メインコンテンツにスキップ

更新日: 2024年11月4日

プライバシーポリシー

欧州経済地域、イギリス、スイス以外にお住まいの方は、こちらのバージョンで当社のプライバシーポリシーをご確認いただけます。

OpenAI OpCo, LLC(以下、当該会社の関連会社と総称して「OpenAI」又は「当社」といいます)は、お客様のプライバシーを尊重し、お客様から取得した、又はお客様に関する情報を安全に管理することを固くお約束します。本プライバシーポリシーは、お客様が当社のウェブサイト、アプリケーション及びサービス(以下、総称して「本サービス」といいます)を利用する際に、当社がお客様から取得する個人情報又はお客様に関する個人情報について当社の取扱方針についてご説明するものです。 

本プライバシーポリシーは、当社のAPIサービスなど、当社が事業者向けサービスを提供し、その際、顧客のためコンテンツを取り扱う場合には適用されません。この場合、当社による当該情報の使用は、当該提供サービスの利用やアクセスを定める当社の事業者向けサービスにおける顧客契約に基づいて規律されます。

ChatGPTその他の本サービスを支える言語モデルを開発するために、当社がどのように学習データを取得・利用しているか、また、その情報に関するお客様の選択肢については、 こちらのヘルプセンターの記事(新しいウィンドウで開く) をご覧ください。

1.データ管理者(データ・コントローラー)について

お客様が欧州経済領域(EEA)又はスイスにお住まいの場合、データ管理者は、アイルランド国、1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43、に登記上の住所を有するOpenAI Ireland Limitedであり、本プライバシーポリシーに記載されているお客様の個人データの取扱いに責任を負います。

お客様が英国にお住まいの場合、データ管理者は、アメリカ合衆国、1960 Bryant Street, San Francisco, California 94110に登記上の住所を有するOpenAI OpCo, LLCであり、本プライバシーポリシーに記載されているお客様の個人データの取扱いに責任を負います。

2.当社が取得する個人データについて

当社は、お客様に関する個人データ(以下「個人データ」といいます)を以下のように取得します。

お客様が提供する個人データ 当社は、お客様が本サービス利用のためのアカウント作成又は当社とのご連絡の際、以下のとおり個人データを取得します。

  • アカウント情報:お客様が当社でアカウントを作成する場合、当社は、お客様の氏名、連絡先情報、アカウント認証情報、生年月日、支払情報及び取引履歴を含む、お客様のアカウントに関連する情報(以下、総称して「アカウント情報」といいます)を取得します。

  • ユーザーコンテンツ情報:当社は、お客様が本サービスを利用する際にお客様の入力によって提供される個人データ(以下「コンテンツ情報」といいます)を取得します。これには、使用する機能に応じて、お客様が画面の指示に従って入力する内容及びお客様がアップロードするその他のコンテンツ( ファイル(新しいウィンドウで開く)画像(新しいウィンドウで開く)音声(新しいウィンドウで開く) など)が含まれます。

  • コミュニケーション情報:お客様が電子メール又はソーシャルメディアサイトの当社ページなどを通じて当社とやりとりされる場合、当社は、お客様の氏名、連絡先情報及びお客様が送信したメッセージの内容(以下「コミュニケーション情報」といいます)などの個人データを取得することがあります。

  • お客様が提供するその他の情報:当社のイベント若しくはアンケートにご参加された場合、又は身元若しくは年齢を確認するための情報を自らが提供された場合など、お客様ご自身で当社に提供するその他の情報(以下、総称して「その他提供情報」といいます)を取得します。

お客様の本サービス利用により当社が受領する個人データ お客様が本サービスサイトを閲覧し、利用し、又はやりとりする場合、当社は、以下の情報(「技術情報」といいます)を受領します。

  • ログデータ:お客様が本サービスを利用する際に、お客様のブラウザ又はデバイスから自動的に送信される情報を取得します。ログデータには、お客様のインターネットプロトコルアドレス、ブラウザの種類及び設定、お客様によるリクエストの日時及びお客様の当社の本サービスにおけるやりとりが含まれます。

  • 利用データ:当社は、お客様が閲覧又は関与したコンテンツの種類、お客様が利用した機能及びお客様がとった行動、お客様のタイムゾーン、国、アクセスの日時、ユーザーエージェント及びバージョン、コンピュータ又はモバイルデバイスの種類、コンピュータ接続など、お客様の本サービスの利用に関する情報を取得します。

