ChatGPTのプライバシーポリシーを平易な言葉で解説

OpenAIのプライバシーポリシーによると、ChatGPTはアカウント情報、入力・アップロードしたすべての内容、およびデバイスに関する技術データを保存します。設定をオフにしない限り、チャットをモデルのトレーニングに利用する場合があります。データはベンダーや関連会社と共有され、法律で求められる場合には当局にも共有されます。削除されたチャットは例外を除いて30日以内に削除されます。以下では、2026年10月時点のポリシーを項目ごとに解説し、依頼者の文書を扱う場合の意味を説明します。

三つのバージョンと、あなたに適用されるもの

OpenAIはプライバシーポリシーを三つのバージョンで公開しています。各項目はほぼ同じですが、広告、法的根拠、データ移転に違いがあります。

最後の列に記載されている会社は「管理者」です。データの利用方法を決定し、データ保護法に基づく責任を負います。韓国のユーザーには別途補足条項も適用されます。

三つのバージョンはいずれも、適用対象外となるものについて同じ一文で始まります。「このプライバシーポリシーは、APIなど、当社のビジネス向けサービスのお客様に代わって当社が処理するコンテンツには適用されません。」

OpenAIが収集する情報

ポリシーでは、データを、あなたが提供するもの、サービス利用中に記録されるもの、他者から取得するものに分けています。

• アカウント情報： 氏名、連絡先情報、パスワード、生年月日、決済情報、取引履歴。
• ユーザーコンテンツ： 「あなたが提供するプロンプトおよびその他のアップロードしたコンテンツ」。ファイル、画像、音声、動画、およびChatGPTに接続するサービスからのデータを含みます。
• 通信情報： メールやソーシャルメディアを通じてOpenAIに送る内容。
• 連絡先： スマートフォンのアドレス帳への接続を選択した場合。
• ログ、利用状況、デバイスのデータ： IPアドレス、ブラウザー、各リクエストの時刻、使用する機能、デバイスの種類と識別子。
• 位置情報： IPアドレスから推定されるおおよその地域。正確なGPS位置情報は、共有することを選択した場合に限ります。
• Cookieおよび類似の技術： 欧州版ではデータの種類の一つとして記載され、別途の Cookieポリシー.
• に説明があります。他者からのデータ： セキュリティパートナー、マーケティングベンダー、およびモデル構築に使用されるインターネット上の公開情報。

米国版と欧州版には、もう一つの項目が追加されています。FreeおよびGoのユーザーについて、OpenAIは「広告の履歴と関心」を収集し、広告主から「たとえば、あなたが行った購入について」情報を受け取る場合があります。2月に最終更新されたその他の地域向けのバージョンには、広告への言及がありません。

データの利用目的

データの利用目的は、サービスの運営、改善、パーソナライズ、連絡、不正防止、法令遵守など、想定どおりのものです。その一つがモデルのトレーニングです。「当社は、たとえばChatGPTを支えるモデルのトレーニングなど、サービスを改善するために、あなたが提供したコンテンツを使用する場合があります."

個人向けプランでは、あなたがオフにするまでトレーニングが有効です。ポリシーから、 OpenAIのオプトアウト手順にリンクされています。また、当社の AIデータ設定 ガイドでは、設定の場所を紹介しています。Temporary Chatもトレーニングには使用されません。

欧州版には、目的ごとの法的根拠も記載されています。トレーニングの根拠は、あなたの同意ではなく、OpenAIの「正当な利益、および第三者と社会全体の正当な利益」です。FreeおよびGoユーザー向けのパーソナライズ広告は、同意に基づきます。この違いは重要です。GDPRの下では、正当な利益に基づく処理に異議を申し立てることができます。

米国版では、OpenAIは個人データを「販売」しないと述べていますが、他のウェブサイトでOpenAIを宣伝するため、限定的なデータをマーケティングパートナーと共有する場合があります。設定のマーケティングプライバシー管理機能、またはブラウザーのGlobal Privacy Controlを使ってオプトアウトできます。

