プライバシーポリシー
欧州経済領域、イギリス、スイスにお住まいの方は、こちらのプライバシーポリシーのバージョンをお読みいただけます。
OpenAI OpCo, LLC(以下、当該会社の関連会社と総称して「OpenAI」又は「当社」といいます)は、お客様のプライバシーを尊重し、お客様から取得した、又はお客様に関する情報を安全に管理することを固くお約束します。本プライバシーポリシーは、お客様が当社のウェブサイト、アプリケーション及びサービス(以下、総称して「本サービス」といいます)を利用する際に、当社がお客様から取得する個人情報又はお客様に関する個人情報について当社の取扱方針についてご説明するものです。
本プライバシーポリシーは、当社のAPIサービスなど、当社が事業者向けサービスを提供し、その際、顧客のためコンテンツを取り扱う場合には適用されません。この場合、当社による当該情報の使用は、当該提供サービスの利用やアクセスを定める当社の事業者向けサービスにおける顧客契約に基づいて規律されます。
ChatGPTその他の本サービスを支える言語モデルを開発するために、当社がどのように学習データを取得・利用しているか、また、その情報に関するお客様の選択肢については、 こちらのヘルプセンターの記事(新しいウィンドウで開く) をご覧ください。
1.当社が取得する個人情報について
当社は、お客様に関する個人情報(以下「個人情報」といいます)を以下のように取得します。
お客様が提供する個人情報 当社は、お客様が本サービス利用のためのアカウント作成又は当社とやりとりする際、以下のとおり個人情報を取得します。
アカウント情報:お客様が当社でアカウントを作成する場合、当社は、お客様の氏名、連絡先情報、アカウント認証情報、生年月日、支払情報及び取引履歴を含む、お客様のアカウントに関連する情報(以下、総称して「アカウント情報」といいます)を取得します。
ユーザーコンテンツ情報:当社は、お客様が本サービスを利用する際にお客様の入力によって提供される個人情報(以下「コンテンツ情報」といいます)を取得します。これには、使用する機能に応じて、お客様が画面の指示に従って入力する内容及びお客様がアップロードするその他のコンテンツ( ファイル(新しいウィンドウで開く) 、 画像(新しいウィンドウで開く) 、 音声(新しいウィンドウで開く) など)が含まれます。
コミュニケーション情報:お客様が電子メール又はソーシャルメディアサイトの当社ページなどを通じて当社とやりとりされる場合、当社は、お客様の氏名、連絡先情報及びお客様が送信したメッセージの内容(以下「コミュニケーション情報」といいます)などの個人情報を取得することがあります。
お客様が提供するその他の情報:当社のイベント若しくはアンケートにご参加された場合、又は身元若しくは年齢を確認するための情報を自らが提供された場合など、お客様ご自身で当社に提供するその他の情報(総称して「その他提供情報」といいます)を取得します。
お客様の本サービス利用により当社が受領する個人情報 お客様が本サービスサイトを閲覧し、利用し、又はやりとりする場合、当社は、以下の情報(「技術情報」といいます)を受領します。
ログデータ:お客様が本サービスを利用する際に、お客様のブラウザ又はデバイスから自動的に送信される情報を取得します。ログデータには、お客様のインターネットプロトコルアドレス、ブラウザの種類及び設定、お客様によるリクエストの日時及びお客様の当社の本サービスにおけるやりとりが含まれます。
利用データ:当社は、お客様が閲覧又は関与したコンテンツの種類、お客様が利用した機能及びお客様がとった行動、お客様のタイムゾーン、国、アクセスの日時、ユーザーエージェント及びバージョン、コンピュータ又はモバイルデバイスの種類、コンピュータ接続など、お客様の本サービスの利用に関する情報を取得します。
デバイス情報:当社は、お客様が本サービスにアクセスするために使用するデバイスに関する情報(デバイス、オペレーティングシステム、デバイス識別子及びお客様が使用しているブラウザの名称を含む)を取得します。取得される情報は、お客様が使用するデバイスの種類及びその設定によって異なる場合があります。
位置情報:当社は、IPアドレスなどの情報に基づいて、お客様のデバイスが本サービスにアクセスしたおおよその地域を特定することがあります。これは、例えば、不審なログインの試みを検知してアカウントを保護したり、より正確な応答を提供したりするなど、セキュリティ上の理由及びお客様の利用体験をより向上させるためのものです。さらに、本サービスの一部では、お客様のデバイスのGPS上の位置情報など、より正確な位置情報をお客様のデバイスから提供できるようにするかどうかをお客様が選択できます。
