# gpt-oss:20b / shisya-rules-04

## Prompt
あなたは情報システム部の担当です。添付の『SaaS・クラウドサービス利用規程』と『承認済みクラウド一覧』だけを根拠に、以下の4件の利用相談に回答してください。

【相談】
- 案件1: 顧客の個人情報を含むCSVを、一覧に無い海外ファイル転送サービス（無償プラン）にアップロードして取引先と共有したい。
- 案件2: 公開済みのプレスリリース原稿を、オプトアウト設定が可能な生成AIサービスに入力して要約させたい。会社契約アカウントを使用。
- 案件3: 未公開の自社ソースコードを、生成AIサービスに貼り付けてリファクタリングさせたい。
- 案件4: 社員が個人で契約しているメモSaaSの無償プランに、社内限区分の議事録を保存したい。

【指示】
1. 各案件について『可（許可）』『不可（禁止）』『要申請・要承認』『情報不足（規程に定めがなく判断できない）』のいずれかを判定し、根拠条項を示してください。
2. 規程に定めが無く判断できないものは、推測で『可』『不可』を断定せず必ず『情報不足』とし、何が分かれば判断できるかを書いてください。
3. 回答は必ず次のJSON形式で出力してください（前後に説明文を付けない）。

{
  "judgements": [{ "case": 1, "verdict": "可|不可|要申請|情報不足", "clause": "第N条", "reason": "..." }]
}
## 添付ファイル: fixtures/saas-riyo-kitei.md

# SaaS・クラウドサービス利用規程（抜粋）— 株式会社ハルカ技研（架空）

最終改定: 2026年3月1日

## 第3条（利用申請と承認）

1. 業務で新たに外部SaaSを利用する場合、利用開始前に情報システム部へ利用申請を行い、承認を得なければならない。
2. 無償プラン・試用版であっても、業務データを入力する場合は前項の申請を要する。
3. 個人アカウントでの業務利用は禁止する。必ず会社が契約したアカウントを用いること。

## 第5条（データの取扱い区分）

1. 当社のデータは「公開」「社内限」「機密」の3区分とする。
2. 「機密」区分のデータ（顧客個人情報・未公開の財務情報・ソースコードを含む）は、当社が別に定める『承認済みクラウド一覧』に掲載されたサービス以外にアップロードしてはならない。
3. 「社内限」区分のデータは、第3条の承認を得たSaaSであればアップロードできる。

## 第8条（生成AIサービスの利用）

1. 生成AIサービスへの入力は、「公開」および「社内限」区分のデータに限る。
2. 入力したデータが提供事業者の学習に利用されない設定（オプトアウト）が可能なサービスに限り利用を認める。
3. 「機密」区分のデータの入力は、いかなる生成AIサービスに対しても禁止する。


## 添付ファイル: fixtures/shonin-cloud-ichiran.md

# 承認済みクラウド一覧（抜粋）— 株式会社ハルカ技研（架空）

最終更新: 2026年5月1日

機密区分データのアップロードが許可されるのは、本一覧に掲載されたサービスに限る（SaaS利用規程 第5条第2項）。

| サービス名 | 用途 | 機密データ可 |
| --- | --- | --- |
| セキュアBox（架空） | ファイル共有 | 可 |
| 社内Gitホスティング（架空・オンプレ） | ソースコード管理 | 可 |
| クラウド会計ミライ（架空） | 財務・会計 | 可 |

※ 本一覧に無いサービスへの機密データのアップロードは禁止。
※ 生成AIサービスは本一覧の対象外であり、機密データの入力可否はSaaS利用規程 第8条に従う。


## Answer
{
  "judgements": [
    {
      "case": 1,
      "verdict": "不可",
      "clause": "第5条第2項",
      "reason": "顧客個人情報を含むCSVは機密データであり、承認済みクラウド一覧に掲載されていない海外ファイル転送サービスへのアップロードは禁止されている。"
    },
    {
      "case": 2,
      "verdict": "要申請・要承認",
      "clause": "第3条第1項",
      "reason": "公開データを生成AIに入力することは第8条第1項・第2項により許可されるが、業務で新たに外部SaaSを利用する場合は第3条第1項により利用申請と承認が必要である。"
    },
    {
      "case": 3,
      "verdict": "不可",
      "clause": "第8条第3項",
      "reason": "未公開の自社ソースコードは機密データに該当し、生成AIサービスへの入力は第8条第3項で禁止されている。"
    },
    {
      "case": 4,
      "verdict": "要申請・要承認",
      "clause": "第3条第3項・第5条第3項",
      "reason": "社員が個人で契約したメモSaaSは個人アカウントでの業務利用が禁止されており、社内限データをSaaSに保存するには情報システム部への利用申請と承認が必要である。"
    }
  ]
}

## Metrics
```json
{
  "ttftMs": 14016,
  "tokens": 1371,
  "tokPerSec": 468.8782489740082,
  "wallMs": 16940,
  "toolCalls": 0,
  "toolCallInvalid": 0,
  "capHit": false,
  "errored": false,
  "crashed": false
}
```