社内で AI を使っていいか。ChatGPT など5つ、学習に使うかは契約しだい

「うちの社員が、ChatGPT に社内の情報を入れているかもしれない」。そんな不安を抱える経営者・総務の担当者が増えている。ChatGPT のように、文章で質問すると答えを返してくれる AI（生成 AI）は、社員が個人で登録すればすぐに使える。会社が気づかないまま、仕事の情報が社員個人のアカウントに入っていく。

気にするべきなのは「どの AI か」より「どの契約で使っているか」だ。この記事で比べた5つ（Claude・ChatGPT・Gemini・Microsoft Copilot・Perplexity）は、会社向けの契約なら、どれも最初の状態では、入れた内容を AI の学習に使わないと公式に書いている。一方、社員が個人のアカウントで使うと、Claude・ChatGPT・Gemini・Perplexity の無料版は、本人が設定をオフにしない限り学習に使われうる。Claude・ChatGPT・Perplexity は、月額を払う個人向けの有料プランでも同じだ（Microsoft Copilot の個人向けは、2026年8月からの新しいアプリでは、AI の本体の学習には使わないと書いている）。学習に使うかどうかは、AI の種類より契約で決まる。

この記事は2026年3月に公開したものを、10月に書き直した。各社の規約やヘルプを10月29日に確かめ直し、3月の本文の誤りと、その後に変わったところは時点を分けて直した。前半は IT に詳しくない人向けに書き、設定の名前や各社の細かい条件は、後半の「担当者向け」にまとめた。

▼AI に入れたデータはどうなるのか：「学習に使う」「保存する」「人が見る」は別の話

AI に社内の情報を入れたときに起きうることは、大きく3つある。この3つは別々の話で、1つを止めても、ほかの2つが止まるとは限らない。

• ▶ 学習に使われる：入れた内容が、AI を賢くするための材料（学習データ）になる。将来の AI が、その内容も材料にして作られる
• ▶ 保存される：入れた内容が、AI を提供する会社のサーバーに一定の期間残る。残っている間は、システムの不具合などで、本来見えないはずの人に見えてしまう可能性もゼロではない
• ▶ 人が見る：AI を提供する会社の担当者が、不正な使い方の調査や品質の改善のために、会話を読むことがある

たとえば Gemini の個人向けは、学習に使わない設定にしても、会話は最長72時間残る。ChatGPT は、消した会話がサーバーから消えるまで最長30日かかる。「学習に使わない」は、「保存しない」でも「誰も見ない」でもない。比べるときは、この3つを分けて見る。

▼個人のアカウントと会社向けの契約の違い：学習に使うかどうかの「最初の状態」が逆

同じ AI でも、社員が個人で登録したアカウントと、会社が契約したアカウントでは、データの扱いが変わる。一番大きいのは、学習に使うかどうかの最初の状態が逆になることだ。

	個人のアカウント	会社向けの契約
学習に使うか	本人がオフにしない限り、使われうる（Claude・ChatGPT・Gemini・Perplexity の無料版。Claude・ChatGPT・Perplexity は個人向けの有料プランも）。Copilot の新しいアプリは、AI の本体の学習には使わないと書いている	最初の状態では使わない（会社が許可した場合などを除く）
設定を決める人	社員本人	会社の管理者
人が会話を見るか	サービスによっては、一部の会話を人が読む	読まない、または不正な使い方の調査などの場合に限る（Claude の会社向けと Perplexity は、はっきりした記載が見つからない）

有料なら会社向け、ではない

ChatGPT の Plus・Pro、Claude の Pro・Max、Perplexity の Pro・Max は、月額を払っていても個人向けのプランだ。学習の扱いは無料版と同じで、本人がオフにしない限り学習に使われうる。「有料プランを経費で落としているから大丈夫」とはならない。

会社向けでも「何も残らない」わけではない

会社向けの契約でも、不正な使い方を見張るために、一定期間データを残すことがある。たとえば ChatGPT を自社のシステムから呼び出す使い方（API）では、その記録が最長30日残る。

回答への「いいね」「よくない」などのフィードバックを送った会話も、扱いが別になることがある。たとえば Claude は、会社向けの契約でも、フィードバックを送った会話は、誰が送ったか分からない形にしたうえで学習に使うことがあると書いている（会社の管理者が、フィードバックの送信を止める設定がある）。

