OpenAI におけるエンタープライズプライバシー

OpenAI の開始点として最も行いやすいものは、従業員様向けには ChatGPT Business あるいは ChatGPT Enterprise を導入することでしょう。使い方は簡単で、社内の誰もが AI を用いて生産性を向上できるようになります。貴社のエンジニアチームの方が当社の技術を用いたカスタムソリューション構築を希望される場合には、当社の API プラットフォーム⁠（新しいウィンドウで開く）をお試しください。

別段の規定がなければ、当社モデルの学習にお客様のビジネスデータは使用しません。OpenAI のサービス向上のために、お客様によって自社データの当社への開示（フィードバックメカニズム⁠（新しいウィンドウで開く）を介してなど）が明示的にオプトインされた場合には、当社は開示されたデータをモデルの学習に用いることができます。

社内のエンドユーザーは GPT を構築でき、GPT を社内ワークスペース内のエンドユーザー同士で共有することもできます。ワークスペース内での GPT 利用に対する当社のコミットメントは、ChatGPT Enterprise、ChatGPTBusiness、ChatGPT Edu に対するものと同様です。ワークスペースの管理者が社外との GPT の共有を可能にした場合、ユーザーが公開を選択した GPT は追加検証の対象となることにご留意ください。詳細は GPT のページ⁠をご覧ください。

コネクターにより、ChatGPT は接続された内部ソースやサードパーティアプリケーションから情報を送受信できます。たとえば、回答のコンテキストをより明確にすることが可能です。ワークスペース管理者は、ワークスペースでどのコネクターを有効にするかを管理できます。ChatGPT は組織の既存の権限を尊重します。各エンドユーザーは使用前に接続アプリケーションで認証する必要があります。コネクターからアクセスされたビジネスデータで当社モデルが学習することはありません。コネクター⁠（新しいウィンドウで開く）の詳細はこちら。

お客様と OpenAI 間の場合：当社サービスにおいてお客様が提供された入力に対する権利はすべて当該のお客様に留保されます。当社サービスからお客様が正当に受領されたアウトプットは、法律で認められる範囲において、当該のお客様の所有となります。お客様の入力と出力に対して、当社にはサービス提供、適用される法律の遵守、当社方針の適用のために必要な権利のみが付与されます。

OpenAI は保存状態にあるすべてのデータの暗号化（AES-256）と転送中データの暗号化（TLS 1.2+）（OpenAI とユーザー間、及び OpenAI とサービスプロバイダー間）を行い、厳格なアクセス制御を用いて、データへのアクセス権限を有する人を制限しています。当社のセキュリティチームは、24時間365日、オンコール体制を取っており、セキュリティ事故の可能性がある場合には、緊急連絡を受けます。当社は、当プラットフォームや製品で発見された脆弱性を責任を持って開示するためのバグバウンティプログラム（脆弱性報奨金制度）⁠を提供しています。詳しくはTrust Portal⁠（新しいウィンドウで開く）をご覧ください。

はい。当社は ChatGPT Business、ChatGPT Enterprise、ChatGPT Edu および API の利用に関して、お客様に GDPR などのプライバシー法を遵守していただけるように、データ処理に関する補足事項（DPA）の履行に対応しています。OpenAI との DPA 締結には、DPA フォーム⁠（新しいウィンドウで開く）をご利用ください。

OpenAI のサービスに提供されたビジネスデータに対して、当社サービスの利用法に対する理解を深めることなどを目的として、自動コンテンツ分類ツールや安全性ツールが使用される場合があります。作成される分類は、ビジネスデータに関するメタデータですが、そこにビジネスデータそのものが含まれることはありません。ビジネスデータの検証は人間によってのみ行われます。詳細は下記のサービスごとの説明をご参照ください。

ChatGPT Enterprise は、企業向けに構築されており、会社全体の生産性向上に必要な ChatGPT の利用における管理、デプロイメントツール、スピードが提供されます。ChatGPT Edu は大学向けに設計されており、学生、教職員、研究者らが ChatGPT を簡単に導入できる一方で、ChatGPT Enterprise と同様の管理機能も提供します。詳細は ChatGPT Enterprise⁠ および ChatGPT Edu⁠ のページをご覧ください。

お客様の組織内では、エンドユーザーは自分自身の会話履歴を見ることができます。ワークスペースに対しては、お客様の組織に管理権があり、ワークスペースの管理者は Enterprise Compliance API⁠（新しいウィンドウで開く） を使って会話の監査ログと GPT にアクセスすることが可能です。​OpenAI 内では、インシデントの解決およびエンドユーザーの会話の復元（お客様からの明示的な許可を要します）を目的に、または適用される法律上の義務である場合にのみ、承認を受けた従業員がお客様の会話にアクセスします。

ChatGPT Enterprise および ChatGPT Edu は、SOC 2 Type 2 監査に合格しています。詳しくはTrust Portal⁠（新しいウィンドウで開く） をご覧ください。

お客様のデータの保持期間については、ワークスペースの管理者が決めることができます。削除された会話は、その保持が法的義務でない限り、30日以内に当社システムから消去されます。なお、データを保持することによって会話履歴などの機能が利用可能になり、保持期間を短くすると製品体験（満足度）を損ねる可能性があることにご留意ください。

