生成AIの入力データは学習に使われる？無料・個人有料・法人／APIで確認すべき条件

ChatGPT、Claude、Geminiなどの生成AIを使うとき、「入力した内容は学習に使われるのか」「無料版と有料版では何が違うのか」「仕事で使ってもよいのか」と不安に思う方は多いでしょう。

結論からいうと、データの取扱いは、無料か有料かという料金だけでは判断できません。サービス名、個人向けか組織向けか、無料枠か商用契約か、利用者・管理者の設定、保持期間、フィードバック送信時の例外などで条件が変わります。

この記事では、生成AIのデータ取扱いを確認する方法と、代表的なサービスにおける注意点を解説します。サービス内容や規約は変更されるため、実際に利用する前には、必ず各社の公式ポリシーを確認してください。

 

この記事の最終確認日：2026年2月20日
サービスの設定名、保持期間、データ利用条件は変更されることがあります。実際に設定を変更する前に、各サービスの公式ヘルプを確認してください。

 

まず結論：料金より「サービス・契約・設定」で判断する

「無料版は学習される」「有料版なら安全」「法人版やAPIなら入力データは一切使われない」といった理解は正確ではありません。個人向け有料プランでも、モデル改善に関する設定や例外がある場合があります。一方、組織向けプランや商用APIには、入力・出力をモデル訓練に使わないことを既定とするものがありますが、保持期間、フィードバック、契約内容、利用する機能によって条件は異なります。

生成AIを使う前には、次の5点を分けて確認しましょう。

1. モデル改善への利用：入力内容や生成結果がモデルの学習・改善に使われるか。
2. 人手レビュー：品質改善や安全対策のために、人が内容を確認する可能性があるか。
3. 保持期間：会話、入力、出力、ログがどのくらい保存されるか。
4. 設定と例外：学習停止、一時チャット、履歴削除、フィードバック送信時の取扱いがどうなっているか。
5. 組織管理：管理者権限、アクセス制御、監査、データ処理契約、データ損失防止機能などを利用できるか。

なお、モデル改善に使われないことと、データが保存されないことは同じではありません。学習を停止していても、履歴、障害対応、安全対策、法令上の義務などのために一定期間保持される場合があります。

代表的な生成AIの例

代表的な生成AIには、OpenAIのChatGPT、AnthropicのClaude、GoogleのGeminiがあります。いずれも文章作成、要約、質問応答、アイデア出し、コード作成などに活用できますが、個人向け・組織向け・APIでデータ取扱いの条件は同じではありません。

また、開発支援ではClaude Code、ChatGPTのコーディング機能、Gemini APIなどが利用されます。ソースコードには認証情報、顧客情報、未公開仕様、脆弱性情報などが含まれることがあるため、通常のチャット以上に、契約種別とデータ取扱いを慎重に確認する必要があります。

個人向けサービスを使うときの確認ポイント

ChatGPT：モデル改善の停止とTemporary Chatを確認する

ChatGPTには、会話をモデル改善に利用するかを管理するData Controlsがあります。「Improve the model for everyone」をオフにすると、その後の会話は履歴に表示されてもモデル学習には使われません。Temporary Chatは履歴やメモリーに保存されず、モデル学習にも使われませんが、悪用監視の目的でレビューされる場合があり、OpenAIのシステムからは30日後に削除されます。

個人向けの無料版・有料版のどちらであっても、入力前にData Controls、履歴、Temporary Chatの条件を確認し、氏名、連絡先、パスワード、APIキー、未公開資料などを入力しないことが重要です。

Claude：Free・Pro・Maxは消費者向け条件を確認する

Anthropicは、Claude Free、Pro、Max、およびそれらのアカウントで利用するClaude Codeを、消費者向け製品として案内しています。消費者向けでは、利用者がモデル改善を許可した場合、安全性レビューの対象となった場合、または明示的に学習へ同意した場合に、チャットやコーディングセッションがモデル改善に利用されることがあります。

Incognito chatsは、モデル改善の設定を有効にしていてもモデル改善には使われません。ただし、モデル改善への不使用だけで、すべての保存・安全対策上の取扱いがなくなるわけではないため、保持期間と例外も確認してください。