同じ画面でも、どのアカウントで入ったかで変わる

Gemini や Copilot は、同じ画面でも、どのアカウントでログインしたかで扱いが変わる。Gemini は、会社の Google Workspace（Google のメールやドライブを会社で使うサービス）のアカウントで入れば、会社向けの扱いになる（無料の Essentials Starter など、一部のプランを除く）。個人の Google アカウントなら、個人向けの扱いだ。Copilot も、会社の Microsoft のアカウントで入ったときだけ、会社向けの保護が効く。会社の契約があっても、社員が個人のアカウントで入っていれば、個人向けの扱いのままだ。

▼5つをざっくり比べると：会社向けの契約は5つとも、最初の状態では学習に使わない

2026年10月29日時点で、各社の公式の規約・ヘルプに書かれていることを、ざっくり並べるとこうなる。細かい条件と出典は後半にまとめた。

サービス	個人のアカウント	会社向けの契約	人が会話を見るか
Claude（Anthropic）	本人がオフにしない限り、学習に使われうる（Free・Pro・Max）	最初の状態では学習に使わない（Team・Enterprise など）	個人：最初の状態では見ない（不正な使い方の疑いがある会話と、フィードバックを送った会話は例外）。会社：はっきりした記載が見つからない
ChatGPT（OpenAI）	最初の状態で学習に使う。オフにできる（無料版・Plus・Pro など）	最初の状態では学習に使わない（Business・Enterprise）	個人：不正な使い方の調査や問い合わせの対応のほか、学習をオフにしていなければ改善のためにも。会社：不正な使い方の調査などに限る
Gemini（Google）	18歳以上は最初の状態で学習に使う。オフにできる	許可なく学習に使わない（Google Workspace）	個人：一部の会話を人が読む（オフにしても、安全のために読むことがある）。会社：読まない
Microsoft Copilot	2026年8月からの新しいアプリは、AI の本体の学習には使わないと書いている（前のアプリは、オフにしない限り学習に使った）	学習に使わない（Microsoft 365 Copilot・Copilot Chat）	個人：前のアプリは一部の会話を人が読んだ（止める設定はなかった）。新しいアプリは記載が見つからない。会社：読まない
Perplexity	最初の状態で学習に使う。オフにできる（無料版・Pro・Max）	学習に使わない（Enterprise Pro・Enterprise Max）	公式に記載が見つからない

※2026年10月29日に各社の公式ページで確認。プラン名も10月時点。各社の規約はよく変わるので、契約の前に公式のページで確かめること。3月の公開時の表から直したところは、まとめの後の箱に書いた。

Claude（Anthropic）

Anthropic は2025年8月28日に、個人向けの規約を変えると発表した。個人向けのプラン（Free・Pro・Max）では、本人がオフにしない限り、会話が学習に使われうる。すでに使っていた人は、10月8日までにどちらにするかを選ぶことになっていた。学習を許可すると、会話は最長5年保存される。会社向けの Team・Enterprise と、自社のシステムから呼び出す使い方（API）は、最初の状態では学習に使わない。

ChatGPT（OpenAI）

個人向け（無料版・Plus・Pro など）は、最初の状態で学習に使う設定になっている。設定の中にある、学習に使うかどうかのスイッチをオフにすれば止められるが（場所と名前は後半にまとめた）、社員全員がオフにしているかは、会社からは確かめられない。

会社向けの Business（2025年8月に Team から名前が変わった）と Enterprise は、最初の状態では学習に使わない。Business でも、会社のアカウントでまとめてログインする仕組み（シングルサインオン）が使える。会社で使うなら、会社向けの契約にそろえるのが前提になる。

Gemini（Google）

個人向けの Gemini は、18歳以上なら最初の状態で、会話が学習を含むサービスの改善に使われる。一部の会話は、Google の担当者（委託先を含む）が読む。担当者が読んだ会話は、本人が履歴を消しても最長3年残る。

会社が Google Workspace を契約していれば、その中の Gemini は、許可なく学習に使わず、人も読まないと Google は書いている。2025年1月から、Workspace の Business・Enterprise のプランに Gemini が含まれるようになった。Gemini が含まれるようになったのと同時に、プランの料金も上がった。社員が個人の Google アカウントで使っている場合は、会社の Workspace のアカウントで使うようにそろえる。

Microsoft Copilot

Microsoft の AI で、Word や Outlook などの中でも使える。会社向けの Microsoft 365 Copilot（有料の追加契約）と、会社の Microsoft のアカウントで使える無料の Copilot Chat は、入れた内容を AI の学習に使わない。データは Microsoft 365 の中で処理され、不正な使い方の監視のために人が読むこともしない、と Microsoft は書いている。

