AIコンパニオンのプライバシーを読むときは、「データ」と一括りにしないことが重要です。チャット本文、音声入力、声のサンプル、写真、生成アバター、長期記憶、安全ログ、支払い情報、モデル学習はそれぞれリスクが違います。親密な会話を前提にした製品では、通常のチャットボット以上に慎重な確認が必要です。
1. 先に結論:チャット、音声、写真、記憶、学習を分けて見る
「プライバシーを守ります」「暗号化しています」「売りません」といった表現だけでは足りません。何が保存され、何が記憶に変換され、何が第三者モデルへ送られ、何が人間レビューや安全ログに入り、何がモデル改善に使われ、何を削除できるのかをデータ種別ごとに確認します。
| データ種別 | 聞くべきこと |
|---|---|
| チャット本文 | 保存、記憶利用、レビュー、モデル提供者との共有、学習利用はあるか |
| 音声入力 | 生音声を保存、文字起こし、削除、音声システム改善に使うか |
| 声のクローン・音声サンプル | 生成後も保持されるか、学習に使われるか、削除できるか |
| 写真 | 保存、変換、モデレーション、アバター作成、学習に使われるか |
| 生成アバター | 生成画像が保存、再利用、エクスポート、編集できるか |
| 長期記憶 | どんな事実が保存され、見られ、削除できるか |
| 安全ログ | 不正利用や法的理由でフラグ付き会話が保持されるか |
| サポートチケット | スクリーンショット、会話抜粋、アカウント情報が保存されるか |
| 決済データ | 会社が扱うのか、第三者決済事業者が扱うのか |
| モデル学習 | どのデータがどんな条件で使われ、オプトアウトできるか |
2. プライバシーマップ、リスクスコア、データの時間軸
| 用語 | 平易な意味 | プライバシー上の含意 |
|---|---|---|
| パーソナライズ | ユーザーのデータで自分のコンパニオンに覚えさせる | 便利だが、記憶が間違う・消せない場合は敏感 |
| 安全性改善 | 不正利用、自傷、詐欺、規約違反の検出に使う | 必要な場合もあるが、範囲と開示が必要 |
| 製品分析 | 利用パターンを分析して機能改善する | 集計なら低リスク、個人に紐づくと高リスク |
| モデル改善 | 将来のAI挙動改善に内容を使う | 親密な会話では高いプライバシー懸念 |
| 第三者モデル処理 | 応答生成のため別のAI提供者へデータを送る | 契約、保持期間、目的の制限が必要 |
50点のAIコンパニオン・プライバシースコア
| 評価軸 | 0点 | 3点 | 5点 |
|---|---|---|---|
| チャット保存の明確さ | 説明なし | 一般的な保持文言 | 保存、保持、削除、アクセスが明確 |
| 音声サンプルの扱い | 説明なし | 一部説明 | 生サンプル保持、削除、学習、オプトアウトが明確 |
| 写真の扱い | 説明なし | 一部のアップロード説明 | 元写真、生成画像、モデレーション、保持、削除が明確 |
| 長期記憶管理 | 隠れている、または自動のみ | 一部管理 | 見る、編集、削除ができる |
| モデル学習開示 | 「サービス改善」など曖昧 | 学習に触れるが制御しにくい | データ種別、学習利用、オプトアウトが明示 |
| 第三者モデル提供者 | 開示なし | 一般的に言及 | 事業者、目的、保持、契約上の制限が説明される |
| 人間レビュー | 開示なし | ポリシー内だけで言及 | いつ人間が見る可能性があるか明確 |
| 削除と保持 | アカウント削除のみ | 一部タイムライン | チャット、記憶、メディア、ログ、バックアップを分けて説明 |
| セキュリティ制御 | 宣伝文句のみ | 暗号化に言及 | 暗号化、アクセス制御、侵害時の限界、実用的な注意が説明される |
| センシティブデータの案内 | なし | 一般的な「共有しないで」 | 健康、性、家族、位置、未成年、本人性について平易に案内 |
| 点数 | 解釈 |
|---|---|
| 0〜15 | プライバシーの不確実性が高く、親密な利用は避ける |
