プライバシーポリシー
私たち OpenAI Foundation の使命は、汎用人工知能がすべての人々に利益をもたらすことを目指すことです。OpenAI Foundation（以下、関連会社を含め「OpenAI Foundation」、「当社」または「私たち」といいます）は、お客様のプライバシーを尊重し、お客様から取得した情報やお客様に関する情報を安全に管理することを固くお約束します。本プライバシーポリシーは、お客様が当社のウェブサイト、アプリケーション、サービス（以下、総称して「本サービス」）を利用する際に、お客様から、またはお客様に関して収集する個人データの取扱いとその利用方法について説明するものです。
本プライバシーポリシーは、当社が API などの事業者向けサービスを提供する際、顧客に代わって当社が処理するコンテンツには適用されません。この場合の当社による情報へのアクセスや利用については、当社の事業者向けサービスにおける顧客契約に基づいて管理されます。
1. 当社が取得する個人データについて
当社は、お客様に関する個人情報（以下「個人情報」といいます）を以下のように取得します。
お客様が提供する個人情報：当社は、お客様が本サービス利用のためのアカウント作成又は当社とやりとりする際、以下のとおり個人情報を取得します。
アカウント情報：お客様が当社でアカウントを作成する場合、当社は、お客様の氏名、連絡先情報、アカウント認証情報、生年月日、支払情報及び取引履歴を含む、お客様のアカウント関連情報（以下、総称して「アカウント情報」といいます）を取得します。 本サービスの一部では、お客様のアカウント情報の一部として、プロフィール写真、ユーザー名、又はその他の情報をアップロードできる場合もあります。
ユーザーコンテンツ: 当社は、お客様が本サービスを利用する際にお客様の入力によって提供される個人情報（以下「コンテンツ」といいます）を取得します。これには、使用する機能に応じて、お客様のプロンプト及びお客様がアップロードするその他のコンテンツ（ファイル、画像、音声や動画、Sora キャラクター、接続済みサービスのデータなど）が含まれます。本サービスの一部では、お客様が投稿、コメント、メッセージを送信するなどして他のユーザーとやり取りすることができ、当社はそれらのやり取りもコンテンツとして扱います。
コミュニケーション情報：お客様が電子メール又はソーシャルメディアサイトの当社ページなどを通じて当社とやりとりされる場合、当社は、お客様の氏名、連絡先情報及びお客様が送信したメッセージの内容（以下「コミュニケーション情報」といいます）などの個人情報を取得することがあります。
連絡先データ: お客様がデバイスの連絡先を接続することを選択した場合、当社はお客様のデバイスのアドレス帳から情報をアップロードし、その連絡先の中に当社のサービスを利用している人がいるかどうかを確認します。連絡先の中に、まだ当社のサービスを利用していない人がいる場合、その後その人が当社のサービスに登録した際にお知らせします。連絡先の接続方法や、当社のサービスを利用していない人の連絡先情報を当社がどのように使用するかについては、こちらをご覧ください。
お客様が提供するその他の情報：当社は、お客様が当社のイベント若しくはアンケートに参加した場合、又はお客様の身元若しくは年齢を確認するための情報をお客様が当社又は当社の代理としてその運営を行うベンダーに提供した場合など、お客様が当社に提供するその他の情報（以下、総称して「お客様が提供するその他の情報」といいます）を収集します。
お客様の本サービス利用により当社が受領する個人情報：お客様が本サービスサイトを閲覧し、利用し、又はやりとりする場合、当社は、以下の情報を受領します。
ログデータ：お客様が本サービスを利用する際に、お客様のブラウザ又はデバイスから自動的に送信される情報を取得します。ログデータには、お客様のインターネットプロトコルアドレス、ブラウザの種類及び設定、お客様によるリクエストの日時、及びお客様の当社の本サービスにおけるやりとりが含まれます。
使用データ: 当社は、お客様が閲覧又は関与したコンテンツの種類、お客様が利用した機能及びお客様がとった行動、モデルの応答に対してフィードバックを送信した日時、お客様がやり取りした相手、お客様のタイムゾーン、国、アクセスの日時、ユーザーエージェント及びバージョン、コンピュータ又はモバイルデバイスの種類、コンピュータ接続など、お客様の本サービスの利用及びアクティビティに関する情報を取得します。お客様が Atlas ブラウザを使用している場合にも、当社はお客様の設定およびサービスの利用に基づいて、お客様のブラウザデータを収集することがあります。
