ビジネスデータのプライバシー、セキュリティ、コンプライアンス

デフォルトでは、ユーザー組織のデータを使用してモデルが学習することはありません。

デフォルトでは、ChatGPT Enterprise、ChatGPT Edu、ChatGPT Team、API プラットフォームからのビジネスデータ（入力と出力を含む）は、モデルの学習や改善には使用されません。当社のモデルは、インターネット上で公開されている知識、サードパーティとのパートナーシップを通じて提供されるデータ、当社の研究者が提供または生成する情報に基づいて学習しています。モデルの改善にご協力いただける場合は、API ダッシュボードで明示的にオプトイン⁠（新しいウィンドウで開く）してください。

ChatGPT とモデルの開発方法を学ぶ ↗⁠（新しいウィンドウで開く）

データは、静止時のほか、お客様と OpenAI 間および OpenAI とサービスプロバイダー間で転送中に暗号化されます。

入力を送信する場合でも、出力を受信する場合でも、ビジネスデータは不正アクセスから保護されます。強力な業界標準の暗号化技術を使用してお客様のデータを保護しています。これには、静止時の AES-256 暗号化や転送時の TLS 1.2 以上の使用が含まれます。

コンプライアンスの維持をサポートするために、適格な組織にデータ保持制御を提供しています。

要件を満たす組織は、API プラットフォームでゼロデータ保持ポリシーを選択するなど、OpenAI がビジネスデータを保持する期間を構成できます。

ChatGPT Enterprise、Team、Edu、API プラットフォーム⁠（新しいウィンドウで開く）のデータ保持ポリシーについて詳しくはこちら⁠をご覧ください。

製品とインフラストラクチャにセキュリティを組み込んでいます。

セキュリティは設計段階から始まります。当社では、全体的なセキュリティプログラムを導くために、ゼロトラストと徹底的な防御アプローチを採用しています。当社のソフトウェア開発のライフサイクルでは、最初から製品にセキュリティを組み込んで設計・構築し、サプライチェーンのリスクに適切に対処しています。エンドポイント、インフラストラクチャ、ネットワーク、アプリケーション全体に階層化されたセキュリティ制御を実装しています。また、エージェントなどの次世代テクノロジーの研究とセキュリティにも多額の投資を行っています。

徹底したテストと監視によりお客様のデータを保護します。

OpenAI セキュリティチームは、潜在的なセキュリティインシデントの発生に備えて年中無休の24時間体制でオンコールのローテーションを組んでおり、疑わしい活動に対処するために自動アラートと手動調査プロセスを導入しています。OpenAI のインフラストラクチャは、最高のセキュリティ基準に準拠していることを保証するために、独立した第三者によるレッドチームおよび敵対的評価を含む定期的な監査を受けています。

業界標準および規制コンプライアンス要件を遵守しています。

OpenAI のデータ保護慣行は、GDPR や CCPA などのプライバシー法への準拠をサポートしており、CSA STAR⁠（新しいウィンドウで開く） および SOC 2 Type 2 Trust Services Criteria⁠（新しいウィンドウで開く） に準拠しています。当社は、API 医療顧客が必要とする HIPAA コンプライアンス要件をサポートするために、OpenAI とのビジネスアソシエイト契約（BAA）⁠（新しいウィンドウで開く）を提供しています。また、企業のデータ処理要件をサポートするために、データ処理に関する補足事項⁠への署名についてもお客様をサポ​​ートします。

組織が地域固有のコンプライアンスのニーズを満たすのに役立つデータレジデンシーを提供します。

対象となる ChatGPT Enterprise、Edu、および API プラットフォームのお客様は、米国、ヨーロッパ、日本、カナダ、韓国、シンガポール、インドのデータレジデンシーを活用して、現地のデータ主権要件に準拠できます。ChatGPT Enterprise および Edu の新規のお客様と、対象となる API のお客様は、顧客コンテンツをこれらのいずれの地域に保存するかを選択できます。静止時のデータレジデンシーに加えて、API のお客様には、対象となる API エンドポイントのデータを処理する際に、ヨーロッパまたは米国を明示的に選択するオプションもあります。

ヨーロッパにおけるデータレジデンシーと資格要件について詳しくはこちら ↗
⁠顧客コンテンツについて詳しくはこちら ↗⁠