Lumo AI
Lumo AI
プライベートAIチャットアプリ
Lumo AIホームページ

人工知能 (AI) > ChatGPTのプライバシーポリシー

ChatGPTのプライバシーポリシーの解説:お客様のデータはどう処理されるか?

ChatGPTは、月間十億人のアプリユーザーを抱える、世界で最も人気のあるAIチャットボットです。 しかし、膨大な量の個人データを収集し、お客様が不快に感じる可能性のある方法で処理しています。 ChatGPTのプライバシーポリシーによりOpenAIがお客様の情報を使って行える内容は以下の通りです。 

ChatGPTのプライバシーポリシーの概要

この分析は、ChatGPTのプライバシーポリシー、エンタープライズ向けプライバシーに関する取り組み、ヘルプセンターのドキュメント、公開されているセキュリティ基準などの公式情報源に基づいています。

どのようなデータを収集しますか?
データはどのように暗号化されますか? 
データはどのくらいの期間保持されますか?
GDPRおよびCCPAに準拠していますか?
チャットは閲覧されますか?
データの保管場所を選択できますか?
お客様のデータはAIのトレーニングに使用されますか?
お客様のデータは米国の監視対象になりますか?
どのようなプライバシーコントロールが提供されていますか?
他に誰がデータを見ることができますか?
広告を表示したり、データを販売したりしますか?

ChatGPTによるデータの取り扱い方法

ChatGPTは回答の生成を支援するためにデータを保持しますが、これによりOpenAIのサーバー上にAIの記録が残ることになります。 これについて知っておくべき事項は以下の通りです:

ChatGPTによって収集されるデータ

アカウント情報:名前、メール、ログイン認証情報、および有料層のお支払い詳細と取引履歴。

ユーザーコンテンツ:プロンプト、テキスト、ファイル、画像、音声、メディアを含む、入力またはアップロードしたすべて、および会話中に生成された回答。

デバイスおよび利用ログ:IPアドレス、概算の位置、ブラウザおよびオペレーティングシステムの設定、タイムスタンプ、使用された機能、やり取りの履歴。

連絡先:同期された連絡先からの名前、連絡先の詳細、およびアドレス帳情報。

Cookieと追跡トークン:アクティブなセッションを維持し、設定を記憶し、プラットフォームの分析をサポートするために使用される識別子。

コミュニケーションデータ:OpenAIサポートに問い合わせたり、ソーシャルメディアでOpenAIとやり取りしたりした場合の名称、連絡先の詳細、およびメッセージ内容。

ChatGPTがデータを保管する期間

ChatGPTがチャットを監視・確認する理由

ChatGPTによるデータの使用方法

AIトレーニング

デフォルトでは、OpenAIはFree、Go、Plus、およびProユーザーからの会話をモデルのトレーニングおよび改善に使用する場合があります。 これには、プロンプト、アップロード、回答、およびフィードバックが含まれます。

一時的なチャットはトレーニングから除外されます。 ChatGPT Business、Enterprise、Edu、およびAPIのデータも、組織がオプトインを選択しない限り、デフォルトで除外されます。 

将来のAIトレーニングを制限するためにデータを削除した場合、OpenAIは30日以内にシステムから削除すると述べています。 ただし、これには二つの大きな注意事項があります。 第一に、法的、規制上、または安全上の理由で必要な場合、OpenAIはお客様のデータをより長く保持することができます。 第二に、コンテンツからアカウント詳細が削除され、OpenAIのモデルのトレーニングに使用されると、ソフトウェアの永久的な一部となり、元に戻すことはできません。 

人間による確認

OpenAIは自動化システムを使用してチャットをスキャンしますが、不正利用の監視、安全ルールの適用、報告の調査、信頼性の向上、または法的義務を果たすために、人間による確認が行われる場合があります。

OpenAIによると、トレーニングをオプトアウトした場合でも、高評価または低評価のフィードバックにリンクされた完全な会話は、モデル改善のために使用される可能性があります。 ボイスチャットについて、OpenAIは低評価フィードバックにリンクされた録音を人間が確認する場合があることも述べています。