クッキー及び類似技術:当社は、本サービスを運営・管理し、お客様の本サービスにおける体験を向上させためにクッキー及び類似技術を使用します。お客様がアカウントを作成せずに当社本サービスを利用する場合、その閲覧セッション中にお客様の設定を維持する等のため、本プライバシーポリシーに記載されている情報の一部をクッキーに保存することがあります。クッキーの使用の詳細については、 クッキーに関するポリシー をご覧ください。
その他の情報源から当社が提供を受ける情報 当社は、例えば、セキュリティー関連事業者などの信頼するパートナー(本サービスに対する不正アクセス、不正利用その他のセキュリティ上の脅威から保護するため)、当社ビジネスサービスにおける潜在的な顧客に関し情報提供をするマーケティング事業者などから情報の提供を受けます。
当社は、本サービスを支えるモデルを開発するために、インターネット上で公開されている情報など、他の情報源からも情報を取得します。ChatGPTその他の本サービスを支えるモデルの開発に使用されている情報の情報源の詳細については、 こちらのヘルプセンターの記事(新しいウィンドウで開く) をご覧ください。
2.個人情報の利用目的について
当社は、以下の目的で個人情報を利用することがあります。
ChatGPTに関する質問への回答など、本サービスを分析、維持するため。
新製品の機能開発など、本サービスの向上・開発及び調査の実施のため。
お客様とのコミュニケーションのため。これには、本サービスの変更又は改善など、本サービス及びイベントに関する情報をお客様にお送りすることが含まれます。
不正アクセス、違法行為又は本サービスの不正利用を防止し、当社のシステム及び本サービスのセキュリティを保護するため。
法的義務を遵守し、ユーザー、OpenAI又は第三者の権利、プライバシー、安全又は財産を保護するため。
また、当社は、お客様を特定できないように個人情報を集計し又は非識別化し、その情報を上記の目的のために使用する場合もあります。例えば、本サービスの利用方法の分析、サービスの改善及び機能の追加、調査の実施などに利用されます。当社は、非識別化された情報を非識別化された形式で保有及び使用し、法令で要求されない限り、当該情報の再識別化を試みることはありません。
上記のように、当社は、ChatGPTを支えるモデルの学習のためなど、本サービスの向上のため、お客様が提供するコンテンツ情報を使用する場合があります。当社モデルを学習させるためにお客様のコンテンツ情報を利用することを停止させる(オプトアウト)方法については、 こちらの手順(新しいウィンドウで開く) をお読みください。
3.個人データの開示
当社は、以下の状況においてお客様の個人データを第三者に提供する場合があります。
ベンダー及びサービス提供事業者:当社が必要とする事業運営上の支援、特定のサービス及び機能を実行するために、当社は、ベンダー及びサービス提供事業者に対し、個人データを提供することがあります。これらのベンダー及びサービス提供事業者には、ホスティングサービス、カスタマーサービス提供事業者、クラウドサービス、コンテンツ配信サービス、支援・安全性監視サービス、電子メール通信ソフトウェア、ウェブ分析サービス、決済・取引処理事業者、及びその他の情報技術サービス提供事業者などが含まれます。これらの関係者は、当社の指示にしたがい、当社に対する業務遂行においてのみお客様の個人データにアクセスし、取り扱い、又は保存します。
事業譲渡:当社が戦略的取引、組織再編、破産、管財人による管理又は他の事業提供者へのサービス移行(以下、総称して「本取引」といいます)に関与する場合、お客様の個人データは、デューデリジェンスの過程において相手方及び本取引を支援するその他の者に開示され、本取引の一環として他の資産とともに承継人又は関連会社に譲渡されることがあります。
政府当局その他の第三者:当社は、法令を遵守したうえで、お客様と本サービスにおけるやりとりに関する情報を含むお客様の個人データを、以下のいずれかの目的で、政府当局、同業他社その他の第三者に提供することがあります。(i)法的義務を遵守するために要求された場合、若しくはそのような行為が法的義務を遵守するために必要であると誠実に判断した場合、(ii)当社の権利又は財産の保護及び防御のため、(iii)当社の規約、ポリシー若しくは法令に違反すると当社が単独の裁量で判断した場合、(iv)不正行為その他の違法行為を検知若しくは防止するため、(v)当社の製品、従業員、ユーザー若しくは公衆の安全性、セキュリティ及び完全性を保護するため、又は(vi)法的責任から保護するため。
関連会社:当社は、個人データを当社の関連会社(OpenAIを支配する事業体、OpenAIによって支配される事業体、又はOpenAIと共通の支配下にある事業体を意味します)に開示することがあります。当社の関連会社は、本プライバシーポリシーに従った方法により、この個人データを使用することがあります。