デバイス情報：当社は、お客様が本サービスにアクセスするために使用するデバイスに関する情報（デバイス、オペレーティングシステム、デバイス識別子及びお客様が使用しているブラウザの名称を含む）を取得します。取得される情報は、お客様が使用するデバイスの種類及びその設定によって異なります。
位置情報: 当社は、IPアドレスなどの情報に基づいて、お客様のデバイスが本サービスにアクセスしたおおよその地域を特定します。これは、例えば、不審なログインの試みを検知してアカウントを保護したり、より正確な応答を提供したりするなど、セキュリティ上の理由及びお客様の製品利用体験をより向上させるためのものです。さらに、本サービスの一部では、お客様のデバイスの GPS 上の位置情報など、より正確な位置情報をお客様のデバイスから提供できるようにするかどうかをお客様が選択できます。
Cookie 及び類似技術: 当社は、本サービスを運営・管理し、お客様の本サービスにおける体験を向上させるために Cookie 及び類似技術を使用します。当社は、本ポリシーに記載されている情報の一部を Cookie に保存することがあります。これは、例えば、ログインしていない場合でもセッション間でお客様の設定を維持するため、又は認証やカスタマーサポートを支援するために使用されます。Cookie の使用の詳細については、Cookie に関するポリシーをご覧ください。
その他の情報源から当社が提供を受ける情報：当社は、例えば、信頼できるセキュリティー・安全パートナーなどのその他の情報源（安全を守り、本サービスに対する不正アクセス、不正利用その他の脅威を防ぐため）や、当社ビジネスサービスにおける潜在的な顧客に関し情報提供をするマーケティング事業者などから情報の提供を受けます。
当社は、広告主その他のデータパートナーから情報の提供を受けることがあり、当社は、本サービス上でFreeおよびGoのユーザーに表示される広告の有効性の測定および改善に役立てるなどの目的により、これを利用することがあります。例えば、当社は、お客様がこれらの広告主から行う購入に関する情報を受領する場合があります。
当社は、サービスを支えるモデルを開発するために、インターネット上で公開されている情報など、他の情報源からも情報を収集しています。ChatGPT その他の本サービスを支えるモデルの開発に使用されている情報の情報源の詳細については、こちらのヘルプセンターの記事をご覧ください。
2. 個人情報の利用目的について
当社は、以下の目的で個人データを使用します。
ChatGPT に関する質問への回答など、本サービスを提供、分析、維持するため
新機能の開発など、本サービスの向上・開発及び調査の実施のため。
本サービス全体でお客様の体験をパーソナライズおよびカスタマイズするため（例えば、より関連性の高いコンテンツを提供するため）。
Free ユーザー及び Go ユーザーについては、当社サービス上でお客様に表示される広告をパーソナライズする（お客様の設定に従います）ため、及び当社サービス上で表示される広告の効果を測定するため。当社サービスにおける広告について、詳しくはこちらをご覧ください。
お客様とのコミュニケーションを行うため。これには、お客様からのご質問への回答や、お客様への本サービスおよびイベントに関する情報（例えば、サービスの変更や改善についての情報）の送信が含まれます。
お客様がご自身の連絡相手を接続することを選択した場合に、当社のサービスを利用するお客様の連絡相手を識別し、その連絡相手が後で当社のサービスに参加した場合には、お客様にその最新情報をお知らせします。
当社のサービスにおける詐欺、違法行為、又は不正使用を防止し、当社のプラットフォーム上で送信又は交換されるコンテンツを監視するなどして、当社のシステム及びサービスのセキュリティを保護するため（詳細はこちらをご覧ください）。
法的義務を遵守し、ユーザー、OpenAI Foundation、または第三者の権利、プライバシー、安全性、または財産を保護するため。たとえば、お客様や他の人への危害を防ぐため、または年齢を推定して年齢に適した体験を提供するため。
また、当社は、個人データを集計または非識別化し、お客様を特定できないようにした上で、上記の目的、例えば本サービスの利用状況の分析、サービスの改善やサービスへの機能追加、調査の実施などのためにその情報を使用します。当社は、非識別化された情報を非識別化された形式で保有及び使用し、法令で要求されない限り、当該情報の再識別化を試みることはありません。