個人の Microsoft アカウントで使う Copilot は、2026年8月に新しいアプリに替わった。Microsoft は、新しいアプリでは、入れた内容やファイルを AI の本体の学習には使わないと書いている。前のアプリは、オフにしない限り学習に使い、一部の会話を人が読んでいた。新しいアプリで人が読むかは、公式に書かれていない。ただし個人のアカウントでは、会社の管理は効かない。社員が Copilot を使うときは、会社のアカウントでログインしているかを確かめさせる。会社のアカウントなら、画面の上に緑の盾の印が出る。

Perplexity

調べものに強い、検索型の AI だ。個人向け（無料版・Pro・Max）は、最初の状態で学習に使う設定になっていて、オフにしても、それより前に集められたデータは取り消せない。会社向けの Enterprise Pro・Enterprise Max は学習に使わない。会社向けでは、会話に添付したファイルは7日で自動的に消える（個人向けは30日）。ただし会話そのものは、消すまで残る。外部の監査（SOC 2 Type II）を受けていて、会社のアカウントでまとめてログインする仕組みにも対応している。個人向けのプラン（無料版・Pro・Max）での仕事の利用は避ける。

▼経営者が今日やること：使っている AI を知る、会社の契約にそろえる、入れないものを決める

「まず何をすればいいか」を3つに絞る。

• ▶ 社員がどの AI を、どのアカウントで使っているかを知る：社員に聞くほか、経費の精算に AI の個人向けプラン（ChatGPT Plus・Claude Pro など）の月額が出ていないかも見る
• ▶ 使うサービスを、会社向けの契約にそろえる：個人のアカウントでの仕事の利用はやめてもらい、会社が管理できる契約に一本化する
• ▶ 「入れてはいけない情報」のルールを作る：会社向けの契約でも、個人情報・機密情報・まだ公表していない財務の情報などは入れない、と社内で決める。会社向けでも、不正な使い方の監視のために一定期間残ったり、例外的に人が見たりすることはある

▼まとめ：自分の会社で確かめること

会社向けの契約なら、5つとも、最初の状態では入れた内容を学習に使わない。見えにくいのは、社員が個人のアカウントで仕事の情報を入れているケースだ。使っているサービスを知り、会社の契約にそろえ、入れないもののルールを作る。担当者には、次のことを聞いてみてほしい。

• ▶ 社員が仕事で使っている AI は、どのサービスの、どのプランか：個人の無料・有料のプランか、会社の契約か
• ▶ 会社の契約の AI に、会社のアカウントでログインしているか：Gemini・Copilot は、同じ画面でも入ったアカウントで扱いが変わる
• ▶ 個人のアカウントを使っている人がいるなら、学習に使う設定はオフになっているか
• ▶ 回答への「いいね」「よくない」などのフィードバックを、会社としてどう扱うか：送った会話は扱いが変わるサービスがある
• ▶ 「AI に入れてはいけない情報」が、社内のルールとして決まっているか
• ▶ 契約の前に、各社の公式のページで今の扱いを確かめたか：この記事は2026年10月時点。各社の規約は半年で変わることがある

▼担当者向け：設定と手順の詳細

ここから先は、実際に設定や契約を確かめる担当者向けに、正式な名前と、各社の公式に書かれている条件をまとめる。出典は各社の規約・プライバシーポリシー・ヘルプ・公式ブログ・料金ページ（ChatGPT の保存命令は、裁判所の命令文の写しと OpenAI の公式ページ）。確認はすべて2026年10月29日。画面の項目名は英語画面の表記で、日本語は公式ヘルプの訳を添えた（実際の日本語の画面では確かめていない）。報道だけで取れた話は書いていない。

前半の言い方と、実際の名前

前半の言い方	実際の名前
学習に使われる	モデルの学習（training）・モデル改善（model improvement）・学習利用
学習に使う設定をオフにする	オプトアウト（opt-out）
保存される期間	データ保持期間（retention）
記録を残さないことを約束する契約	ゼロデータリテンション（ZDR）
人が見る／不正な使い方の監視	ヒューマンレビュー（human review）／不正利用監視（abuse monitoring）・Trust & Safety
回答への「いいね」「よくない」	フィードバック（👍👎、thumbs up/down）
会社向けの契約	法人プラン・商用プラン（Anthropic の Commercial Terms、OpenAI の Business Terms／Services Agreement、Perplexity の Enterprise Terms など）
自社のシステムから AI を呼び出す使い方	API
データの扱いを約束する契約書	DPA（Data Processing Addendum、データ処理補遺）
外部の監査	SOC 2 Type II・ISO/IEC 27001 など
会社のアカウントでまとめてログインする仕組み	SSO（シングルサインオン。SAML・OIDC）
Microsoft 365 の中で処理される	Microsoft 365 サービス境界（service boundary）。会社ごとの区画はテナント
会社の Microsoft のアカウント	Microsoft Entra ID の職場（または学校）アカウント
緑の盾の印	エンタープライズ データ保護（Enterprise Data Protection、EDP。以前の商用データ保護（Commercial Data Protection）の後継）
会社の Google のアカウント	Google Workspace のアカウント（Gemini アプリが「コアサービス」のエディション）