ビジネスアカウント管理者:お客様がChatGPT Enterprise又はビジネスアカウントに登録した場合には、当該アカウント管理者は、お客様のコンテンツ情報へのアクセスを含め、お客様のOpenAIアカウントにアクセスし、それを管理することができます。さらに、お客様が自身の雇用者又は他の組織のメールアドレスを使用してアカウントを作成した場合、当社は、お客様を当該雇用者又は組織のビジネスアカウントに追加するなどの理由から、お客様がOpenAIのアカウントを保有しているという事実及びメールアドレスなどの一定のアカウント情報を当該雇用者又は組織に提供することがあります。
お客様が情報を交換又は共有する他のユーザー及び第三者:一部の機能では、お客様は、他のユーザー又は第三者と情報を交換又は共有することができます。例えば、お客様は、ChatGPT上の会話を、 共有リンク(新しいウィンドウで開く) を通じて他のユーザーと共有することができます。また、お客様は第三者のアプリケーションに情報を送信することもできます。例えば、GPTのカスタムアクション機能を利用する場合、あるいは、質問に回答するのにより新しい情報が役立つようなとき、そのためにウェブサイトを検索する場合などです。お客様が第三者と共有する情報は、それら第三者独自の規約及びプライバシーポリシーによって管理されています。それらの規約及びポリシーをよく理解してから第三者と情報を共有するようにしてください。
4.保有期間
当社は、お客様に当社の本サービスを提供するために、又は紛争の解決、安全及びセキュリティ上の理由若しくは当社の法的義務の遵守など、その他の正当なビジネス目的のために必要な期間のみ、お客様の個人データを保有します。当社が個人データを保有する期間は、以下のような多くの要因に応じて、異なります。
当該データを取り扱う当社の目的(当社の本サービスを提供するためにデータを保有する必要があるかどうかなど)
情報の量、性質及び機微性
不正使用又は不正提供により生ずる危害の潜在的リスク
当社が従うべき法的要件
場合によっては、お客様の設定により、データを保有する期間の長さが異なります。例えば、ChatGPTの一時的なチャットは、安全上の理由から、履歴に表示されず、最大30日間保有されます。データ管理に関する詳細については、 こちら(新しいウィンドウで開く) をご覧ください。
5.お客様の個人の権利
お住まいの場所によっては、お客様は、ご自身の個人データに関して一定の法的権利を有する場合があります。例えば、以下のような権利を有する場合があります。
お客様の個人データ及びその取扱い方法に関する情報へのアクセス権
当社の記録からお客様の個人データの削除請求権
お客様の個人データを更新又は修正請求権
お客様の個人データの第三者への移転請求権(データポータビリティの権利)
お客様の個人データの取扱い方法の制限請求権
お客様の同意を撤回する権利:当社がいかなるときも取扱いの法的根拠として同意に依拠している場合
お客様の個人データの取扱い方法について異議を申し立てる権利
お住まいの地域のデータ保護当局に苦情を申し立てる権利
これらの権利の一部は、お客様のOpenAIアカウントを通じて行使できます。お客様のアカウントを通じてこれらの権利を行使することができない場合には、 privacy.openai.com(新しいウィンドウで開く) において又は dsar@openai.com 宛てにリクエストを送信してください。 データ保護責任者( privacy@openai.com )宛てにご連絡いただくこともできます。
正確性についての注意事項:ChatGPTにようなサービスは、ユーザーのリクエストを読みこみ、それに応じて続いて次に表示される可能性が最も高い単語を予測することで回答を生成します。場合によっては、次に表示される可能性が最も高い単語が、事実として最も正確というわけではないことがあります。このため、事実としての正確性については、当社モデルの出力(アウトプット)に依拠しないでください。ChatGPTのアウトプットに、お客様に関する事実に反する情報が含まれていることに気づき、その情報を修正又は削除することを希望する場合、 privacy.openai.com(新しいウィンドウで開く) において、又は dsar@openai.com 宛てにリクエストを送信することができます。当社は、適用法令及び当社のモデルの技術的能力に基づいて、お客様のリクエストの内容を検討いたします。
当社モデルを学習させるためにインターネットから取得したデータに関し、お客様の権利を行使する方法については、 こちらのヘルプセンターの記事(新しいウィンドウで開く) をご覧ください。
OpenAIは、本プライバシーポリシーに記載されている目的のために、さまざまな法域に所在するサーバーにおいてお客様の個人情報を取扱いします。これには、米国にある当社の施設及びサーバにおけるお客様の個人情報の取扱い及び保有が含まれます。データ保護法は、国によって異なりますが、お客様の個人情報が取り扱われる場所に関係なく、当社は、本ポリシーに記載されている保護措置を講じ、法的に有効な情報移転メカニズムに従ってのみ当該データを第三者提供します。