| 16〜30 | 一部有用な主張はあるが、敏感な開示には曖昧すぎる |
| 31〜40 | 透明性はまずまず。深い利用前に設定確認が必要 |
| 41〜50 | 比較的強いプライバシー姿勢。真剣に検討しやすい |
データフローの時間軸
| 段階 | 起こること | 確認すること |
|---|---|---|
| 入力 | 入力、発話、アップロード、生成を行う | そのデータは機能に本当に必要か |
| 処理 | システムがモデルに読める形へ変換 | 生音声は文字起こしされるか、写真は変換されるか |
| 応答生成 | モデルが返答を作る | 第三者モデル提供者が関与するか |
| パーソナライズ | 好みや事実を覚える | 記憶を見て編集できるか |
| 安全監視 | 不正、自傷、詐欺、規約違反の確認があり得る | 安全ログは保持されるか |
| 製品改善 | データが分析やモデル改善に使われる可能性 | 学習利用はオプトイン、オプトアウト、不可のどれか |
| 保存 | チャット、記憶、ログ、バックアップ、サポート、分析に残る | 保持期間は何か |
| 削除 | メッセージ、記憶、コンパニオン、アカウントを削除 | すべてのコピーと提供先に及ぶか |
データ種別ごとのプライバシーリスク
| データ種別 | センシティブ度 | なぜ重要か |
|---|---|---|
| 雑談 | 低〜中 | 興味、習慣、ユーモア、予定が見えることがある |
| 感情的な会話 | 高 | 孤独、喪失、トラウマ、家族不和が見える |
| 恋愛・性的会話 | 非常に高い | 性、空想、関係歴が見える |
| 健康関連の会話 | 非常に高い | 心身の健康不安が見える |
| 音声録音 | 高 | 本人性、感情、アクセント、家庭内背景が見える |
| 声のクローンサンプル | 非常に高い | 本人性に結びつき、保護が弱いと悪用され得る |
| 写真 | 高〜非常に高い | 顔、家、位置、家族、年齢、持ち物が見える |
| 長期記憶 | 高 | 重要な個人事実を耐久性のある形に要約する |
| 決済メタデータ | 中〜高 | 本人性とコンパニオン利用を結びつける |
| サポートチケット | 中〜高 | 問い合わせ時に敏感な文脈を貼りがち |
なぜ通常のチャットボットより注意が必要か
AIコンパニオンは、単発の質問よりも長く、個人的で、感情的な文脈を扱います。ユーザーは孤独、恋愛、家族、健康、喪失、性的嗜好、日常のルーティンを話すかもしれません。さらに、記憶や音声、写真、アバターが加わると、単なる会話ログ以上に本人性と関係性が強まります。
3. 実行チェックリスト:親密なデータを共有する前に
ステップ1:データ種別チェックリストでプライバシーポリシーを読む
| 質問 | 答え |
|---|---|
| チャットは保存されるか | |
| チャットは学習に使われるか | |
| 学習からオプトアウトできるか | |
| 音声録音は保存されるか | |
| 音声サンプルは学習に使われるか | |
| 写真は保持されるか | |
| 長期記憶を削除できるか | |
| 第三者モデル提供者は使われるか | |
| スタッフが内容を見る可能性はあるか | |
| アカウント削除後に何が残るか |
ステップ2:可能なら学習・モデル改善をオフにする
オプトアウトやデータ管理設定がある場合、親密な利用前に確認します。設定がない場合は、センシティブな内容を話す範囲を狭めます。
ステップ3:「AIに言わない」ルールを作る
健康、性的内容、家族秘密、住所、勤務先・学校、未成年情報、他人の個人情報、本人確認に使える声や写真などは、共有しないか慎重に制限します。
ステップ4:記憶を定期的に点検して削る
長期記憶は便利ですが、古く、過剰で、痛みのある情報が残ると問題になります。記憶を見直し、不要なものを削除します。
ステップ5:削除を信頼する前にテストする
低リスクの記憶やチャットで、削除後に再表示されないか確認します。削除機能が見つからない、または効き方が不明な製品には深い個人情報を預けない方が安全です。