一時的なチャットはデータ使用量を一部削減しますが、OpenAIに対して会話が不可視になるわけではありません。 トレーニングに使用されず、履歴にも表示されませんが、一時的なチャットは悪用監視のために確認される場合があります。

サードパーティとの共有

ChatGPTは、クラウドホスティング、分析、カスタマーサポート、決済、通信、セキュリティ、詐欺防止、その他の運用ツールを含むサービスプロバイダーとデータを共有します。 

データは、企業の変更、法的コンプライアンス、ポリシー適用、不正防止、安全確保、権利保護、または責任管理のために必要な場合、関係会社、ビジネスパートナー、司法機関、業界の同業他社、またはその他のサードパーティと共有されることもあります。 

外部ベンダーへの依存は、ユーザープライバシーにおける永続的な脆弱性を生み出します。 サードパーティパートナーでのデータ侵害によりお客様の情報が容易に漏洩する可能性があり、OpenAIのプライマリーインフラストラクチャが安全であっても記録が脆弱な状態に置かれる可能性があります。

広告およびデータの販売

OpenAIは、広告のためにお客さまの個人データを販売したり、他のウェブサイトやアプリでのターゲティング広告のためにお客さまの個人データを共有したりすることはないと主張しています。 Plus、Pro、Business、Enterpriseなどの有料層は、現在完全に広告なしのままです。

FreeおよびGoプランに広告が表示されます。 OpenAIは、これらの広告がアシスタントの回答に影響を与えることはなく、会話が広告主に直接共有されることはないと述べています。

しかし、広告主と何が具体的に共有されているかは曖昧であり、ChatGPTはアプリ内のアクティビティを使用して表示する広告を決定することができます。 設定に応じて、これらのシグナルには現在のチャット、過去のチャット、メモリ、広告とのやり取り、おおよその位置、言語が含まれる場合があります。 

コンテンツの所有権とユーザーの権利

お客様は、ChatGPTに提供するデータの所有権を保持します。 OpenAIはまた、適用される法律に従い、生成されるデータに対する権利、所有権、および利益をお客様に譲渡します。

ただし、プロンプトや回答を所有しているからといって、それらがプライベートになるわけではありません。 お客様がオプトアウトしない限り、OpenAIはサービスの提供、安全性の維持、法的義務の遵守、またはモデルの改善のために、このデータを処理する場合があります。

AIコンテンツをめぐる広範な法的状況は未だ確定していません。 著者、報道機関、出版社は、許可や対価なしに著作物でモデルがトレーニングされたと主張して、OpenAIを訴えています。 したがって、OpenAIは個人の入力と出力に対する権利を与えているものの、AIトレーニングデータや生成コンテンツに関する所有権の問題は、現在も法廷で争われています。 

ChatGPTの暗号化、コンプライアンス、およびデータレジデンシー 

データの暗号化

エンタープライズのお客様に対して、OpenAIは保管データの暗号化にAES-256、転送データの暗号化にTLS 1.2以上を使用します。 これらの保護対策は、傍受や不正アクセスなどのリスクを低減しますが、エンドツーエンド暗号化やゼロアクセス暗号化ほど強力ではありません。OpenAIはお客様のチャットデータに技術的にアクセスする能力を依然として保持しています。

個人プランについて、OpenAIは転送中および保管時のデータの暗号化に言及していますが、エンタープライズプランとどのように異なるかは不明です。

規制コンプライアンス

OpenAIのポリシーには、データ処理へのアクセス、訂正、削除、制限、移転、または異議申し立てを行う権利を含む、GDPRやCCPAなどのプライバシー法に基づく権利が記載されています。

EEAおよびスイスの人々にとって、OpenAI Ireland Limitedがデータ管理者となります。 それ以外のすべての人々にとっては、通常OpenAI OpCo, LLCが管理者となります。 ビジネスのお客様は、SOC 2、ISO、およびCSA STAR標準に準拠したコンプライアンスサポートを受けることもできます。