  • デバイス情報:当社は、お客様が本サービスにアクセスするために使用するデバイスに関する情報(デバイス、オペレーティングシステム、デバイス識別子及びお客様が使用しているブラウザの名称を含む)を取得します。取得される情報は、お客様が使用するデバイスの種類及びその設定によって異なる場合があります。

  • 位置情報:当社は、IPアドレスなどの情報に基づいて、お客様のデバイスが本サービスにアクセスしたおおよその地域を特定することがあります。これは、例えば、不審なログインの試みを検知してアカウントを保護したり、より正確な応答を提供したりするなど、セキュリティ上の理由及びお客様の利用体験をより向上させるためのものです。さらに、本サービスの一部では、お客様のデバイスのGPS上の位置情報など、より正確な位置情報をお客様のデバイスから提供できるようにするかどうかをお客様が選択できます。

  • クッキー及び類似技術:当社は、本サービスを運営・管理し、お客様の本サービスにおける体験を向上させためにクッキー及び類似技術を使用します。お客様がアカウントを作成せずに当社本サービスを利用する場合、その閲覧セッション中にお客様の設定を維持する等のため、本プライバシーポリシーに記載されている情報の一部をクッキーに保存することがあります。クッキーの使用の詳細については、 クッキーに関するポリシー をご覧ください。

その他の情報源から当社が提供を受ける情報 当社は、例えば、セキュリティ関連事業者などの信頼するパートナー(本サービスに対する不正アクセス、不正利用その他のセキュリティ上の脅威から保護するため)、当社ビジネスサービスにおける潜在的な顧客に関し情報提供をするマーケティング事業者などから情報の提供を受けます。

当社は、本サービスを支えるモデルを開発するために、インターネット上で公開されている情報など、他の情報源からも情報を取得します。ChatGPTその他の本サービスを支えるモデルの開発に使用されている情報の情報源の詳細については、 こちらのヘルプセンターの記事(新しいウィンドウで開く) をご覧ください。

3.個人データの利用目的について

当社は、以下の目的で個人データを利用することがあります。

  • ChatGPTに関する質問への回答など、本サービスを分析、維持するため。

  • 新製品の機能開発など、本サービスの向上・開発及び調査の実施のため。

  • お客様とのコミュニケーションのため。これには、本サービスの変更又は改善など、本サービス及びイベントに関する情報をお客様にお送りすることが含まれます。

  • 不正アクセス、違法行為又は本サービスの不正利用を防止し、当社のシステム及び本サービスのセキュリティを保護するため。

  • 法的義務を遵守し、ユーザー、OpenAI又は第三者の権利、プライバシー、安全又は財産を保護するため。

また、当社は、お客様を特定できないように個人データを集計し又は非識別化し、その情報を上記の目的のために使用する場合もあります。例えば、本サービスの利用方法の分析、サービスの改善及び機能の追加、調査の実施などに利用されます。当社は、非識別化された情報を非識別化された形式で保有及び使用し、法令で要求されない限り、当該情報の再識別化を試みることはありません。

上記のように、当社は、ChatGPTを支えるモデルの学習のためなど、本サービスの向上のため、お客様が提供するコンテンツ情報を使用する場合があります。当社モデルを学習させるためにお客様のコンテンツ情報を利用することを停止させる(オプトアウト)方法については、 こちらの手順(新しいウィンドウで開く) をお読みください。

4.個人データの開示

当社は、以下の状況においてお客様の個人データを第三者に提供する場合があります。

  • ベンダー及びサービス提供事業者:当社が必要とする事業運営上の支援、特定のサービス及び機能を実行するために、当社は、ベンダー及びサービス提供事業者に対し、個人データを提供することがあります。これらのベンダー及びサービス提供事業者には、ホスティングサービス、カスタマーサービス提供事業者、クラウドサービス、コンテンツ配信サービス、支援・安全性監視サービス、電子メール通信ソフトウェア、ウェブ分析サービス、決済・取引処理事業者、及びその他の情報技術サービス提供事業者などが含まれます。これらの関係者は、当社の指示にしたがい、当社に対する業務遂行においてのみお客様の個人データにアクセスし、取り扱い、又は保存します。