4. よくある誤解
誤解1:「暗号化されているなら誰もアクセスできない」
暗号化は重要ですが、サービス提供、サポート、安全監視、法的要請、ログ、バックアップなどの例外があり得ます。
誤解2:「売らない」は「使わない」と同じ
データを販売しなくても、パーソナライズ、分析、安全性、モデル改善、第三者処理に使うことがあります。
誤解3:「学習」と「記憶」は同じ
記憶は自分のコンパニオンの応答に使う保存情報です。学習は将来のモデル改善に使うことです。別々に確認する必要があります。
誤解4:「アプリを消せばデータも消える」
アプリのアンインストールは端末から消すだけで、クラウド上のアカウント、チャット、記憶、決済、ログが残ることがあります。
誤解5:「人間レビューとは従業員が何でも読んでいるという意味」
人間レビューは安全、品質、サポートなど特定目的に限定される場合があります。ただし、いつ、何を、誰が見られるのかは明確であるべきです。
誤解6:「学習をオプトアウトすれば何も保存されない」
学習を止めても、サービス提供、記憶、ログ、安全、請求のため保存されるデータがあり得ます。
誤解7:「写真や音声サンプルは初期設定用にすぎない」
写真や声は本人性に関わる強いデータです。保持、削除、学習利用、第三者処理を確認する必要があります。
専用AIコンパニオンデバイスでは何が変わるか
| デバイスのプライバシー質問 | なぜ重要か |
|---|---|
| チャットにWi-Fiが必要か | クラウド処理ならデータは端末外へ出る |
| 会話はローカル処理かリモート処理か | 遅延、プライバシー、オフライン機能に影響 |
| 文字起こし後に生音声は保存されるか | 生の声はテキストより敏感 |
| 記憶は生会話と分けて保存されるか | チャット変更後も記憶が残り得る |
| ユーザーは記憶を削除できるか | 長期的な制御が重要 |
| 個人データを保存せずに使えるか | 低記憶の付き合いを望む利用者もいる |
| 写真や音声サンプルは学習に使われるか | 初期設定データは非常に敏感 |
| 家族の声が偶然録音されるか | 同居人の同意が関わる |
よくある3つのプライバシープロファイル
1つ目は軽い娯楽利用です。雑談や創作中心ならリスクは比較的低いですが、学習利用や広告、記憶は確認します。2つ目は感情・恋愛利用です。孤独、性、喪失、家族などが入りやすく、プライバシー重みは高くなります。3つ目は家庭・介護利用です。高齢者、家族、健康、音声、住環境が関わるため、本人だけでなく家庭全体の同意が重要です。
すでに敏感な情報を共有した場合
慌ててすべてを削除する前に、共有したデータ種別を整理します。学習オプトアウト、記憶削除、チャット削除、写真・音声削除、アカウント削除、プライバシーリクエスト、サポート問い合わせを必要に応じて行います。自分以外の人の個人情報を共有した場合は、さらに慎重に削除を検討します。
高齢者と家族介護での特別な注意
高齢者や認知症の人は、データ保存や同意を十分理解しにくい場合があります。家族が設定を手伝う場合でも、本人の尊厳、同意、健康情報、家庭内音声、介護者のアクセス範囲を明確にします。AIは介護記録や医療判断を代替しません。
企業が過剰な約束なしに信頼を得る方法
データ種別ごとの説明、学習利用の明確化、記憶の表示・編集・削除、第三者モデル処理の開示、削除タイムライン、バックアップ例外、人間レビューの範囲、未成年と家族利用への注意を、法律文書だけでなく購入前ページで説明することです。
平易な購入者テスト
「私のチャット、声、写真、記憶は何に使われ、何が学習に使われ、何を削除でき、解約後に何が残るのか」。この質問に製品ページ、設定画面、サポートが一貫して答えられないなら、親密な利用は控えるべきです。
結論
AIコンパニオンのプライバシーは、チャットだけの問題ではありません。声、写真、生成アバター、長期記憶、学習、削除、第三者処理が絡みます。安全な選び方は、データ種別ごとに確認し、学習を制御し、共有しない情報を決め、記憶を点検し、削除をテストすることです。

