第１ 結論と，この記事が確認する範囲
satto workspaceの導入を検討するときは，便利さの説明と，どの情報にどの取扱条件が適用されるかを分けて確認したい。
特に，公式プライバシーポリシー第５項⑴の「学習（トレーニング）への非利用」はGoogleユーザーデータを対象とする記載であり，その一文から，全ての入力ファイル，会話及び生成物について同じ条件が保証されると広げることはできない。
連携の解除，取得済みデータの削除及び契約終了時の処理も，別々の確認事項である。
本記事は，令和８年１１月１日に確認した法人向けsatto workspaceのプライバシーポリシーと，そこから案内される公式資料を読むための整理である。
個別の契約書，DPA，管理画面又は実際のデータ処理を監査したものではない。
後記の質問例と利用範囲の区分は，当ブログの実務上の提案であり，提供者が公表した機能又は法律上一律に義務付けられた様式ではない。
第２ 動画の仕事術と，製品の情報管理を分ける
検討のきっかけは，東洋経済オンラインの平岡拓氏への取材動画である。
同サイトの掲載ページによれば，公開は令和８年１０月２日であり，動画内のデータは同年９月３日の収録時点のものである。
動画は仕事の進め方を紹介する取材であり，製品の契約条件を網羅的に説明する資料ではない。
動画の８分頃には，人が休んでいる間にもAIに作業をさせるという趣旨の仕事術が語られる。
１８分４１秒頃以降のリーンキャンバスのレビューの場面では，本人が戦略系のタスクにはClaude Codeを使っていると説明しており，この場面をsatto workspace固有の機能の実演として説明するのは適切でない。
個人の体験談を，法律事務所における生産性又は法的な安全性を実証した結果へ置き換えることも避けたい。
動画内容の確認は公開の自動字幕を基にしており，映像全編の直接視聴又は実機での再現試験を行ったものではない。
したがって，動画で関心を持った後は，実際に利用する製品の資料へ移り，入力する情報と許可する操作を決める順序が考えられる。
夜間作業の依頼内容，停止条件及び翌朝の確認については，法律事務所のAIエージェント業務設計も参照されたい。
第３ 学習への非利用の対象データを読む
公式ポリシー第１項は，対象を法人向けsatto workspaceに限定し，個人向けのsatto memo及びsatto shortcutとはデータ管理体系等が異なると説明している。
製品名が似ていても，別サービスの規約をそのまま適用しないことが出発点になる。
第２項は，登録情報や操作ログ等と，Google API連携で取得するGoogleユーザーデータを分けている。
第５項⑴の学習への非利用は後者についての記載である。
この限定を残して読むとともに，手動でアップロードする資料，会話，出力及び派生データについては，適用される契約・説明を別に確認することが望ましい。
ここから「その他のデータは必ず学習に使われる」という逆の結論が出るわけでもない。
第３項にはGoogleユーザーデータの利用目的として機能提供等と品質向上が挙げられている。
品質向上という目的の記載と，モデルの学習に使うかという処理方法の記載を，同じ言葉として扱わないことが大切である。
提供者への質問では，「改善に使うか」だけでなく，対象データ，具体的処理，人的閲覧，保存期間及び再委託先を分けると確認しやすい。
第４ Google連携への同意と，外部AIへの送信を分ける
第２項２．２は，利用者の明示的な同意によるGoogle連携と，許可された範囲の取得を説明している。
第５項⑵は，サードパーティのAIサービス等へデータが送信される場合は常に利用者自身の明示的な意思と操作に基づき実行されるとし，利用者の許可なく自動的に外部AIへデータを送信することはないとしている。
連携時の権限付与と，個々の作業で外部AIへ何を送るかは，確認する場面を分けるとよい。
例えば，試行段階では秘密情報を含まない資料を選び，必要な連携だけを許可し，送信対象と出力先を記録する方法が考えられる。