  • 事業譲渡:当社が戦略的取引、組織再編、破産、管財人による管理又は他の事業提供者へのサービス移行(以下、総称して「本取引」といいます)に関与する場合、お客様の個人データは、デューデリジェンスの過程において相手方及び本取引を支援するその他の者に開示され、本取引の一環として他の資産とともに承継人又は関連会社に譲渡されることがあります。

  • 政府当局その他の第三者:当社は、法令を遵守したうえで、お客様と本サービスにおけるやりとりに関する情報を含むお客様の個人データを、以下のいずれかの目的で、政府当局、同業他社その他の第三者に提供することがあります。(i)法的義務を遵守するために要求された場合、若しくはそのような行為が法的義務を遵守するために必要であると誠実に判断した場合、(ii)当社の権利又は財産の保護及び防御のため、(iii)当社の規約、ポリシー若しくは法令に違反すると当社が単独の裁量で判断した場合、(iv)不正行為その他の違法行為を検知若しくは防止するため、(v)当社の製品、従業員、ユーザー若しくは公衆の安全性、セキュリティ及び完全性を保護するため、又は(vi)法的責任から保護するため。

  • 関連会社:当社は、個人データを当社の関連会社(OpenAIを支配する事業体、OpenAIによって支配される事業体、又はOpenAIと共通の支配下にある事業体を意味します)に開示することがあります。当社の関連会社は、本プライバシーポリシーに従った方法により、この個人データを使用することがあります。

  • ビジネスアカウント管理者:お客様がChatGPT Enterprise又はビジネスアカウントに登録した場合には、当該アカウント管理者は、お客様のコンテンツ情報へのアクセスを含め、お客様のOpenAIアカウントにアクセスし、それを管理することができます。さらに、お客様が自身の雇用者又は他の組織のメールアドレスを使用してアカウントを作成した場合、当社は、お客様を当該雇用者又は組織のビジネスアカウントに追加するなどの理由から、お客様がOpenAIのアカウントを保有しているという事実及びメールアドレスなどの一定のアカウント情報を当該雇用者又は組織に提供することがあります。

  • お客様が情報を交換又は共有する他のユーザー及び第三者:一部の機能では、お客様は、他のユーザー又は第三者と情報を交換又は共有することができます。例えば、お客様は、ChatGPT上の会話を、 共有リンク(新しいウィンドウで開く) を通じて他のユーザーと共有することができます。また、お客様は第三者のアプリケーションに情報を送信することもできます。例えば、GPTのカスタムアクション機能を利用する場合、あるいは、質問に回答するのにより新しい情報が役立つようなとき、そのためにウェブサイトを検索する場合などです。お客様が第三者と共有する情報は、それら第三者独自の規約及びプライバシーポリシーによって管理されています。それらの規約及びポリシーをよく理解してから第三者と情報を共有するようにしてください。

5.保有期間

当社は、お客様に当社の本サービスを提供するために、又は紛争の解決、安全及びセキュリティ上の理由若しくは当社の法的義務の遵守など、その他の正当なビジネス目的のために必要な期間のみ、お客様の個人データを保有します。当社が個人データを保有する期間は、以下のような多くの要因に応じて、異なります。

  • 当該情報を取り扱う当社の目的(当社の本サービスを提供するためにデータを保有する必要があるかどうかなど)

  • 情報の量、性質及び機微性 

  • 不正使用又は不正提供により生ずる危害の潜在的リスク

  • 当社が従うべき法的要件

場合によっては、お客様の設定により、データを保有する期間の長さが異なります。例えば、ChatGPTの一時的なチャットは、安全上の理由から、履歴に表示されず、最大30日間保有されます。データ管理に関する詳細については、 こちら(新しいウィンドウで開く) をご覧ください。

6.お客様の権利

お客様は、ご自身の個人データに関して、以下の法的権利を有します。

  • お客様の個人データ及びその処理方法に関する情報へのアクセス権

  • 当社の記録からお客様の個人データの削除請求権

  • お客様の個人データの修正又は更新請求権

  • お客様の個人データの第三者への移転請求権(データポータビリティの権利)

  • お客様の個人データの処理方法の制限請求権

  • お客様の同意の撤回する権利:当社が処理の法的根拠として同意にいつも依拠している場合 

  • お住まいの地域のデータ保護当局への苦情申立権(下記参照) 