上記のように、当社は、ChatGPT を支えるモデルの学習のためなど、本サービスの向上のため、お客様が提供したコンテンツ情報を使用する場合があります。当社モデルを学習させるためにお客様のコンテンツ情報を利用することを停止させる（オプトアウト）方法については、こちらの手順をお読みください。
3. 個人情報の開示
当社は、以下の状況においてお客様の個人データを第三者に開示します。
ベンダー及びサービス提供事業者: 当社が必要とする事業運営上の支援、特定のサービス及び機能を実行するために、当社は、ホスティングサービス、カスタマーサービスベンダー、クラウドサービス、コンテンツ配信サービス、サポート・安全監視サービス、電子メール通信ソフトウェア及びウェブ分析のサービス事業提供者、決済・取引処理事業者、検索およびショッピングプロバイダー、その他の情報技術提供事業者を含むベンダー及びサービス提供事業者に対し、個人情報（個人データ）を開示します。当社は、年齢確認及び本人確認を支援するサービスプロバイダーとも提携しています。詳細については、こちらをご覧ください。これらの関係者は、当社の指示に基づき、当社に対する業務を遂行する過程でのみ個人情報にアクセスし、それを取り扱い、又は保存します。
事業譲渡: 当社が戦略的取引、組織再編、破産、管財人による管理又は他の事業提供者へのサービス移行（以下、総称して「本取引」といいます）に関与する場合、お客様の個人データは、デューデリジェンスの過程において相手方及び本取引を支援するその他の者に開示され、本取引の一環として他の資産とともに承継人又は関連会社に譲渡されることがあります。
政府当局又はその他の第三者: 当社は、法令を遵守したうえで、お客様と本サービスにおけるやりとりに関する情報を含むお客様の個人データを、以下のいずれかの目的で、政府当局、同業他社その他の第三者に提供することがあります。（i）法的義務を遵守するために要求された場合、若しくはそのような行為が法的義務を遵守するために必要であると誠実に判断した場合、（ii）当社の権利又は財産の保護及び防御のため、（iii）当社の規約、ポリシー若しくは法令に違反すると当社が単独の裁量で判断した場合、（iv）不正行為その他の違法行為を検知若しくは防止するため、（v）当社の製品、従業員、ユーザー若しくは公衆の安全性、セキュリティ及び完全性を保護するため、又は（vi）法的責任から保護するため。
関連会社: 当社は、個人情報を当社の関連会社（OpenAI Foundationを支配し、OpenAI Foundationによって支配され、又はOpenAI Foundationと共通の支配下にある事業体を意味します）に開示します。当社の関連会社は、本ポリシーに従った方法により、この個人データを使用することがあります。
ビジネスアカウント管理者: お客様が ChatGPT Enterprise またはビジネスアカウントに登録した場合、当該アカウントの管理者は、お客様のコンテンツへのアクセスを含め、OpenAI Foundation におけるお客様のアカウントにアクセスし、それを管理することができます。さらに、お客様がお客様の雇用者又は他の組織のメールアドレスを使ってアカウントを作成された場合には、例えば、お客様を当該雇用者や組織のビジネスアカウントに追加できるようにするために、お客様が OpenAI のアカウントを保有しているという事実及びメールアドレスといった一定のアカウント情報を当該雇用者又は組織と共有することがあります。
10代のユーザーの親又は保護者: 10代のユーザーとその親又は保護者は、アカウントを連携することを選択できます。これにより、親又は保護者は特定の設定を管理し、重大な安全上の懸念が検出された場合にアラートを受け取ることができます。これらのアカウントはいつでも連携を解除することができます。アカウントの連携に関する詳細については、こちらをご覧ください。
お客様が情報をやり取り又は共有する他のユーザー又は第三者: 一部のサービスでは、お客様は、他のユーザーや第三者と情報を交換したり、共有したりすることができます。例えば、ChatGPT の会話や Sora の動画、キャラクターなどのコンテンツを共有したり、第三者の検索及びショッピングパートナーと情報を共有したりすることができます。お客様が第三者と共有する情報は、それら第三者パートナー独自の規約及びプライバシーポリシーによって管理されています。それらの規約及びポリシーをよく理解してから第三者と情報を共有するようにしてください。
