- ChatGPTを利用すると、チャット内容、位置情報、デバイス情報、アカウント情報などのデータが保存されます。ただし、これらのデータがあなたの許可なく第三者に販売・共有されることはありません。
- OpenAIは、あなたがプライバシーポータルからオプトアウトしない限り、今後のAIモデルの学習のために会話内容を利用する場合があります。このポータルでは、データやアカウントの削除も可能です。
- 最大限のプライバシーを確保するには、ChatGPTに機密情報や個人情報を入力しないようにしましょう。従業員が会話内容をシステム改善のために確認する場合があります。
ChatGPT利用時のデータプライバシーが気になる方は、この記事が参考になります。利用するソフトウェアのデータプライバシーを把握しておくことは、特に個人情報が関わる場合に重要です。
この記事では、以下について解説します:
- ChatGPTの利用でOpenAIが保存するデータの種類
- OpenAIによるデータの利用方法
- OpenAIモデルの学習にあなたのデータを使わせない方法
- ChatGPTのデータを削除する方法
- OpenAIで過去に発生したデータ漏洩について
ChatGPTのプライバシーチェックを始めましょう。
ChatGPTはあなたのデータを保存する?
はい、ChatGPTはあなたの入力したプロンプトや質問など、多くのデータを保存します。
他のSaaSアプリケーションと同様に、ChatGPTはデバイス情報、利用状況、ログデータ、アカウント情報、ユーザーコンテンツなど、さまざまなユーザーデータを保存します。
そのため、ChatGPTはプロンプトだけでなく、位置情報や利用しているデバイスの種類なども保存します。
OpenAIが収集する可能性のある情報には、以下が含まれます:
- ChatGPTへのすべてのテキスト入力(例:プロンプト、質問)
- 位置情報データ
- 商取引情報(例:取引履歴)
- 連絡先情報
- デバイスおよびブラウザのクッキー
- ログデータ(例:IPアドレス)
- アカウント情報(例:氏名、メールアドレス、連絡先情報)
ChatGPTはデータを販売していますか?
いいえ、ChatGPTはあなたのデータを販売しません。ChatGPTは、同意なしに第三者とユーザーデータを共有しません。収集されたデータは、チャットボットの性能向上とより良いユーザー体験の提供のみに使用されます。
ChatGPTは私のデータをどのように利用しますか?
OpenAIは、GPT-5などの大規模言語モデル(LLM)の学習のために、ユーザーから得たデータを利用します。
必ずしも従業員があなたのデータを見るわけではありませんが、OpenAIのAIトレーナーはモデルの学習時にChatGPTの会話を利用することが認められています。
OpenAIがあなたのデータを利用しない目的:
- マーケティング:OpenAIは、ChatGPTでのユーザー会話をマーケティング目的で利用しないと明言しています。
- 金銭目的:OpenAIは、あなたの同意なしにデータを第三者に販売しません。
学習利用のオプトアウト方法
ChatGPTはモデル学習のために情報を利用する場合がありますが、ユーザーはオプトアウトできます。OpenAIのプライバシーポータルからオプトアウト申請が可能です。
Enterprise ChatGPTアカウントの場合、デフォルトで入力内容は学習目的に利用されません。
OpenAIプライバシーポータル
OpenAIがどのようなデータを保持しているか知りたい場合や、プライバシー設定を変更したい場合、OpenAIはプライバシーポータルを提供しています。これにより、以下が可能です:
- 自分のデータのコピーを請求する
- OpenAIに自分のデータをモデル学習に使わないよう依頼する
- ChatGPTアカウントおよび関連データの削除
- ChatGPTのモデル出力から自分の個人データの削除を依頼する
リクエストを送信した場合、プライバシーポータルにログインして進捗状況を確認できます。
ChatGPTはどこにデータを保存していますか?
OpenAIは、米国内の安全なサーバーにユーザー情報を保存しています。
サーバーの正確な場所は公表されていません。
ChatGPTはナレッジベースに保存されたデータを見ることができますか?
OpenAIがナレッジベースに保存された情報へアクセスできるかは、どのプラットフォームでチャットボットをカスタマイズしているかによります。
多くのLLMを使ったAIチャットボットでは、ユーザーのプロンプトに正確に応答するため、連携したナレッジベースへのアクセスが必要です。
ChatGPTのデータを削除するにはどうすればいいですか?