3月の本文からの訂正の根拠と、その後の変更

• ▶ ChatGPT の保存命令（3月の本文の誤り）：3月の本文は「2025年5月に米国連邦裁判所が会話データの無期限保持を命令。一時的に削除できないデータが発生している」と現在形で書いた。命令は 2025-05-13（ニューヨーク南部地区連邦地裁、OpenAI の著作権訴訟）で、中身は「削除されるはずの出力のログを、裁判所が別に命じるまで分けて保存せよ」。「無期限」は命令文の言葉ではなく、OpenAI の説明の言い方。2025-10-09 に承認された命令で、今後の保存の義務は 2025-09-26 付で終わった。OpenAI の公式ページ（2025-10-22 の更新）は、通常の保存（削除後30日以内、API も30日）に戻ったこと、2025-04〜09 の限られたデータはリーガルホールドで保管していることを書いている。9月26日より前に分けて保存したデータは引き続き保存される（EEA・スイス・英国からの分を除く）。OpenAI の説明では、Enterprise・Edu と、ZDR の API は、もともと命令の対象外
• ▶ Gemini の「追加費用なし」（3月の本文の誤り）：2025-01-15 の発表で、Business は 2025-01-15 から、Enterprise は 2025-01-29 以降に順に Gemini が含まれた。同時に料金が改定されている（Workspace Updates ブログに「pricing adjustments」と明記）。新規は 2025-01-16〜17 から（Workspace Updates は 01-16、Workspace 公式ブログは「翌日から」＝01-17 と、公式の2つの記事で1日違う）、既存の月払いは 2025-03-17 以降、年契約は更新日から。日本円での改定の時期は、公式の一次情報では取れなかった
• ▶ Copilot の「テナント管理者がオプトインしない限り」（3月の本文の誤り）：公式の記載に、この条件はない。管理者が明示的にオンにする設定があるのは、学習ではなく、Anthropic のモデルを「データの保持つき」で使う設定（下の Copilot の節）。暗号化の「AES-256・TLS1.2以上」も Copilot のページの記載ではなく、Microsoft 365 全般の暗号化のページの記載（下の Copilot の節）。「商用データ保護」はエンタープライズ データ保護（EDP）に置き換わっている
• ▶ Claude：「2025年8月にプライバシーポリシーを変更」は、発表が 2025-08-28、適用が 2025-10-08（既存の利用者はこの日までに選ぶ必要があった）。会社向けの「企業データが学習に使われることはない」は、フィードバックを送った会話と、Development Partner Program に参加した場合の例外を足した。「人間によるレビュー：原則なし」は、例外（利用ポリシーの執行・フィードバック）を足した
• ▶ Perplexity：「7日後に自動削除」は、Enterprise の会話（Session、旧 Thread）に添付したファイルだけ。個人向けのファイルは30日。会話そのものと、My Files・Projects（旧 Spaces）のファイルは削除するまで残る。法人プランは Enterprise Pro・Enterprise Max の2つ。人によるレビューは「なし」ではなく「公式に記載が見つからない」
• ▶ ChatGPT：Team は 2025-08-29 に Business に改名（3月の本文はすでに Business と書いていた）。個人向けに Go が加わっている。3月の本文の「Business・Enterprise では SSO・MFA などが使える」は、SSO は Business でも使えるが、MFA はワークスペース全体に強制することはできない（各自で設定する）
• ▶ 3月より後の変更：Claude は 2026-06-09 から、一部のモデル（Anthropic が Covered Models と呼ぶもの）で、少なくとも30日の保存が必須になった。Copilot は、Learn に「Microsoft 365 Copilot は Microsoft Copilot に、Microsoft 365 Copilot Chat は Microsoft Copilot Chat に改称」の注記が出ている（日付は取れなかった）。個人向けの Copilot は 2026-08-18 に新しいアプリになった。新アプリについて Microsoft は「基盤モデルの学習に使わない」と書いている（3月の表の「設定次第」と、旧アプリの FAQ・学習の設定は、旧アプリの話）。Gemini の Workspace は 2026-06 から、一時チャットと会話の削除を利用者に許すかを管理者が決められる。Perplexity の組織のファイル置き場は廃止され、ダウンロードの期限は 2026-10-01 だった