お客様は、以下の異議申立権を有します。

  • いつの時点においても、直接的なマーケティングのために個人データを処理することに対し異議を申し立てる権利 

  • 当社による処理が当社の正当な利益に基づく場合、個人データの処理方法に対して異議を申し立てる権利

これらの権利の一部は、お客様のOpenAIアカウントを通じて行使できます。お客様のアカウントを通じてこれらの権利を行使することができない場合には、 privacy.openai.com(新しいウィンドウで開く) において、又は dsar@openai.com 宛てにリクエストを送信してください。

ご質問又はご不明な点がございましたら、お気軽にお問い合わせください。当社又は当社のデータ保護責任者との間に未解決の苦情がある場合は、当社の主要な監督当局である アイルランドデータ保護委員会(新しいウィンドウで開く)(DPC)、又は お住まいの地域の監督当局(新しいウィンドウで開く) にお問い合わせください。英国に関する解決していない苦情がある場合は、 英国個人情報保護監督機関(新しいウィンドウで開く)(ICO) 、スイス連邦については スイス連邦データ保護情報コミッショナー(新しいウィンドウで開く)(FDPIC) にお問い合わせください。   

正確性についての注意事項:ChatGPTにようなサービスは、ユーザーのリクエストを読みこみ、それに応じて続いて次に表示される可能性が最も高い単語を予測することで回答を生成します。場合によっては、次に表示される可能性が最も高い単語が、事実として最も正確というわけではないことがあります。このため、事実としての正確性については、当社モデルの出力(アウトプット)に依拠しないでください。ChatGPTのアウトプットに、お客様に関する事実に反する個人データが含まれていることに気づき、その情報を修正又は削除することを希望する場合、privacy.openai.com(新しいウィンドウで開く)において、又は dsar@openai.com 宛てにリクエストを送信することができます。当社は、適用法令及び当社のモデルの技術的能力に基づいて、お客様のリクエストの内容を検討いたします。

当社モデルを学習させるためにインターネットから収集したデータに関し、お客様の権利を行使する方法については、こちらの 通知(新しいウィンドウで開く) をご覧ください。

7.子どもの利用者について

本サービスは、13歳未満の子ども向けのものではなく、また、これらの者を対象にしておりません。当社は、13歳未満の子どもから意図的に個人データを取得することはありません。13歳未満の子どもが本サービスを通じてOpenAIに個人データを提供したと信ずる場合には、privacy@openai.com まで電子メールでご連絡ください。いただいたご連絡につきましては、調査し、適切と認める場合には、当社のシステムから当該個人データを削除します。お客様が18歳未満の場合には、本サービスを利用するのに親権者又は後見人の許諾が必要となります。

8.安全管理

当社は、個人データを紛失、不正利用、不正アクセス、漏洩、改ざん又は破壊から保護するために、商業上合理的な技術、運営、および組織に関わる措置を講じます。ただし、インターネット又は電子メールの送受信は、完全に安全で一切誤りがないというわけではありません。したがって、本サービスにどのような情報を提供するかについての判断においては、特に注意してください。また、本サービス又は第三者のウェブサイトにおけるプライバシー設定又はセキュリティ対策の回避措置について、当社は一切の責任を負いません。

9.データ処理の法的根拠

処理の目的

処理が行われる個人データの種類(処理目的別)

法的根拠(処理目的別)

本サービスを提供し、分析し、維持するため


  • アカウント情報

  • ユーザーコンテンツ情報

  • コミュニケーション情報

  • その他の提供情報

  • ログデータ

  • 利用データ

  • デバイス情報

  • 位置情報

  • クッキー及び類似技術


お客様との契約を履行するために必要な場合(応答するためユーザーの入力内容の処理など)。

本サービスの向上・開発及び調査を実施するため


  • アカウント情報

  • ユーザーコンテンツ情報

  • コミュニケーション情報

  • その他の提供情報

  • その他の情報源から当社が提供を受けるデータ

  • ログデータ

  • 利用データ

  • デバイス情報

  • クッキー及び類似技術


当社モデルの学習に使用した特定の情報の詳細については、 こちら(新しいウィンドウで開く) をご覧ください。

当社及び第三者、さらにはより広く社会の正当な利益のために必要な場合(例えば、当社モデルを学習及び向上させる場合などの本サービスの開発、改善又は促進)。詳細については、 こちら(新しいウィンドウで開く) をご覧ください。