6.子どもの利用者について
本サービスは、13歳未満の子ども向けのものではなく、また、これらの者を対象にしておりません。当社は、13歳未満の子どもから意図的に個人データを取得することはありません。13歳未満の子どもが本サービスを通じてOpenAIに個人データを提供したと信ずる場合には、 privacy@openai.com まで電子メールでご連絡ください。いただいたご連絡につきましては、調査し、適切と認める場合には、当社のシステムから当該個人データを削除します。お客様が18歳未満の場合には、本サービスを利用するのに親権者又は後見人の許諾が必要となります。
7.安全管理
当社は、個人データを紛失、不正利用、不正アクセス、漏洩、改ざん又は破壊から保護するために、商業上合理的な技術、運営、および組織に関わる措置を講じます。ただし、インターネット又は電子メールの送受信は、完全に安全で一切誤りがないというわけではありません。したがって、本サービスにどのような情報を提供するかについての判断においては、特に注意してください。また、本サービス又は第三者のウェブサイトにおけるプライバシー設定又はセキュリティ対策の回避措置について、当社は一切の責任を負いません。
8.米国における州の追加開示事項
米国の一部の州のデータプライバシー法では、特定の情報開示が義務付けられています。以下の表は、当社が取得する個人情報のカテゴリー並びにその情報の使用及び開示方法に関する追加情報を提供するものです。当社が取得する個人情報及びその取得元については、上記の「当社が取得する個人情報について」を、個人情報の使用方法については、上記の「個人情報の使用目的について」を、個人情報の保有期間については、下記の「セキュリティ及び保有条件」をご覧ください。
個人情報のカテゴリー | 個人情報の利用 | 個人情報の開示 |
当社は、上記のとおり以下の情報を取得します。
| 当社は、上記のとおり当該情報を以下の目的で使用します。
| 当社は、上記のとおり、以下の状況においてこれらの情報を第三者提供することがあります。
|
お住まいの場所及び適用される例外に応じて、お客様は、自らの個人情報に関して以下の本人の権利を有する場合があります。
お客様の個人情報の取扱いに関する情報を知る権利。これには、お客様が個人データ(多くの場合、可搬型)にアクセスする権利が含まれます。
お客様の個人データの削除要求権
お客様の個人データの修正要求権
お客様のプライバシー権の行使に関連して差別を受けない権利
当社は、お客様の個人データを「販売(Sell)」し、クロスコンテキスト行動広告のために個人データを「共有(Share)」することはありません。また、「ターゲット広告(Targeted Advertising)」の目的で個人データを取り扱うこともありません(これらの用語は、米国各州のデータプライバシー法で定義されています)。また、当社は、消費者の特性を推測する目的で、機微な個人データを取り扱うこともありません。
お客様の権利行使 本セクションに記載されている本人の権利を行使するには、 privacy.openai.com(新しいウィンドウで開く) において又は dsar@openai.com 宛てにリクエストを送信してください。
本人確認 お客様の個人情報が不正にアクセス、変更又は削除されることを防ぐため、お客様が個人情報の照会、修正又は削除のリクエストを送信をする前に、当社は、お客様の本人確認情報の確認をさせていただく場合があります。お客様が当社にアカウントをお持ちでない場合、又は不正若しくは悪意のある行為が疑われる場合、当社は、確認のため、追加の個人情報の提出をお願いすることがあります。本人確認ができない場合、当社は、お客様のリクエストにお応えすることはできません。
認定代理人(Authorized Agents) お客様は、認定代理人を通じて権利についてのリクエストを提出することができます。その場合、かかる代理人は、お客様に代わって行うことを許可されていることを示す署名入りの書面を提示する必要があり、お客様もまた別途本人確認を求められる場合があります。認定代理人によるリクエストについては、dsar@openai.com宛てにお送りください。
不服申立 お客様のお住まいの場所によっては、お客様は、権利行使のリクエストに関する当社の決定に対して、不服申立権を有する場合があります。決定に対する不服申立てを行う場合、 dsar@openai.com 宛てにリクエストを送信してください。
9.本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。その際、適用法令で別の方法による通知が必要とされない限り、変更後のプライバシーポリシー及びその改正の発効日を本ページに掲載します。
10.当社への連絡方法
上記のほか、本プライバシーポリシーについてご質問又はご不明な点がございましたら、 サポート窓口(新しいウィンドウで開く) までお問い合わせください。