データの共有先

• ベンダーおよびサービスプロバイダー： ホスティング、クラウド、カスタマーサポート、決済、分析、年齢確認・本人確認、検索、ショッピングの各プロバイダー。これらの事業者は、OpenAIのために「業務を遂行する過程においてのみ」データを使用できます。
• 関連会社： OpenAIグループ内の他の会社。
• 事業譲渡： 合併、再編、または破産の際の買い手や承継会社。
• 政府機関およびその他の第三者： 法令遵守、OpenAIの権利保護、またはOpenAIが「単独の裁量で」規約違反や法令違反があったと判断した場合。
• ビジネスアカウントの管理者： 会社のワークスペースに参加すると、その管理者は「コンテンツへのアクセスを含め、あなたのOpenAIアカウントにアクセスし、管理できる場合があります」。
• アカウントを連携した10代のユーザーの 親または保護者。
• 共有先の他のユーザーや第三者： 共有チャットのリンクや、検索・ショッピングのパートナーに渡す情報。その場合、各社独自のポリシーが適用されます。

この一覧の中で、あなたが直接管理できるのは共有リンクだけです。当社の記事、 ChatGPTのデータ漏えい では、共有チャットが検索可能になった際に何が起きたかを説明しています。

データの保存期間

保存期間は一律ではありません。ポリシーでは三つのケースが示されています。

• 削除するまで保存： チャット、メモリ、アカウント。削除後、OpenAIは「30日以内にシステムから削除します」としています。
• 自動的に削除： Temporary Chatは30日以内に削除されます。
• より長く保存： 法律で求められる場合（例として「適法な召喚状」を挙げています）、不正行為や濫用への対応、利用禁止措置後、決済記録、およびあなた自身による削除依頼の記録。

削除には例外が一つあります。モデルのトレーニングのために「すでに匿名化され、あなたのアカウントとの関連付けが解除された」コンテンツは、チャットを削除しても消去されません。トレーニングをオフにしても影響するのは今後のチャットであり、すでに利用されたチャットには影響しません。

あなたの権利とその行使方法

すべてのバージョンで、データへのアクセス、訂正、削除、利用制限、別のサービスへのコピーの移転、同意の撤回ができる権利を列挙しています。欧州版では、ダイレクトマーケティングに対する異議申し立てと、正当な利益に基づく処理に対する異議申し立ての二つが追加されています。米国版では、一部の州法により認められる権利として、申請が拒否された場合に不服を申し立てる権利などを列挙しています。

権利を行使する方法：

• ChatGPTの設定から、データをエクスポートする、チャットを削除する、またはアカウント全体を削除する。
• プライバシーポータル を通じて、または 設定で対応できない事項については、dsar@openai.com宛てにメールを送る。
• データ保護責任者：dpo@openai.com。
• 監督機関への苦情申し立て：EEAでは主たる監督機関であるアイルランドデータ保護委員会、または自国の監督機関。英国では情報コミッショナーオフィス。スイスでは連邦データ保護情報コミッショナー。

このポリシーは、あなたに関する誤った回答も対象としています。ChatGPTが実在の人物について誤った事実を生成する場合があります。訂正または削除を求めることができますが、OpenAIは「適用される法律とモデルの技術的能力に基づいて」検討します。これは、訂正を約束するものではありません。

子どもと国際移転

ChatGPTは13歳未満の子どもを対象としていません。18歳未満のユーザーには親または保護者の許可が必要で、10代のユーザーは自分のアカウントを親のアカウントに連携できます。

データは米国、およびOpenAIの関連会社やベンダーが所在する地域で処理されます。欧州のユーザーについて、ポリシーでは、欧州委員会の十分性認定、英国の十分性規則、および英国向け補遺を含む標準契約条項に基づいて移転するとしています。他の二つのバージョンでは、OpenAIは「法的に有効な移転メカニズム」を使用するとだけ記載されています。

セキュリティに関する項目は短く、引用に値する次の助言で終わっています。「サービスに提供する情報については、特に慎重に判断してください."