Claude（Anthropic）

• ▶ 個人向け（Free・Pro・Max）の学習：プライバシーポリシーは「オプトアウトしない限り、入出力を学習に使う場合がある」。料金ページの比較表も3プランとも「Model training: Opt-out」。設定のスイッチが最初からオンかどうかは、一次情報に書かれていない。対象は、適用後に新しく始めた・再開した会話とコーディングのセッション
• ▶ 設定の場所：Settings → Privacy の「Help improve our AI models」（Privacy Center の英語の表記。日本語版の訳は「AIモデルの改善を支援する」）。直接の URL は claude.ai/settings/data-privacy-controls。Incognito のチャットは、設定がオンでも学習に使わない
• ▶ オフにしても学習に使われうるもの：安全の審査で印が付いた会話、👍👎 のフィードバックを送った会話、明示的に参加したプログラム（Trusted Tester Program など）
• ▶ 保存期間（個人向け）：学習を許可した場合は最長5年。許可しない場合は30日（2025-08 の発表と Claude Code の文書の記載。今の保存期間の記事には数字がない）。削除した会話は、履歴からすぐ消え、裏のシステムからは30日以内に消える。安全の審査で印が付いた会話は入出力が最長2年、フィードバックを送った会話は最長5年
• ▶ 会社向け：Team・Enterprise・API・Claude Gov・Claude for Education、Amazon Bedrock・Google Cloud Vertex AI 経由の利用。商用規約は Customer Content で学習しないと定める。Privacy Center は、フィードバックを送った会話は、ユーザー ID・顧客 ID から切り離したうえで学習に使う場合があると書く。Team・Enterprise の Owner は Organization settings → Data and Privacy の「Rate chats」でフィードバックの送信を止められる。Development Partner Program に組織として参加した場合も例外。料金ページの表記は Team・Enterprise とも「None by default」
• ▶ 人が見るか：個人向けは、既定では Anthropic の従業員は会話にアクセスできない（Privacy Center）。例外は、フィードバックで共有に同意した場合と、利用ポリシー（Usage Policy）の執行に必要な場合（Trust & Safety の指名された担当者が、必要な範囲で見る）。会社向けについて、人が見るかの一般的な記載は見つからなかった。不正利用の監視では、印が付いた入出力を最長2年、分類のスコアを最長7年保存する。Covered Models は、通常は誰も読めず、自動検知で印が付いた場合などに承認されたレビュアーが見る
• ▶ ZDR：対象は Claude API と、Enterprise での Claude Code。Anthropic の承認制で、申し込みは営業窓口。claude.ai の Team・Enterprise のチャット画面は対象外。ZDR でも、利用ポリシー違反の印が付いた場合などは最長2年保存されうる。2026-06-09 から、Covered Models は少なくとも30日の保存が必須で、ZDR の組織では原則使えない
• ▶ DPA・認証：DPA は商用規約に参照で組み込まれる。認証は SOC 2 Type I・Type II、ISO 27001:2022、ISO/IEC 42001:2023（Privacy Center の記載。報告書は trust.anthropic.com から請求）

出典：anthropic.com/news/updates-to-our-consumer-terms、anthropic.com/legal/privacy、anthropic.com/legal/consumer-terms、anthropic.com/legal/commercial-terms、anthropic.com/legal/data-processing-addendum、claude.com/pricing、privacy.claude.com の 12109829・10023580・10023548・7996868・7996866・10458704・8956058・7996862・10015870・15425996・10301952、code.claude.com/docs/en/data-usage、platform.claude.com/docs/en/manage-claude/api-and-data-retention