また、当社は、お客様を特定できないように個人データを集計または匿名化し、当社のサービスの向上に役立てるなど、上記の目的で第三者と共有します。
4. 保持条件
当社は、お客様に当社の本サービスを提供するために必要な期間、または紛争の解決、安全及びセキュリティ上の理由、又は当社の法的義務の遵守など、その他の正当なビジネス目的のためにのみ、お客様の個人データを保持します。当社が個人データを保持する期間は、データの種類、使用方法、そして多くの場合、お客様の設定によって異なります。
お客様が削除するまで当社が保持する情報: 当社の一部のサービスでは、お客様のアカウントに保存されている個人データを削除することができます。たとえば、ChatGPT の特定の会話やすべての会話を削除したり、特定の保存されたメモリーを削除したり、アカウントを削除したりできます。お客様が個人データの削除を選択した場合、当社は、以下に記載する理由でより長期間保持する必要がある場合、又はお客様が当社にコンテンツをモデルの改善に使用することを許可した時点で既に匿名化され、お客様のアカウントとの関連付けが解除されている場合を除き、30日以内に当社のシステムから削除します。
自動的に削除される情報: 場合によっては、個人データは自動的に削除されます。例えば、一時チャットは、30日以内に自動的に削除されます（以下で詳述するように、安全上又は法的な理由で保持する必要がある場合を除く）。Atlas のシークレットブラウジング履歴は、セッションを終了した後は保存されません。
正当なセキュリティ、安全、または法的な理由で長期間保存する情報: 例えば、法律で義務付けられている場合、詐欺や不正使用に対処する場合、セキュリティ上の理由、または財務記録保持の目的のために、お客様が個人データを削除した後でも、当社は個人データをより長期間保持する必要がある場合があります。例:
特定のコンテンツまたはお客様のアカウントが、当社の使用ポリシーに違反したために禁止された場合、当社は、詐欺、不正使用、またはその他のポリシー違反からサービスを保護するために、そのデータを保持することがあります。
当社がお客様のデータを保持することが法的に義務付けられている場合（例: 合法的な召喚状を受け取った場合）、当社は関連する法律または規制上の義務が続く限り、お客様のデータを保持することがあります。
当社が金融取引の当事者となる場合（例: ChatGPT Plus または Pro アカウントのお支払いを処理する場合や、ChatGPT 上での円滑な購入を支援する場合）、当社は、会計、紛争解決、規制遵守の目的を満たすために、支払いおよび取引に関連する情報を保持することがあります。
お客様が当社に個人データの削除を依頼した場合、当社は、当社がその依頼に従ったかどうかを確認できるように、削除依頼の監査記録を保持します。
これらの保存期間を決定する際には、次のようないくつかの要素を考慮します。
個人情報を取り扱う当社の目的（当社の本サービスを提供するためにデータを保有する必要があるかどうかなど）。
情報の量、性質及び機密性。
不正使用又は不正開示により生じる危害の潜在的リスク。
当社が従うべき法的要件
5. データ制御
本サービスは、お客様の個人データの使用および保持に関して、多くの制御手段を提供します。これらの設定はいつでもアカウントで変更することができます。これらには以下の制御が含まれます。
お客様は、ご自身のコンテンツを当社のモデルの改善及びトレーニングに使用できるかどうかについて、簡単に選択できます。
お客様がチャット間の詳細を当社が記憶するかどうかを決めることで、コンテンツをよりパーソナライズし、その関連性を高めることができます。
アカウントのデータ制御機能で、ChatGPTの履歴とデータをエクスポートすることができます。
ChatGPT では、チャットを削除またはアーカイブしたり、アカウントを完全に削除することができます。
ChatGPT で一時チャットを有効にすると、ChatGPT との会話は履歴に表示されず、OpenAI Foundation のモデルの改善に使用されることもありません。
適用される法律に応じて、当社のサービスを利用する際に使用するクッキーを選択できる場合があります。