ChatGPT Business は、チームメンバー間や成長中の小規模企業向けに構築され、協調ツールの利用とチーム専用ワークスペースへのセルフサービス型アクセスを提供します。詳細は ChatGPT Business のページをご覧ください。

組織内のエンドユーザーだけが会話履歴を見ることができます。ワークスペース管理者は、ワークスペースとアクセスの管理権を持ちます。OpenAI 内では、当社システムに保存された会話へのアクセスは、以下の者に限定されます（1）エンジニアリングサポートの提供、プラットフォーム悪用疑いの調査および法令遵守のためにアクセスを必要とし、その承認を受けた従業員、（2）機密保持とセキュリティに関する義務の拘束を受け、悪用・誤用の検証だけを行う専門の第三者請負業者。

ChatGPT Business は SOC 2 Type 2監査に合格しています。詳細はセキュリティポータル⁠（新しいウィンドウで開く）をご覧ください。

各エンドユーザーが、自身の会話の保持に関する管理権を有します。削除された会話または保存されなかった会話は、その保持が法的義務でない限り、30日以内に当社システムから消去されます。なお、データを保持することによって会話履歴などの機能が利用可能になり、保持期間を短くすると製品体験（満足度）を損ねる可能性があることにご留意ください。

ChatGPT for Teachers is a secure, self-serve workspace for U.S. K–12 educators, enabling teachers to use ChatGPT with classroom materials and student data, along with education-grade protections, admin controls, teacher-specific onboarding, and suggested prompts. It is available to verified teachers, staff, school leaders, and district administrators who work for an accredited U.S. K–12 school or district.

Our access to conversations stored on our systems is limited to (1) authorized employees that require access for engineering support, investigating potential platform abuse, and legal compliance and (2) specialized third-party contractors who are bound by confidentiality and security obligations, solely to review for abuse and misuse.

As with our Enterprise, Business, and Edu offerings, information shared with ChatGPT for Teachers is not used to train our models by default.

Infrastructure supporting ChatGPT for Teachers is adherent to industry best practices for security & privacy. Read more in our Security Portal⁠⁠（新しいウィンドウで開く）.

Each of your workspace members control whether their conversations are retained. Any deleted conversations are removed from our systems within 30 days, unless we are legally required to retain them. Note that retention enables features like conversation history, and shorter retention periods may compromise product experience.

OpenAI の API プラットフォームは、GPT‑4 や GPT‑3.5 Turbo のような強力なモデルへのアクセスを提供し、デベロッパーの方は、特定タスク用のファインチューニングモデルを含む、様々なアプリケーションやサービスを作成することができます。詳しい情報はプラットフォームの説明ページ⁠（新しいウィンドウで開く）をご覧ください。

当社の API プラットフォームは、SOC 2 Type 2 への適合が審査の上、認証されています。詳しくはTrust Portal⁠（新しいウィンドウで開く） をご覧ください。

当社は、お客様が「医療保険の携行性と責任に関する法律（HIPAA）」を遵守していただけるように、ビジネスアソシエート契約（BAA）の締結に応じております。BAA を必要とされる場合は、こちら⁠（新しいウィンドウで開く）からご連絡ください。

はい、あるモデルを特定タスクに適応させるため、ご自身のプロンプト・コンプリーションペアを用いてファインチューニングを行っていただけます。ファインチューンされたモデルは、それを行った方のみが利用できるもので、他のお客様への提供や開示が行われることはなく、他のモデルの学習に使われることもありません。モデルのファインチューニングのために送信されたデータは、お客様がファイルを削除されるまで保持されます。

OpenAI は、プラットフォームの説明ページ⁠（新しいウィンドウで開く）にリストアップされた特定のエンドポイントを除き、サービスを提供し不正利用を特定するために、API で入出力されたデータを30日間安全に保持します。30日後には、API の入力と出力は、その保持が法的義務でない限り、当社のシステムから消去されます。また認められるユースケースでは、該当エンドポイントに対してゼロデータ保持（ZDR）をリクエストしていただけます。データの取り扱いに関する詳しい情報はプラットフォームの説明⁠（新しいウィンドウで開く）ページをご覧ください。

OpenAI 内では、当社システムに保存されたAPIビジネスデータへのアクセスは、以下の者に限定されます：(1)エンジニアリングサポートの提供、プラットフォーム悪用疑いの調査および法令遵守のためにアクセスを必要とし、その承認を受けた従業員、(2)機密保持とセキュリティに関する義務の拘束を受け、悪用・誤用の検証だけを行う専門の第三者請負業者。

OpenAI のモデルの学習には2段階あります。最初は、大量のデータからの学習を行います。次に、出力の安全性と正確性確保のため、また全体的能力向上のため、ChatGPT ユーザーおよび人間のトレーナーからのデータを用います。学習プロセス⁠（新しいウィンドウで開く）の詳細はこちらのページをご覧ください。

OpenAI は、公的情報源、第三者から許諾を受けて取得したデータ、 人間による評価から作成された情報など、様々な所から入手してたデータを用いています。また、個人利用の ChatGPT と DALL·E の各バージョンからのデータも使います。デフォルトでは、ChatGPT Business、ChatGPT Enterprise、ChatGPT Edu および API プラットフォーム（2023年3月1日以降）のビジネスデータは、OpenAI のサービス向上のためにユーザーが自身のデータ開示について明示的にオプトインした場合を除き、当社モデルの学習に使用されません。