ChatGPT（OpenAI）

• ▶ 個人向けのプラン：Free・Go・Plus・Pro（2026-10 の料金ページ）。Free・Plus・Pro の個人のワークスペースは、データの共有が既定でオン。Go はヘルプに「会話をモデル改善に使うことがある。いつでもオプトアウトできる」
• ▶ 設定の場所：Settings → Data controls → 「Improve the model for everyone」（日本語ヘルプ：「設定」→「データコントロール」→「すべての人のためにモデルを改善する」）。Privacy Portal の「Do not train on my content」でも同じ。オフにしても、👍👎 のフィードバックを送ると、その会話全体が学習に使われることがある
• ▶ 一時チャット（Temporary Chat）：学習に使わない。安全のために、コピーが最長30日残ることがある
• ▶ 保存期間：削除した会話は画面からすぐ消え、システムからは30日以内に完全に削除される予定になる（安全上・法的な理由での保持などは例外）。アーカイブは削除されない。Business はワークスペースの管理者が保持期間を設定できる。Enterprise・Edu も管理者が決める。API の不正利用監視のログは最長30日
• ▶ 会社向け：Business（2025-08-29 に Team から改名）・Enterprise・Edu・API は、既定で入出力を学習に使わない。組織が明示的に同意した場合だけ例外。Business・Enterprise・Edu では、👍👎 を送っても学習に使わない（個人向けと逆）
• ▶ 人が見るか：個人向けは、承認された少数の従業員と守秘義務を負う委託先が、不正利用・セキュリティの調査、問い合わせの対応、法的対応、モデル改善（オプトアウトしていなければ）のために見ることがある。Business・API は、承認された従業員（技術サポート・不正利用の調査・法令の順守）と、不正利用の確認だけを行う第三者の委託先に限る。Business では、これとは別に、ワークスペースの管理者が自社のメンバーの会話を見られる。Enterprise・Edu は、インシデントの解決、顧客の明示的な許可、法令上の必要がある場合だけ
• ▶ ZDR：OpenAI の事前承認が要る（営業窓口）。セルフサービスの Business では使えず、契約型のプランが対象。画像・ファイルの入力は、ZDR でも保持されることがある
• ▶ 管理機能・DPA・認証：Business に SSO（SAML・OIDC）とドメインの認証が含まれる。SCIM（ディレクトリからのアカウントの自動作成）は Business 単体には含まれない。MFA は各自で設定するもので、ワークスペース全体に強制することは今はできない。DPA は Business・Enterprise・API で結べる。SOC 2 Type 2 は Business・Enterprise・Edu・API が対象（enterprise-privacy のページ）

出典：help.openai.com の 5722486・7730893（日本語版あり）・8914046・11989085・8809935・8983778・7039943・8792828・11489188・7967234・6825453・11391654、openai.com/enterprise-privacy、openai.com/policies/business-terms（services-agreement に転送）、developers.openai.com/api/docs/guides/your-data、chatgpt.com/ja-JP/pricing、trust.openai.com、openai.com/index/response-to-nyt-data-demands（2025-10-22 更新）。保存命令は、In re OpenAI, Inc. Copyright Infringement Litigation（25-md-3143、S.D.N.Y.）の 2025-05-13・2025-05-16・2025-10-09 の命令（法律事務所のブログに載った写しで確認）

Gemini（Google）

• ▶ 個人向けの設定：「Keep Activity」（旧 Gemini Apps Activity。2025-08-13 の公式ブログで改名を告知。日本語ヘルプでは「アクティビティの保存」）。18歳以上は既定でオン。オンだと、生成 AI のモデルの学習を含むサービスの改善に使う。オフにすると今後の会話は学習に使わない（フィードバックを送った場合を除く）が、最長72時間はアカウントに紐づいて保存される。自動削除の既定は18か月（3か月・36か月・無効も選べる）。一時チャットは学習に使わず、最長72時間保存
• ▶ 個人向けの人のレビュー：一部の会話を、委託先を含むレビュアーが、アカウントから切り離したうえで読む。読まれた会話は、アクティビティを消しても消えず、最長3年保存される。英語版のプライバシー ハブは、Keep Activity がオフでも、利用者の保護のために人のレビュアーの助けを借りることがあると書いている
• ▶ 個人向けの有料プラン：Google AI Pro・Ultra などで扱いが別になるという記載は、プライバシー ハブに見当たらなかった
• ▶ Workspace の Gemini：Privacy Hub は、顧客の事前の許可または指示なしに、顧客データをモデルの学習に使わないと書く。Gemini アプリ（エンタープライズ グレードのデータ保護の対象）のチャットとアップロードしたファイルは、人のレビュアーが見ない。やり取りは組織の中に留まり、許可なく組織の外に共有されない（保存する国・リージョンの記載はない）。会話履歴の保持期間は管理者が3・18・36か月から選べる（既定18か月）
• ▶ 会社のアカウントでも扱いが分かれる条件：保護が効くのは、Gemini アプリが「コアサービス」のエディションの18歳以上の利用者。「追加サービス」扱いのエディション（Essentials Starter・Workspace Individual など）は Google 利用規約が適用され、会話がレビュー・改善に使われうる
• ▶ 2025-01 の変更：Workspace Updates（2025-01-15）と Workspace 公式ブログ（2025-01-16）で発表。Gemini の旧アドオンは販売を終え、購入済みの顧客は 2025-01-31 以降アドオン分を請求されない。料金の改定は、新規が 2025-01-16〜17（公式の2つの記事で日付が違う）、既存の月払いが 2025-03-17 以降、年契約は更新日から。プランによって含まれる範囲が違い、Business Starter は Gmail の中の Gemini と、Gemini とのチャットが中心（料金ページの表示）
• ▶ 管理コンソール：メニュー → 生成 AI → Gemini レポート（組織とユーザーごとの利用状況、過去28日）。Gemini アプリのオン・オフは「生成 AI → Gemini アプリ」の「サービスのステータス」（組織部門・グループ単位、反映に最大24時間。他の Workspace アプリの中の Gemini には影響しない）。監査ログは「レポート → 監査と調査 → Gemini for Workspace のログイベント」。2026-06 から、一時チャットと利用者による会話の削除を許すかを管理者が決められる（既定は許可）