Atlasブラウザを使用する場合、閲覧履歴を削除したり、シークレットモードでウェブを閲覧したりできます。これにより、同じデバイスを使用する他の人から閲覧履歴を守ることができます。
当社からのマーケティングコミュニケーションは、各コミュニケーションに記載された選択肢を利用して配信停止することができます。
データ制御に関する詳細については、こちら及び privacy.openai.com をご覧ください。
6. お客様の権利
お住まいの場所によっては、お客様は、ご自身の個人データに関して一定の法的権利を有する場合があります。例えば、お客様は以下のような権利を有する場合があります。
お客様の個人データ及びその取扱い方法に関する情報へのアクセス権
お客様の個人データを訂正、又は更新する権利
当社の記録からお客様の個人データの削除請求権
お客様の個人データの取扱い方法の制限請求権
お客様の個人データの第三者への移転請求権（データポータビリティの権利）
お客様の同意を撤回する権利: 当社が処理の法的根拠として同意に依拠している場合。
お住まいの地域のデータ保護当局に苦情を申し立てる権利
これらの権利の一部は、データ管理セクションに記載されているツールを使用することにより、お客様の OpenAI Foundation アカウントを通じて行使することができます。また、privacy.openai.com において、又は [email protected] 宛てにリクエストを送信することもできます。データ保護責任者（[email protected]）宛てにご連絡いただくこともできます。
正確性についての注意事項：ChatGPT のようなサービスは、ユーザーのリクエストを読みこみ、それに応じて次に表示される可能性の高い単語を予測することによって応答を生成します。場合によっては、最も可能性の高い次の単語が、事実的に最も正確というわけではないことがあります。このため、当社モデルからの出力結果について、その事実的な正確さに頼り切らないでください。
ChatGPT のアウトプットに、お客様に関する事実に反する情報が含まれていることに気づき、その情報を修正又は削除することを希望する場合、privacy.openai.com において、又は [email protected] 宛てにリクエストを送信することができます。当社は、適用法令及び当社のモデルの技術的能力に基づいて、お客様のリクエスト内容を検討します。
当社モデルを学習させるためにインターネットから取得したデータに関し、お客様の権利を行使する方法については、こちらのヘルプセンターの記事をご覧ください。
OpenAI Foundation は、本ポリシーに記載されている目的のために、さまざまな法域に所在するサーバーにおいてお客様の個人情報を取り扱います。これには、米国にある当社の施設及びサーバーでの取扱い及び保有、又は当社の関連会社、パートナー、ベンダー、サービスプロバイダーが所在する国や地域での取扱い及び保有が含まれます。
データ保護法は、国によって異なりますが、お客様の個人情報が取り扱われる場所に関係なく、当社は、本ポリシーに記載されている保護措置を講じ、法的に有効な情報移転メカニズムに従ってのみ当該データを転送します。
7. お子様について
本サービスは、13歳未満のお子様向けではなく、対象にもしていません。当社は、意図的に13歳未満のお子様から個人データを取得することはありません。13歳未満のお子様が本サービスを通じて OpenAI Foundation に個人データを提供したと信じる理由がある場合は、[email protected] 宛に電子メールでご連絡ください。当社はあらゆる通知について調査し、適切と認める場合には、当社のシステムから当該個人データを削除します。お客様が18歳未満の場合には、本サービスを利用するために親権者又は後見人の許諾が必要となります。
ティーンと親権者又は保護者がアカウントをリンクする方法の詳細については、こちらをご覧ください。
8. セキュリティ
当社は、個人データを紛失、不正利用、不正アクセス、漏洩、改ざん又は破壊から保護するために、商業上合理的な技術、運営、および組織に関わる措置を講じます。ただし、インターネット又は電子メールの送受信は、完全に安全で一切誤りがないというわけではありません。したがって、本サービスにどのような情報を提供するかについての判断においては、特に注意してください。
また、本サービス又は第三者のウェブサイトにおけるプライバシー設定又はセキュリティ対策の回避措置について、当社は一切の責任を負いません。
9. 米国における州の追加開示事項