ChatGPTのデータレジデンシー

OpenAIは、関係会社、ベンダー、またはサービスプロバイダーが事業を行っている米国およびその他の国でお客さまの個人データを処理および保管する場合があります。 物議を醸しているFISA第702条は技術的には2026年六月に失効しましたが、有効な裁判所命令により少なくとも2027年三月までプログラムが稼働し続けるため、米国の情報機関は依然として令状なしで米国企業に外国ユーザーデータの提供を強制することができます。 

一部のビジネス、エンタープライズ、およびAPIのお客様は、データレジデンシーまたは推論レジデンシーのオプションを利用できます。 個人のFree、Go、Plus、およびProユーザーは、欧州のプライバシーポリシーの対象となっている場合であっても、特定のストレージ領域を選択することはできません。

ChatGPTのデータ収集を削減する方法

これらの手順により、モデル改善のために保持または使用されるデータの量を削減できますが、ChatGPTがゼロアクセス暗号化済みになるわけではありません。

ステップ1

モデルのトレーニングをオフにする

設定 → データコントロールに移動し、すべての人のためにモデルを改善するをオフにします。 この設定が無効になると、新しい会話がOpenAIのモデルのトレーニングに使用されることはなくなります。

OpenAIは、セキュリティの維持、不正利用の防止、法的義務の遵守、または安全に関する事例の対処のために、引き続きデータを処理する場合があります。

ステップ2

一時的なチャットを使用する

履歴やメモリに表示させたくない会話、またはモデルトレーニングに使用されたくない会話については、一時的なチャットを開きます。

一時的なチャットは、OpenAIに対して完全に不可視というわけではありません。 最大30日間保持され、悪用監視のために確認される場合があります。

ステップ3

チャットとメモリを削除する

チャットオプションメニューを開いて個別の会話を削除するか、設定 → データコントロールに移動してすべてのチャットをクリアします。 保存されたメモリを削除するには、設定 → パーソナライズ → メモリに移動します。

削除されたチャットやファイルは、法的またはセキュリティ上の理由で保持される場合を除き、通常30日以内にOpenAIのシステムから削除されます。

ステップ4

ChatGPTデータをエクスポートする

設定 → データコントロール → データをエクスポートに移動し、エクスポートを選択してリクエストを確認します。 OpenAIは、お客様のアカウントにリンクされているメールアドレスまたは電話番号にダウンロードリンクを送信します。 

注意:データをエクスポートしても、OpenAIサーバーから削除されるわけではありません。

ステップ5:

OpenAIアカウントを削除する

ChatGPTウェブで、プロフィール → 設定 → アカウント → アカウント削除に移動し、確認手順に従います。 

アカウント削除により、ChatGPT、API、DALL·Eを含むOpenAIサービスへのアクセスが削除されます。 セキュリティ、法的、会計、紛争解決、または規制上の理由により、限られた記録が引き続き保持される場合があります。

ステップ6:

プライバシーリクエストを送信する

OpenAIのプライバシーポータルに移動し、プライバシーリクエストを行うを選択して、送信したいリクエストのタイプを選択します。

プライバシー権利は地域によって異なりますが、GDPRやCCPAなどの法律の対象となるユーザーは、追加のデータ主体権利を有する場合があります。

ChatGPTではプライバシーはオプションであり、デフォルトではありません

ChatGPTにはプライバシーコントロールが用意されていますが、それらは個人アカウントのオプトイン方式であり、デフォルトではデータ収集とモデルトレーニングが優先されています。 OpenAIによるデータの取り扱い方法に納得がいかない場合は、プライバシーをデフォルトとするChatGPTの代替サービスをご検討ください。

プライベートなAIアシスタントに切り替える

Lumoは、AIのメリットを享受するためだけに、自分の会話の収集や再利用を必要な妥協策として扱わないAIアシスタントを求める人々のために設計されています。

ChatGPTのプライバシーポリシーに関するよくある質問

政府は私のChatGPTデータを見ることができますか?
ChatGPTからデータを完全に削除できますか?
一時的なチャットはプライベートですか? 

ChatGPTとAIについてより詳しく