OpenAI におけるエンタープライズプライバシー

別段の規定がなければ、当社モデルの学習にお客様のビジネスデータは使用しません。OpenAI のサービス向上のために、お客様によって自社データの当社への開示（フィードバックメカニズム⁠（新しいウィンドウで開く）を介してなど）が明示的にオプトインされた場合には、当社は開示されたデータをモデルの学習に用いることができます。

社内のエンドユーザーに GPT の構築および、その GPT を社内ワークスペース内のエンドユーザー同士で共有することが可能になります。ワークスペース内での GPT 利用に対する当社のコミットメントは、 ChatGPT Enterprise、Team、Edu に対するものと同じです。ワークスペースの管理者が社外との GPT の共有を可能にした場合、ユーザーが公開を選択したGPTは追加検証の対象となることにご留意ください。詳細は GPT のページ⁠をご覧ください。

お客様と OpenAI 間の場合：当社サービスにおいてお客様が提供された入力に対する権利はすべて当該のお客様に留保されます。当社サービスからお客様が正当に受領されたアウトプットは、法律で認められる範囲において、当該のお客様の所有となります。お客様の入力と出力に対して、当社にはサービス提供、適用される法律の遵守、当社方針の適用のために必要な権利のみが付与されます。

OpenAI は保存状態にあるすべてのデータの暗号化（AES-256）と転送中データの暗号化（TLS 1.2+）（OpenAI とユーザー間、及び OpenAI とサービスプロバイダー間）を行い、厳格なアクセス制御を用いて、データへのアクセス権限を有する人を制限しています。当社のセキュリティチームは、24時間365日、オンコール体制を取っており、セキュリティ事故の可能性がある場合には、緊急連絡を受けます。当社は、当プラットフォームや製品で発見された脆弱性を責任を持って開示するためのバグバウンティプログラム（脆弱性報奨金制度）⁠を提供しています。詳しくはTrust Portal⁠（新しいウィンドウで開く）をご覧ください。

はい、当社は ChatGPT Team、ChatGPT Enterprise、ChatGPT Edu および API の利用に関して、お客様に GDPR などのプライバシー法を遵守していただけるように、データ処理補遺契約（DPA）の締結に応じております。OpenAI との DPA 締結には、DPA フォーム⁠（新しいウィンドウで開く）をご利用ください。

OpenAI のサービスに提供されたビジネスデータに対して、当社サービスの利用法に対する理解を深めることなどを目的として、自動コンテンツ分類ツールや安全性ツールが使用される場合があります。作成される分類は、ビジネスデータに関するメタデータですが、そこにビジネスデータそのものが含まれることはありません。ビジネスデータの検証は人間によってのみ行われます。詳細は下記のサービスごとの説明をご参照ください。

お客様の組織内では、エンドユーザーは自分自身の会話履歴を見ることができます。ワークスペースに対しては、お客様の組織に管理権があり、ワークスペースの管理者は Enterprise Compliance API⁠（新しいウィンドウで開く） を使って会話の監査ログと GPT にアクセスすることが可能です。​OpenAI 内では、インシデントの解決およびエンドユーザーの会話の復元（お客様からの明示的な許可を要します）を目的に、または適用される法律上の義務である場合にのみ、承認を受けた従業員がお客様の会話にアクセスします。

ChatGPT Enterprise および ChatGPT Edu は、SOC 2 Type 2 監査に合格しています。詳しくはTrust Portal⁠（新しいウィンドウで開く） をご覧ください。

お客様のデータの保持期間については、ワークスペースの管理者が決めることができます。削除された会話は、その保持が法的義務でない限り、30日以内に当社システムから消去されます。なお、データを保持することによって会話履歴などの機能が利用可能になり、保持期間を短くすると製品体験（満足度）を損ねる可能性があることにご留意ください。

お客様の組織内では、エンドユーザーだけが自分自身の会話履歴を見ることができます。ワークスペース管理者は、ワークスペースとアクセスの管理権を持ちます。OpenAI 内では、当社システムに保存された会話へのアクセスは、以下の者に限定されます：(1)エンジニアリングサポートの提供、プラットフォーム悪用疑いの調査および法令遵守のためにアクセスを必要とし、その承認を受けた従業員、(2)機密保持とセキュリティに関する義務の拘束を受け、悪用・誤用の検証だけを行う専門の第三者請負業者。

ChatGPT Team は SOC 2 Type 2 監査に合格しています。詳細はセキュリティポータル⁠（新しいウィンドウで開く）をご覧ください。

各エンドユーザーが、自身の会話の保持に関する管理権を持ちます。削除された会話または保存されなかった会話は、その保持が法的義務でない限り、30日以内に当社システムから消去されます。なお、データを保持することによって会話履歴などの機能が利用可能になり、保持期間を短くすると製品体験（満足度）を損ねる可能性があることにご留意ください。

当社の API プラットフォームは、SOC 2 Type 2 への適合が審査の上、認証されています。詳しくはTrust Portal⁠（新しいウィンドウで開く） をご覧ください。

当社は、お客様が「医療保険の携行性と責任に関する法律（HIPAA）」を遵守していただけるように、ビジネスアソシエート契約（BAA）の締結に応じております。BAA を必要とされる場合は、こちら⁠（新しいウィンドウで開く）からご連絡ください。

はい、あるモデルを特定タスクに適応させるため、ご自身のプロンプト・コンプリーションペアを用いてファインチューニングを行っていただけます。ファインチューンされたモデルは、それを行った方のみが利用できるもので、他のお客様への提供や開示が行われることはなく、他のモデルの学習に使われることもありません。モデルのファインチューニングのために送信されたデータは、お客様がファイルを削除されるまで保持されます。

OpenAI は、プラットフォームの説明ページ⁠（新しいウィンドウで開く）にリストアップされた特定のエンドポイントを除き、サービスを提供し不正利用を特定するために、API で入出力されたデータを30日間安全に保持します。30日後には、API の入力と出力は、その保持が法的義務でない限り、当社のシステムから消去されます。また認められるユースケースでは、該当エンドポイントに対してゼロデータ保持（ZDR）をリクエストしていただけます。データの取り扱いに関する詳しい情報はプラットフォームの説明⁠（新しいウィンドウで開く）ページをご覧ください。

OpenAI 内では、当社システムに保存されたAPIビジネスデータへのアクセスは、以下の者に限定されます：(1)エンジニアリングサポートの提供、プラットフォーム悪用疑いの調査および法令遵守のためにアクセスを必要とし、その承認を受けた従業員、(2)機密保持とセキュリティに関する義務の拘束を受け、悪用・誤用の検証だけを行う専門の第三者請負業者。

OpenAI は、公的情報源、第三者から許諾を受けて取得したデータ、 人間による評価から作成された情報など、様々な所から入手してたデータを用いています。また、個人利用の ChatGPT と DALL·E の各バージョンからのデータも使います。ChatGPT Team、ChatGPT Enterprise、ChatGPT Edu および API プラットフォーム（2023年3月1日以降）からのデータは、 OpenAI のサービス向上のために利用者から自身のデータの開示について明示的にオプトインされた場合以外には、デフォルトでは当社モデルの学習には使用されません。