米国の一部の州のプライバシー法では、特定の情報開示が義務付けられています。以下の情報は、当社が収集する個人データのカテゴリ、その使用方法、および開示方法に関する追加の詳細を提供するものです。
当社が収集する個人データおよびその収集元については、上記の「当社が取得する個人情報について」を、個人情報の利用方法については、上記の「個人情報の使用目的について」を、個人情報を開示する時期については、上記の「個人情報の開示」を、個人情報の保持方法については、上記の「個人情報の保持」をご覧ください。
個人情報のカテゴリー | 個人情報の利用 | 個人情報の開示 |
|---|---|---|
当社は、上記のとおり以下の情報を取得します。
| 当社は、上記のとおり当該情報を以下の目的で使用します。
| 当社は、上記のとおり、以下の状況においてこれらの情報を第三者に提供することがあります。
|
お住まいの場所及び適用される例外に応じて、お客様は、自らの個人情報に関して以下の本人の権利を有する場合があります。
当社によるお客様の個人データの取扱いに関する情報を知る権利。これには、多くの場合、ポータブル形式でお客様の個人データにアクセスする権利が含まれます。
お客様の個人データの削除要求権。
お客様の個人データの修正要求権。
お客様がプライバシーに関する権利を行使したことを理由に報復を受けない権利。
当社は、お客様の個人データを「販売」することも、クロスコンテキスト行動広告のために「共有」することもありません。また、「ターゲット広告」目的で個人データを処理することもありません（これらの用語は、米国各州のプライバシー法で定義されています）。当社は、消費者の特性を推測する目的で、機密性の高い個人データを処理することもありません。
お客様の権利行使。本セクションに記載されているプライバシー権を行使するには、privacy.openai.com から、または [email protected] 宛てにリクエストを送信してください。当社のカリフォルニア州プライバシー権に関する報告をこちらでご確認ください。
本人確認。お客様の個人データが不正にアクセス、変更、または削除されることを防ぐため、お客様が個人データの照会、修正、または削除のリクエストを送信する前に、当社はお客様の認証情報を検証するようお願いする場合があります。お客様が当社にアカウントをお持ちでない場合、又は不正若しくは悪意のある行為が疑われる場合、当社は確認のため、追加の個人情報の提出をお願いすることがあります。本人確認ができない場合、お客様のご要望にお応えすることはできません。
認定代理人。お住まいの地域によっては、認定代理人を通じて権利についてのリクエストを提出することができます。その場合、代理人は署名入りの書面による許可などにより、お客様に代わって行動する権限を示す必要があり、また、お客様自身も別途、当社に対する本人確認が求められる場合があります。認定代理人によるリクエストについては、[email protected] 宛てにお送りください。
不服申立。お客様のお住まいの場所によっては、お客様は、権利行使のリクエストに関する当社の決定に対して、不服申立権を有する場合があります。決定に対する不服申立てを行う場合、[email protected] 宛てにリクエストを送信してください。
10. プライバシーポリシーの変更点
当社は、本ポリシーを随時更新することがあります。その際、適用法令で別の方法による通知が必要とされない限り、変更後のプライバシーポリシー及びその発効日を本ページに掲載します。
11. データ管理者
欧州経済領域（EEA）またはスイスにお住まいの方は、OpenAI Ireland Limited（登録事務所：1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, アイルランド）がデータ管理者であり、本ポリシーに記載されている通り、お客様の個人データの処理に責任を負います。
お客様がその他の地域にお住まいの場合、OpenAI Foundation（登録事務所: 555 Florida Street, Suite 220, San Francisco, California 94110, アメリカ合衆国）がデータ管理者となり、本ポリシーに記載されているとおり、お客様の個人データの取扱いに責任を負います。
12. 当社への連絡方法
上記のほか、本ポリシーについてご質問又はご不明な点がございましたら、サポートにお問い合わせください。