Gemini Apps：Keep Activityと人手レビューの条件を確認する

Googleは、Gemini Appsの一部のチャットを、人間のレビュアーが品質改善、安全性・セキュリティの確保、規約違反への対処のために確認すると説明しています。人手レビューされたチャットは最長3年間保持されます。改善目的での共有に関する設定として、Keep Activityの管理方法が案内されています。

Geminiでは、単純に「学習をオフにする」と考えるのではなく、Gemini Apps Activity（Keep Activity）、一時的な利用方法、保持期間、人手レビューの条件をまとめて確認することが必要です。

組織向けプラン・商用APIでも、条件を個別に確認する

組織向けプランや商用APIには、個人向けサービスよりも管理・監査・契約上の保護を提供するものがあります。しかし、「APIだから安全」「法人向けだから一切保存されない」とは限りません。導入前に、入力・出力の学習利用、保持期間、保存場所、権限管理、フィードバックの取扱い、データ処理契約を確認してください。

ChatGPT Business・Enterprise・API

OpenAIは、ChatGPT Business、Enterprise、Edu、Healthcare、TeachersおよびAPI Platformの事業データについて、既定ではモデル訓練に使わないと説明しています。ただし、利用者がフィードバックなどを通じて明示的にデータを共有した場合は、共有データをモデル訓練に利用することがあります。

Claude for Work・Anthropic API

Anthropicは、Claude for Work、Anthropic API、Claude Govなどの商用製品では、入力・出力をモデル訓練に使わないのが既定であると説明しています。ただし、フィードバックやバグ報告を送信した場合、または利用者がデータ利用を許可した場合は例外となり得ます。

Google Workspace向けGemini

対象となるGoogle Workspace環境では、Googleは、プロンプト、Workspaceコンテンツ、ウェブページ文脈、生成応答を、許可なしに生成AIモデルの訓練に用いないと説明しています。一方で、プロンプト・応答の保持期間は、製品と管理者設定によって異なります。

Gemini APIの無料枠は特に注意する

Google AI StudioやGemini APIの未払いサービスでは、入力内容と生成応答が、Googleの製品・サービスおよび機械学習技術の提供、改善、開発に利用されます。品質改善のため、人間のレビュアーがAPI入力・出力を確認する場合もあるため、Googleは未払いサービスに機密情報・個人情報を送らないよう案内しています。

このため、Gemini APIを利用する場合は、無料枠か有料契約か、利用地域、適用される利用規約、ログ・保持設定を必ず確認してください。

主要サービスのデータ取扱いを比較する

次の表は、代表的な条件を整理したものです。詳細は利用機能・契約・地域・設定で変わるため、最終判断は各公式資料で行ってください。

Claude Codeのデータ取扱い：個人向けと商用向けの違い

Claude Codeを使う場合は、ツール名だけで判断せず、どのアカウント・契約で使うかを確認してください。個人向けのClaude Free・Pro・Maxで使う場合と、Claude for WorkやAnthropic APIなどの商用環境で使う場合では、モデル改善と保持に関する条件が異なります。

個人向けアカウントでClaude Codeを使う場合

Claude Free・Pro・MaxのアカウントでClaude Codeを使う場合、利用者がモデル改善を許可したとき、安全性レビューの対象となったとき、または明示的に学習へ同意したときには、チャットやコーディングセッションがモデル改善に利用されることがあります。

会話やコーディングセッションを削除すると、履歴からは直ちに削除され、通常はバックエンドから30日以内に削除されます。ただし、モデル改善を許可した後の新規または再開セッションは、非識別化形式で最長5年間、モデル訓練パイプラインに保持されることがあります。利用規約違反の疑いがあるセッション、フィードバック、法令上の要請などには別の保持条件が適用される場合があります。

Claude for Work・Anthropic APIなどの商用環境で使う場合

商用製品では、入力・出力をモデル訓練に使わないことが既定です。ただし、フィードバックやバグ報告を送信した場合、または利用者がデータ利用を許可した場合は例外となり得ます。

Anthropic APIの入力・出力は標準では30日以内に削除されます。もっとも、Files APIなどのより長い保持設定、ゼロデータ保持に関する契約、利用規約の執行、法令上の要請は例外です。ソースコード、秘密鍵、アクセストークン、顧客データを扱う場合は、契約内容、保持設定、フィードバック送信の可否を事前に確認してください。