この方法は当ブログの運用提案であって，製品に特定の承認ボタンや送信前プレビューが実装されているとの説明ではない。
管理者が制限できる単位や記録の取得方法は，実際の契約及び機能を確認して決める必要がある。
第４項には，従業員によるGoogleユーザーデータの閲覧の禁止について，利用者又は管理者からの依頼に基づく個別のサポート対応，セキュリティ上の重大な懸念の調査及び適用法令に基づく法的義務の履行という例外がある。
正当な理由がある場合を除き閲覧を禁止するという説明を，いかなる場合にも人は見ないという意味に読み替えないようにしたい。
同項が参照するGoogle API Services User Data PolicyはGoogle側のルールであり，それだけで個別サービスの実装又は監査結果を証明するものではない。
第５ 保存期間，連携解除，削除及び国外処理を分ける
第７項は，保存期間を利用目的の達成に必要な最短期間とし，OAuthトークン等は連携解除後に合理的な期間を経て削除すると説明している。
具体的な日数が必要な業務では，対象データごとに日数と例外を追加確認したい。
Google側でアクセス許可を取り消せることから，取得済みの全データやバックアップまで直ちに消去されると結論付けることはできない。
確認対象は，今後のアクセスを止める操作，取得済みデータを消す手続，ログ等の例外保持，バックアップの処理及び契約終了時の返還・削除である。
完了を何で確かめられるかも併せて質問する方法が考えられる。
この区分は，公式ポリシーに全ての削除機能が明記されているという意味ではない。
第６項からは，外国への情報の保存に関するソフトバンクの共通説明が案内されている。
会社全体の説明に掲載される国又は処理を，そのままsatto workspaceの個々のデータの保存先と断定しないことが大切である。
利用する機能，データ種別，保存・処理・保守アクセスの区別を示し，当該契約に適用される回答を求めたい。
第６ 導入前の質問と，小さく試す順序
導入判断用の質問は，次のようにまとめることが考えられる。
①今回利用する製品，プラン，機能及び契約文書の版は何か。
②Google連携，手動アップロード，会話，生成物，ログのそれぞれに，どの利用目的と学習条件が適用されるか。
③外部AIの提供者，送信対象，保存条件及び再委託先をどの資料で確認できるか。
④人が閲覧する例外，国外からのアクセス及び事故時の連絡はどう扱われるか。
⑤連携解除，削除及び契約終了を，誰がどの手続で行い，何をもって完了と確認できるか。
回答は，質問日，対象契約，回答者及び根拠文書と一緒に保存すると，後日の変更を追いやすい。
公開資料に書かれていること，契約又は個別回答で確認できたこと，未確認のことを別欄にする方法が考えられる。
最初は公開情報や架空データで試し，品質，修正時間，費用及び権限の挙動を確かめてから，利用範囲を判断するのが一つの進め方である。
法律事務所では，学習条件の確認と，依頼者情報を入力してよいかという判断を分けて検討したい。
本記事は，秘密情報又は個人データを当該サービスへ入力できるという結論を示すものではない。
契約・情報管理の確認項目は，生成AIのDPAチェックリストで整理している。
第７ 根拠資料と，確認できていないこと
製品固有の説明の根拠は，satto workspace プライバシーポリシー第１項から第７項である。
同ポリシーに定めのない事項に適用されるソフトバンクのプライバシーポリシー及び第６項の参照先も，対象サービス・対象者を確かめながら読む必要がある。
共通説明に列挙された全ての第三者提供や共同利用が，当該製品の全データに適用されると一括して扱うことは避けたい。
本記事では，製品の試用，契約書・DPAの取得，保存・削除の実機試験及び第三者監査報告の確認を行っていない。
確認した公開ページでは，製品固有の全データについての保存日数，処理国及び削除完了の証明方法までは確定できないため，これらを提供者への追加確認事項としている。
裁判例を根拠に適法性又は責任を判断する記事ではなく，判例秘書による裁判例の検索・本文照合も行っていない。