出典：support.google.com/gemini の 13594961（日本語・英語）・13278892・14620100、blog.google/products/gemini/temporary-chats-privacy-controls（2025-08-13）、knowledge.workspace.google.com の Generative AI in Google Workspace Privacy Hub・gemini-ai-features-now-included-in-google-workspace-subscriptions・turn-the-gemini-app-on-or-off・review-gemini-usage-in-your-organization・gemini-for-workspace-log-events・manage-gemini-in-workspace-conversation-history-settings、workspaceupdates.googleblog.com（2025-01 expanding-google-ai-to-more-of-google-workspace、2026-06 temporary-chats-and-conversation-deletion-control-for-gemini）、workspace.google.com/blog/product-announcements/empowering-businesses-with-AI、workspace.google.com/pricing

Microsoft Copilot

• ▶ 会社向けの学習：Microsoft 365 Copilot は「Prompts, responses, and data accessed through Microsoft Graph aren’t used to train foundation LLMs」。Copilot Chat は、エンタープライズ データ保護の下で、プロンプトと応答を基盤モデルの学習に使わない。管理者のオプトインを条件にする記載はない。フィードバックも学習には使わない
• ▶ 管理者が明示的にオンにする設定（学習ではなく保持の話）：Copilot で Anthropic のモデルを使う設定は、EU/EFTA/英国以外の商用クラウドでは既定でオン。別枠の「Anthropic models with Data Retention」は全テナントで既定オフで、オンにすると Anthropic が入出力を最長30日（違反の可能性を検知した場合は最長2年）保持し、Microsoft の DPA の対象外になる。Anthropic は、明示の許可なしに学習には使わないと書いている
• ▶ サービス境界と暗号化：プロンプトと応答は Microsoft 365 のサービス境界の中で処理される。Copilot のプライバシーのページの暗号化の記載は「BitLocker、ファイル単位の暗号化、TLS、IPsec」。AES 256 ビットは SharePoint/OneDrive の暗号化のページ、「TLS 1.2 で接続する」は Microsoft クラウドの暗号化のページの記載で、Copilot に限った記述ではない。Web 検索のクエリは Bing に送られ、Microsoft Services Agreement が適用される（基盤モデルの学習には使わない）
• ▶ 人が見るか：「Azure OpenAI には人のレビューを含む不正利用監視があるが、Microsoft Copilot のサービスはそこから外れている（opted out）」と書かれている
• ▶ 保存：プロンプトと応答は、監査・電子情報開示のために、利用者の Exchange のメールボックスの隠しフォルダに保存される。既定の保持期間の記載はなく、Purview の保持ポリシーで管理する。アップロードしたファイルは OneDrive の Copilot Chat フォルダに保存される
• ▶ 緑の盾（EDP）：Learn は EDP を「以前の commercial data protection（CDP）の約束の上に載せた改善」と書き、提供の開始は 2024-09。Copilot Chat の画面の上の、New Chat の横に緑の盾が出る。Entra ID のアカウントでサインインしたときに効き、管理者の操作も追加の費用も要らない。個人の Microsoft アカウントでサインインすると別の扱いになる
• ▶ 個人向け（Microsoft アカウント）・新アプリ：2026-08-18 に新しいアプリが出た。新アプリ向けの活動履歴のページ（support.microsoft.com/privacy/microsoft-copilot/activity-history）は「Prompts, responses, and your file contents when using the Microsoft Copilot app aren’t used to train foundation models」と書き、フィードバックも基盤モデルの学習には使わないとしている。保存しないとは書いていない。新アプリのプライバシーの設定のページに学習の設定はなく、人のレビューの記載もない
• ▶ 個人向け・旧アプリ：FAQ（「applies only to the older version」と注記）は「一部の利用者とオプトアウトした人を除き」、会話・音声・アップロードした画像やファイルを学習に使うと書く。設定は「Training on conversation activity」と「Training on voice conversations」の2つ（copilot.com はプロフィール → Privacy）。学習の対象外は、Entra ID でサインインした人、Microsoft 365 Personal・Family のアプリの中の Copilot、サインインしていない人、18歳未満、一部の国（日本は含まれない）など。一部の会話は自動と人によるレビューの対象で、人のレビューを止める設定はない。いずれも旧アプリの説明
• ▶ DPA・認証：Copilot と Copilot Chat は Microsoft Products and Services DPA の対象（Microsoft は処理者）。プライバシーのページに ISO 27001・ISO 42001 などの記載がある。SOC 2 は、確認した Copilot 関連のページに記載がなかった