Claudeの「モデル改善を許可」とは

 

ここでいうClaudeの「モデル改善を許可」とは、Claude Free・Pro・Maxなどの個人向けアカウントで、設定画面の「AIモデルの改善にご協力ください」をオンにし、AnthropicがチャットやClaude CodeのコーディングセッションをClaudeの改善に利用できるようにすることです。

 

許可した後に開始または再開した会話・コーディングセッションは、モデル訓練に利用される可能性があり、非識別化形式で最長5年保持されることがあります。設定をオフにすると、以後の新しい会話・コーディングセッションは将来のモデル訓練に使われませんが、すでに開始済みの訓練や安全対策上の処理まで遡って止まるわけではありません。秘密鍵、APIキー、顧客データ、未公開ソースコードなどは、設定のオン・オフにかかわらず入力しないことが重要です。

 

機密情報・個人情報を入力する前のチェックリスト

どの生成AIを使う場合でも、機密情報を入力しないことは重要な基本対策です。ただし、入力しないことだけでリスクがなくなるわけではありません。アカウント管理、共有設定、連携アプリ、保存先、端末管理も含めて対策してください。

• 氏名、住所、電話番号、メールアドレス、マイナンバーなどの個人情報を含んでいないか。
• パスワード、APIキー、秘密鍵、アクセストークン、社内システムの認証情報を含んでいないか。
• 顧客情報、営業秘密、未公開の財務情報、契約書、ソースコード、脆弱性情報を含んでいないか。
• 利用するサービス、契約種別、無料枠・有料枠、適用地域を特定したか。
• モデル改善、履歴、一時チャット、保持期間、人手レビュー、フィードバック時の取扱いを確認したか。
• 業務利用であれば、組織の利用規程、承認手続、管理者設定、データ処理契約を確認したか。

個人情報保護委員会は、個人情報取扱事業者が個人データを含むプロンプトを入力する場合、利用目的の範囲内であることや、サービス提供者が当該個人データを機械学習に利用しないことなどを十分に確認するよう注意喚起しています。

よくある質問

無料版は危険ですか？

無料版だから一律に危険というわけではありません。ただし、無料枠や個人向けサービスでは、入力内容がサービス改善、人手レビュー、モデル改善に利用される条件がある場合があります。設定を確認したうえで、機密情報・個人情報を入力しない運用を徹底してください。

個人向け有料版なら、無料版より情報は守られますか？

必ずしもそうとは限りません。個人向け無料版と個人向け有料版で、データ取扱いの条件や設定が共通しているサービスもあります。料金だけで判断せず、モデル改善、人手レビュー、保持期間、フィードバック時の例外を公式ポリシーで確認してください。

法人向けプランやAPIなら、機密情報を入力しても大丈夫ですか？

無条件に大丈夫とはいえません。組織向けプランや商用APIには、学習利用の既定停止、保持期間の管理、管理者権限、監査などを提供するものがありますが、条件は提供者・契約・設定・地域で異なります。利用前に、モデル学習、保持、保存場所、アクセス権、フィードバック、契約条項を確認し、組織の承認を得てください。

Claude Codeでソースコードを扱うときに注意することは？

まず、個人向けアカウントか商用環境かを確認してください。個人向けではモデル改善設定・保持期間・フィードバックの条件を、商用環境では契約・標準保持・ゼロデータ保持の対象範囲・フィードバックの扱いを確認します。秘密鍵、アクセストークン、顧客データ、未公開仕様、脆弱性情報は、必要性がない限り入力しないでください。

まとめ

生成AIのデータ取扱いは、無料・有料という価格順では比較できません。ChatGPT、Claude、Geminiなどのサービスごとに、個人向けか組織向けか、無料枠か商用契約か、モデル改善設定、保持期間、人手レビュー、フィードバックの例外を確認することが大切です。

個人利用でも、個人情報、認証情報、未公開資料、第三者の情報は入力しないことを原則にしましょう。業務利用では、公式ポリシー、契約条件、保持・アクセス管理、社内規程を確認したうえで、必要な保護措置を備えた環境を選ぶ必要があります。