ポリシー全体を一つの表にまとめる

専門的な文書を扱う場合に意味すること

このポリシーは、アカウント保有者であるあなたについて書かれています。アドレス帳の連絡先を除き、あなたが貼り付けた内容に登場するだけの人について、独立した項目はありません。個人向けChatGPTアカウントに依頼者の契約書を貼り付けると、依頼者の氏名や詳細情報はあなたの「コンテンツ」になります。保存され、あなたのトレーニング設定の対象となり、あなた自身の言葉と同じ共有・保存のルールが適用されます。依頼者自身が変更できる設定はありません。

ビジネスプランでは事情が異なります。 OpenAIサービス契約 はAPI、ChatGPT Business、ChatGPT Enterpriseに適用され、「消費者または個人が利用するOpenAIサービスには適用されません」。これに添付された データ処理付属契約 では、「OpenAIは顧客のためにデータ処理者として行動する」としています。判断するのはあなたの事務所であり、OpenAIは処理を行います。EEAまたはスイスの顧客は、OpenAI Irelandと契約します。 エンタープライズ向けプライバシーページでは、OpenAIはビジネスデータをデフォルトでトレーニングに使用しないと述べています。

ビジネスプランでは、データについて誰が判断するかが変わります。しかし、データがあなたのコンピューターに保存されるようになるわけではありません。チャットは引き続きOpenAIに保存され、ワークスペースの管理者は読むことができます。どのプランでも、あなたの事務所が依頼者のファイルにChatGPTを使用してよいかどうかは、データ保護責任者、またはあなたの職業上の規則に詳しい弁護士に相談してください。当社の記事では、 ChatGPTへの文書のアップロード について、各プランでの保存とアクセスを説明しています。

どのプランでも使える方法は、送信する情報を減らすことです。テキストがコンピューターから外に出る前に、氏名、住所、口座番号、ID番号をプレースホルダーに置き換え、回答を受け取った後に本当の氏名を戻しましょう。そうすれば、OpenAIのポリシーに基づいて保存されるのは、Person_1やCompany_1についての文書になります。

よくある質問

OpenAIは私のChatGPTでの会話を読んでいますか？

ポリシーでは、不正行為、濫用、誤用を防止するためにOpenAIがコンテンツを監視し、サポートや安全対策サービスなどのベンダーがコンテンツを処理する場合があるとしています。誰もチャットを見ることがないとは約束していません。

有料のPlusやProプランには別のポリシーが適用されますか？

いいえ。PlusとProは個人向けプランで、無料プランと同じプライバシーポリシーが適用されます。別のビジネス向け規約が適用されるのは、ChatGPT Business、ChatGPT Enterprise、APIです。

私に関する情報をすべて削除するようOpenAIに依頼できますか？

設定からアカウントを削除するか、プライバシーポータルから依頼できます。OpenAIは、法律、安全、決済上の理由で必要なデータや、トレーニング用にすでに匿名化されたコンテンツを引き続き保存する場合があります。

ChatGPTはGDPRに準拠していますか？

このポリシーでは、OpenAI自身のデータ処理にGDPRをどのように適用するかが説明されています。依頼者の個人データにChatGPTを使用することが準拠しているかどうかは別の問題であり、プラン、契約、あなた自身の義務によって異なります。

ClientSafe 依頼者の氏名、住所、電話番号、口座番号、ID番号をPC上でプレースホルダーに置き換えるため、ChatGPTに貼り付けるコピーでは氏名の代わりにプレースホルダーが使われ、回答では本当の氏名が元に戻ります。検出は完璧ではないため、コピーする前に検出結果を確認してください。