出典：learn.microsoft.com の copilot/microsoft-365/microsoft-365-copilot-privacy・copilot/privacy-and-protections・copilot/faq・copilot/manage-copilot-chat・copilot/overview・microsoft-365/copilot/enterprise-data-protection・microsoft-365/copilot/connect-to-ai-subprocessor・microsoft-365/copilot/architecture-data-protection-auditing・microsoft-365/copilot/copilot-overview・purview/retention-policies-copilot・compliance/assurance/assurance-encryption-for-microsoft-365-services・purview/office-365-encryption-in-the-microsoft-cloud-overview・windows/client-management/manage-windows-copilot・compliance/regulatory/offering-iso-42001、support.microsoft.com の privacy/microsoft-copilot/activity-history・privacy-faq-for-microsoft-copilot・microsoft-copilot-privacy-controls・privacy/microsoft-copilot/privacy-controls・copilot-in-microsoft-365-apps-for-home-your-data-and-privacy、microsoft.com/licensing の Microsoft Products and Services DPA

Perplexity

• ▶ 個人向けのプランと学習：Standard（無料）・Pro・Max・Education Pro。設定は Account の Preferences にある「AI data retention」（ヘルプによっては「AI Data Usage」と書く）。Free・Pro・Max で既定オン。オフにすると、オフにした日より後に集めたデータにだけ効き、それより前に学習用に集めたデータは削除も取り消しもできない。プラン比較表では、Standard（無料）の欄にオプトアウトの記載がない（ヘルプの間で書き方が違う）。日本語画面の表記は取れなかった
• ▶ 会社向け：Enterprise Pro・Enterprise Max。「Your organization’s data is never used to train or fine-tune Perplexity’s models」。Enterprise Terms（2026-08-03 更新）の 1.3.3 も、Customer Content で学習しないと定める。組織が Enterprise 以外のプランに切り替えると、個人向けの既定（学習オン）になる
• ▶ 保存期間：Enterprise は、会話（Session、旧 Thread）に添付したファイルが7日で自動削除。個人向けのファイルは30日。会話そのものは、個人・Enterprise とも削除するまで残る。My Files・Projects（旧 Spaces）のファイルも削除するまで残る。管理者が会話の保持期間を設定できるのは、50席以上か、Enterprise Max が1席以上の組織
• ▶ 裏で使う外部の AI：ヘルプは、OpenAI・Anthropic などとの契約で、Perplexity のデータでの学習を禁じていると書く。Enterprise Terms の 1.6 は、第三者のモデルには第三者の規約が適用されると書いている
• ▶ 人が見るか：プライバシーポリシー（2026-10-23 更新）・利用規約に、人が会話を見るかの記載は見つからなかった。2025-04-17 の公式ブログは、既定ではエンジニアは本番のデータにアクセスできないと書いている
• ▶ 管理機能・DPA・認証：SOC 2 Type II（取得の正確な日付は取れず。最も古い公式の言及は 2025-04-17 のブログ）と ISO/IEC 27001:2022。SSO は Enterprise Pro で使える。SCIM・監査ログ・保持期間の設定は、50席以上か Enterprise Max が1席以上の組織だけ。DPA は公開されている（2026-08-13 更新）

出典：perplexity.ai/help-center/en/articles の 11564572・10352990・11187416・12310544・10352973・11187708・11652701・10354810・10354873・10354769・10354963・12637451・11652747・11652604、perplexity.ai/hub/legal の enterprise-terms-of-service・dpa・privacy-policy・terms-of-service、perplexity.ai/hub/blog/how-perplexity-enterprise-pro-keeps-your-data-secure（2025-04-17）、perplexity.ai/hub/security、perplexity.ai/enterprise