrは、広告文の生成や自動インサイトなど、特定の製品機能を実現するためにサーバー側でLLM呼び出しを行っています。これらの呼び出しはOptmyzrのサーバーから直接行われ、MCP統合とは別のものです。

2. これらの機能にOptmyzrはどのAIプロバイダーを使用していますか?

Optmyzrは現在、内部AI機能にOpenAIのAPIを使用しています。このデータフローにおいて、OpenAIはサブプロセッサーに該当します。OptmyzrのAI内部機能にAnthropicは関与していません。

データの取り扱いとプライバシー

1. OptmyzrはOpenAIにどのようなデータを送信しますか?

AIを活用したOptmyzrの機能を使用すると、応答を生成するために広告アカウントデータの関連部分がOpenAIのAPIに送信されます。このデータはリクエストされた出力を生成する目的でのみ使用され、APIの利用規約に基づき、OpenAIのモデルの学習には使用されません。

2. OpenAIは当社のデータをモデルの学習に使用しますか?

OpenAIのAPI利用規約に基づき、APIを通じて送信されたデータはデフォルトでOpenAIのモデルの学習には使用されません。これは、異なる規約が適用されるOpenAIのコンシューマー向け製品(ChatGPT Free/Plus)とは異なります。

3. OptmyzrがOpenAIに送信したデータはどのくらいの期間保持されますか?

OptmyzrがOpenAIに内部AI機能を通じて送信するデータは、OpenAIのAPIデータ利用ポリシーに従って取り扱われます。保持期間やデータの取り扱いの詳細については、OpenAIのビジネスデータプライバシーページをご覧ください。組織として保持期間に関する特定の契約要件がある場合は、社内のITチームまたは法務チームとOpenAIのエンタープライズ営業と併せてご相談ください。

全般的なセキュリティとベンダーのデューデリジェンス

1. データ漏洩が発生した場合はどうなりますか?

Optmyzrにはインシデント対応計画が用意されています。データ漏洩が発生した場合、影響を受けた顧客にはGDPRの要件および適用される契約上の義務に従って通知が行われます。

2. Optmyzrについてベンダーセキュリティ質問票(VSA/SIG)に回答してもらえますか?

はい。オンボーディングや年次レビューの一環として、記入済みのベンダーセキュリティ質問票が必要な場合は、support@optmyzr.comまでご連絡ください。標準的な質問票への回答をご提供することも、貴社のITチームやセキュリティチームと連携してカスタムの質問票に対応することも可能です。

こちらの回答で解決しましたか?