ChatGPTに保存されたデータは、アカウントを削除することで消去できます。OpenAIは30日以内にすべてのデータを削除します。
ただし、新しいアカウントを作成したい場合は、新しいメールアドレスが必要です。同じメールアドレスでアカウントを削除して再作成することはできません。
アカウントなしでもChatGPTは利用できますが、その場合は1つの会話のみサポートされます。
ChatGPTはどこからデータを取得していますか?
ChatGPTは、ライセンスされたデータ、公に利用可能なデータ、人間のトレーナーが作成したデータなど、さまざまな情報で学習されています。
OpenAIのAIトレーナーが使用した個別のデータセットは公開されていませんが、インターネット上の広範な公開情報が含まれています。
ChatGPTは機密性がありますか?
OpenAIの従業員は学習目的でのみデータを利用します。ただし、特定のデータをChatGPTに共有することに不安がある場合は、入力を控えるのが賢明です。
サムスンの従業員がソースコードをChatGPTに入力してエラーを確認しようとした結果、機密情報が共有され、サムスン社内でChatGPTの利用が禁止される事態となりました。
この出来事以降、OpenAIはプライベート情報の共有を防ぐためにデータセキュリティ機能を強化しましたが、多くの企業では依然として従業員によるChatGPTへのデータ共有を禁止しています。
ChatGPTでデータ漏洩はありましたか?
はい、2024年3月20日にChatGPTでデータ漏洩が発生しました。OpenAIの従業員がオープンソースライブラリのバグを発見したため、ChatGPTは一時的にオフラインとなりました。
このバグにより、他のユーザーのチャット履歴のタイトルが見えるようになってしまいました。さらに問題だったのは、特定の9時間の間にアクティブだったChatGPT Plus利用者(全体の約1.2%)の支払い情報が見られた可能性があることです。
クレジットカード番号自体は漏洩しませんでしたが、以下の情報が流出しました:
- 氏名(名・姓)
- メールアドレス
- 支払い先住所
- クレジットカードの種類
- クレジットカードの下4桁
- クレジットカードの有効期限
OpenAIは、実際に他人にデータが見られたユーザー数は非常に少ないと考えています。情報にアクセスするには特殊な手順が必要でした。
バグの詳細な報告はOpenAIのこちらで確認できます。
LLMを安全に利用する方法
LLMの力を活用したい場合は、自分専用のAIチャットボットをカスタマイズできます。
LLM搭載チャットボットは、情報がクラウドに送信されたり第三者に公開されたりしないように制御できます。
当社のチャットボットプラットフォームは、エンタープライズレベルのセキュリティを提供しています。世界中の大手企業が、安全でブランドイメージに合ったチャットボットやAIエージェントの導入に利用しています。
よくある質問
1. 国際的なプライバシー法(例:GDPR、CCPA)で私のデータはどのように保護されていますか?
GDPRやCCPAなどの国際的なプライバシー法により、あなたの個人データへのアクセス、削除、利用制限の権利が保障されています。OpenAIはプライバシーポータルを提供し、これらの権利を直接管理できるようにしています。また、プライバシーポリシーでデータの取り扱いについて説明しています。
2. 学習に使われるユーザーデータと破棄されるデータはどのように選別されますか?
ChatGPTのユーザーデータは、あなたがオプトインした場合のみ(無料プランではデフォルトでオプトイン)学習に利用されます。また、品質や安全性の観点からフィルタリングされます。ChatGPT Enterpriseを利用している場合、チャット内容は学習に一切使われません。
3. ブラウザの追跡も含めて、完全に匿名でChatGPTを利用できますか?
ChatGPTを完全に匿名で利用することはできません。ログインしていなくても、OpenAIはIPアドレスやブラウザの種類、デバイス情報などの技術的なメタデータを収集します。つまり、完全な匿名利用や追跡なしの利用は現時点では不可能です。
4. ビジネス用途でChatGPTを安全に使うためのベストプラクティスは?
ビジネス用途でChatGPTを安全に使うには、機密情報や専有データを入力しない、データガバナンスが強化されたChatGPT EnterpriseやTeamプランを利用する、可能であれば社内ファイアウォールの内側で統合する、などが推奨されます。プライバシーが保証されたプラン以外では、共有したデータは閲覧される可能性があると考えてください。
5. 超機密データ利用においてChatGPTより安全な代替手段はありますか?
はい、超機密データには、LLaMA 2やMistralなどのオープンソースLLMを自社運用することで、データの保存や処理を完全に管理できます。また、商用LLMサービスでもオンプレミスやVPCでの導入オプションを選ぶことで、より厳格なコンプライアンスを実現できます。





.webp)
