LLMOツール導入前のセキュリティ確認｜入力データ・送信先・保存期間を点検

LLMOツールのセキュリティ確認は、「何を入力し、どこへ送信し、いつ削除されるか」を機能ごとに書き出すことから始めます。おすすめツールを絞り込んだ後は、会社の所在地や認証マークだけで決めず、自社が実際に使う範囲を確認しましょう。

本記事は、公開されている製品資料を読み解くための編集部の確認手順です。個別サービスの安全性を採点したり、社内の審査を代行したりするものではありません。公式資料の確認日は2026年10月7日です。

1. 使う機能ごとに入力データを分ける

同じLLMOツールでも、ブランド名の計測、記事生成、GA4連携、AIクローラーのログ分析では扱う情報が変わります。最初からすべての機能を接続するのではなく、今回の導入目的に必要な機能を選びます。

• 公開情報の計測：ブランド名、公開URL、競合名、質問文。

• 記事生成・ナレッジ登録：アップロード資料、社内向け説明、公開前の原稿。

• アクセス解析の連携：取得する指標、対象プロパティ、取得期間、認証で許可する範囲。

• ログ分析：URL、日時、ユーザーエージェントなど、取り込む列と除外する列。

公開前の商品名、顧客名、個別の商談条件を計測用の質問に含める必要があるかも点検します。「競合比較に使う質問だから公開情報」という扱いにはせず、質問文そのものの内容を確認してください。

図：編集部作成。公開情報の計測と、社内資料・アクセス解析・ログの連携では確認するデータが異なります。

2. 計測先と分析処理の送信先を確認する

質問を投げるAI検索サービスと、取得した回答を分類・要約するAIサービスは、別の送信先になり得ます。提供会社には、機能別のデータの流れを説明してもらうと確認漏れを減らせます。

たとえばOtterlyAIのデータ収集説明では、主にAI検索の公開Web画面に質問を送る方式と、Claude計測でのAPI利用を区別しています。これは同製品の説明例であり、他製品にも同じ方式が当てはまるわけではありません。

• 登録した質問文と資料のうち、外部AIへ送られるものは何か。

• 送信先はどの会社・サービスか。処理する地域はどこか。

• 計測、要約、記事生成で送信先や利用条件が変わるか。

• 学習への利用、サービス改善への利用、人による確認を、それぞれどう扱うか。

「学習に使わない」という説明と、「保存しない」「外部へ送らない」という説明は別です。自社に必要な条件を質問にして、適用される機能とプランを明記した回答を残します。

3. 保存先・保持期間・削除後を別々に確認する

アカウント情報、公開AI回答、アップロード資料、ログ、バックアップを同じデータとして扱わず、保存場所と保持期間を分けて確認します。画面から削除したデータがバックアップにも直ちに反映されるかは、別の確認項目です。

OtterlyAIのセキュリティページでは、通常のホスティングと公開モニタリングデータの保存地域を区別し、バックアップや委託先も説明しています。また、データセンターの認証が示されていても、それだけで製品提供会社全体が同じ認証を取得していると読み替えないことが大切です。

保持期間の表記が資料間で異なる場合は、現行条件の確認が終わるまで「未確認」と記録します。解約時には、必要なデータの書き出し、稼働中の連携停止、削除依頼、バックアップの扱いまで、担当者と順番を決めておきます。

4. 連携する権限と共有範囲をデモで確かめる

説明資料を読むだけでなく、閲覧担当者と管理担当者の画面を見せてもらいます。分析だけの用途なら、編集・公開権限まで必要なのかを確認します。実環境で試す場合も、目的に合う小さな範囲から始めます。

• 閲覧担当者が設定変更、ファイル出力、記事公開を行えるか。

• 共有リンクを持つ人が見られる情報、期限、失効方法は何か。

• 連携アカウントが取得できるサイト・プロパティを限定できるか。

• 退職・契約終了時に、ユーザーと連携の両方を解除できるか。

• 重要な設定変更や出力について、誰がいつ実行したか確認できるか。

ログ連携では送信前の処理も確認します。OtterlyAIのAgent Analytics FAQは、通常の訪問者トラフィックを除外し、IPアドレスを保存前に除去する旨を説明しています。この説明をログ分析以外の全機能に広げず、採用する接続方式で何が送信されるかを確認してください。

顧客ごとの分離や納品権限は代理店向けLLMOツールの選び方、取得範囲やAPIの運用条件はAPI連携の確認手順でも整理しています。

5. 提供会社へ渡せる確認メモの書き方

「セキュリティは大丈夫ですか」ではなく、次の項目を機能ごとに1組ずつ記入します。これは編集部の記入例です。

• 利用目的：公開済みのブランドと競合の言及を継続観測する。

• 使う機能：質問計測と回答の閲覧。社内資料登録は今回の対象外。

• 入力する情報：公開ブランド名、公開URL、確認済みの質問文。

• 確認したい条件：送信先、保存地域、保持期間、削除手順、共有リンクの権限。

• 根拠：公式資料URL、版や更新日、担当窓口の回答日。

• 判定：確認済み／追加確認／今回の用途では不要。判断担当者と再確認日。

未確認事項があっても、対応していないと即断する必要はありません。資料で確認できた条件と、回答待ちの条件を分ければ、導入候補を同じ基準で比較できます。最初の試用で公開情報だけを扱う運用と、機密資料を使う本運用は、条件を分けて判断しましょう。

6. よくある疑問と確認に使った資料

国産ならデータはすべて国内で処理されますか？

提供会社の所在地だけでは判断できません。保存先、AIへの送信先、委託先を機能別に確認します。

無料トライアルでも確認は必要ですか？

試用中に送信するデータと権限の確認は必要です。料金の有無より、何を登録・接続するかを基準に範囲を決めます。

連携を解除すれば過去データも消えますか？

新しいデータの取得停止と、保存済みデータの削除は別の操作になり得ます。画面操作と削除条件の両方を確認してください。

候補全体の機能比較はLLMO・AIOツール一覧、導入目的や継続判断の整理は社内稟議の作り方を参照してください。

確認した一次資料（2026年10月7日）：データ収集方式、セキュリティと委託先、Agent Analytics FAQ。製品の機能・条件は変更されるため、契約時には最新資料を確認してください。