本サービス及びイベントについての情報の送信など、お客様とやりとりするため


  • アカウント情報

  • コミュニケーション情報

  • ソーシャルメディア情報

  • その他の提供情報

  • ログデータ

  • 利用データ

  • デバイス情報

  • クッキー及び類似技術


お客様との契約を履行するために必要な場合(例えば、本サービスに関する技術的な発表を送信するための連絡先情報の処理など)。

当社がお客様に連絡する特定の目的のために、お客様の個人データを処理することに対して同意を求めた際のお客様の同意(例えば、特定の形式のマーケティング関連情報を送信するための連絡先情報の処理など)

本サービスの不正行為、違法行為又は不正利用を防止し、当社のシステム及び本サービスのセキュリティを保護するため


  • アカウント情報

  • ユーザーコンテンツ情報

  • コミュニケーション情報

  • ソーシャルメディア情報

  • その他の提供情報

  • その他の情報源から当社が提供を受けるデータ

  • ログデータ

  • 利用データ

  • デバイス情報

  • クッキー及び類似技術


法的義務を遵守するために必要な場合。

当社が特定の法的義務を負うわけではないが、当社及び第三者の正当な利益のために必要な場合(例えば、 本サービスにおける不正行為、不正利用、セキュリティ上の脅威から保護するためにパートナーのセキュリティ関連事業者がデータを処理するなど、当社の本サービスを不正行為、不正アクセス又はセキュリティリスクから保護することなど)。

法的義務を遵守し、ユーザー、OpenAI又は第三者の権利、プライバシー、安全又は財産を保護するため


  • アカウント情報

  • ユーザーコンテンツ情報

  • コミュニケーション情報

  • ソーシャルメディア情報

  • その他の提供情報

  • その他の情報源から当社が提供を受けるデータ

  • ログデータ

  • 利用データ

  • デバイス情報

  • クッキー及び類似技術

記録保持義務を遵守するために取引情報を保持するなど、法的義務を遵守するために必要な場合。

当社が特定の法的義務を負うわけではないが、当社及び第三者、さらにはより広く社会の正当な利益のために必要な場合(例えば、当社の本サービスにおける不正行為及び不正アクセスを特定するためにログデータを分析するなど、当社、当社の関連会社、ユーザー又は第三者の権利及び財産を保護することなど)。

10.データ移転

OpenAIは、本プライバシーポリシーに記載されている目的のために、EEA、スイス、英国以外の場所にあるサーバーでお客様の個人データを処理します。これには、米国にある当社の施設及びサーバーにおけるお客様の個人データの処理及び保持が含まれます。データ保護法は、国によって異なり、これらの国ではお客様がお住まいの国と同レベルのデータ保護が提供されない可能性もありますが、お客様の個人データが処理される場所に関係なく、当社は、本ポリシーに記載されている保護を適用します。EEA、スイス、英国以外の国に個人データを移転する場合、当社は、適用されるデータ保護法を遵守するため、以下の移転メカニズムに依拠します。

  • 当社は、GDPR第45条(1)に基づく欧州委員会の 十分性認定(新しいウィンドウで開く) に従って、適切なレベルの保護を提供するとみなされる国にお客様の個人データを移転します。

  • その他の法域については、GDPR第46条(2)(c)に基づき欧州委員会が承認した標準契約条項(以下「SCC」といいます)及び英国のデータ移転補遺に従います。

個人データを移転する際に当社が実施している適切な保護措置について、その詳細又は書面の入手をご希望の際は、privacy@openai.comまでお問い合わせください。

11.本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。その際、適用法令で別の方法による通知が必要とされない限り、変更後のプライバシーポリシー及びその改正の発効日を本ページに掲載します。

12.当社への連絡方法

上記のほか、本プライバシーポリシーについてご質問又はご不明な点がございましたら、 サポート窓口(新しいウィンドウで開く) までお問い合わせください。そのほか、privacy@openai.com宛て、又は上記第1条「データ管理者」に記載の住所宛てに書面でご連絡いただくこともできます。

個人データの処理に関連するお問い合わせは、データ保護責任者(dpo@openai.com)宛てにご連絡いただくこともできます。