入力したデータは学習に使われるか ── 主要4サービスの規約を読む

ChatGPT・Claude・Gemini・Microsoft 365 Copilotの法人向けサービスは、いずれも「既定では学習に使わない」と各社が明記しています。差が出るのは学習の可否ではなく、データが何日残るかと、学習に使われる例外がどこにあるかです。各社の公式ドキュメントから、そこだけを抜き出しました。

最終確認: 2026-08-11
確認方法: 各社の公式ドキュメントを直接確認
対象: OpenAI／Anthropic／Google／Microsoft の法人向け
更新周期: 毎月

「法人プランなら学習されない」で止まっていないか

4社とも既定では学習に使いません。ただし4社とも、学習に使われる経路が残っています。

よくある説明

法人プランを契約すれば、入力したデータが学習に使われることはありません。

規約の記載

「既定では使わない」であり、明示的に同意した場合は使われる。同意の入口は、多くの場合回答の横にある高評価・低評価のボタンです。押した本人は、規約に同意したつもりがない場合があります。

もう一つ、学習とは別に確認すべきなのが保持期間です。学習に使われなくても、データは一定期間サーバーに残ります。ここは3社で大きく違い、管理者の設定で変わるものもあります。

4社の比較

項目	ChatGPT（法人）	Claude（商用）	Gemini（Workspace）	Microsoft 365 Copilot
既定で学習に使うか	使わない	使わない	使わない	使わない
学習に使われる例外	APIダッシュボードでの明示的なオプトイン	フィードバック送信、開発パートナープログラム	事前の許可・指示がある場合	記載を確認できず（フィードバックも学習には不使用と明記）
会話の保持	Enterpriseは管理者が設定。削除後30日以内に消去	記載を確認できず	90日〜無期限（管理者が設定）	組織の他コンテンツと同じ扱い。Purviewでアイテム保持ポリシーを設定
フィードバック送信時	記載を確認できず	会話全体を最大10年保存	最長18か月保持。学習には不使用	製品改善に使う場合あり。基礎LLMの学習には不使用
管理者による制御	―	フィードバック機能を組織単位で無効化できる	保持期間・履歴を管理コンソールで設定	フィードバックを管理コントロールで管理できる
API等の保持	不正検知のため最大30日。条件を満たせばゼロ保持を申請可	記載を確認できず	―	不正使用の監視（人によるレビュー含む）はCopilotサービスではオプトアウト済み
国内・地域での保存	日本を選択可（対象プラン）	記載を確認できず	記載を確認できず	データ所在地コミットメントの対象。ADR／Multi-Geoに含まれる

「記載を確認できず」は、対応していないという意味ではありません。今回確認したページに書かれていなかった、ということだけを表します。

Claude ── ボタン1つで会話全体が10年残るAnthropic

商用プランは既定で学習に使いません。ただしフィードバックを送ると、その会話全体が最大10年保存され、学習に使われる場合があります。

既定の扱い

商用プロダクト（Claude for Work、Anthropic API、Claude Gov など）では、既定で入力・出力をモデルの学習に使用しないと明記されています。

例外

明示的にフィードバックや不具合を報告した場合、または学習への利用を選んだ場合は、チャットやコーディングセッションが学習に使われることがあります。

フィードバックの保持

フィードバックを送信すると、関連する会話の全体（コンテンツ、カスタムスタイル、会話の設定、モデル設定を含む）が、最大10年間バックエンドに保存されます。

管理者による制御

Team／EnterpriseのPrimary OwnerまたはOwnerは、組織のメンバーが高評価・低評価ボタンでフィードバックを送信する機能自体を無効化できます。設定場所は Organization settings → Data and Privacy の Rate chats。API WorkbenchはSettings → Privacy。

残り3項目を見る

コネクタの扱い

フィードバックデータには、Google Driveなどのコネクタから取得した生データは含まれません。ただし会話内に直接コピーされた内容は含まれます。

匿名化

フィードバックは、Anthropicが利用する前にユーザーIDおよび顧客IDから切り離されます。他の会話と結合されることはありません。

個人向けとの違い

個人向け（Free／Pro／Max）は別の記載です。利用者が許可した場合、安全性の審査でフラグが立った場合、Trusted Testerプログラム等に明示的に参加した場合に、チャットやコーディングセッションが使われます。

出典：Anthropic Privacy Center。商用向けと個人向けで記事が分かれており、フィードバック送信時の保持期間と管理者による無効化の手順は商用向けの記事に記載されています。商用向け／個人向け

Gemini ── 保持期間は管理者が決めるGoogle Workspace

学習には使いませんが、会話の保持期間は管理者の設定次第で無期限にもできます。また同じ「Gemini」でも、製品によって取得している認証が違います。

既定の扱い

ユーザープロンプトはCloudのデータ処理に関する追加条項に基づく顧客データとみなされ、事前の許可や指示がない限りモデルの学習に使用しないと明記されています。人によるレビューも行われません。

保持期間

Gemini in Workspaceのプロンプトと回答は90日から無期限で、管理者が設定します。自動保持期間は3か月・18か月・3年などから選ぶか、無期限を選べます。

Geminiアプリ

最大36か月（管理者が設定）。既定は18か月。会話履歴をオフにしても、新しいチャットは最長72時間ユーザーアカウントに保存されます（Geminiアプリのアクティビティには表示されません）。

製品ごとの認証差

Gemini Notebook（旧NotebookLM）と Gemini in Chrome は、現時点でISO・SOC・FedRAMPへのコンプライアンスをサポートしておらず、HIPAAの業務提携契約（BAA）の対象外です。Gemini in Workspace アプリと Gemini アプリは FedRAMP High を取得しています。

残り4項目を見る

DLPの適用

Gemini Notebook は現時点でWorkspace DLPと統合されていません。ドライブファイルのアップロードを防ぐには Information Rights Management を使う必要があります。

Gemini Notebook

プロンプトと回答はセッション終了後に保持されません。アップロードしたファイルはドライブではなくGemini Notebook側に新しいコピーが作られ、組織のファイル共有設定とデータリージョン設定は適用されません。

フィードバック

送信は任意。プロンプトと出力が含まれるのは、共有用のチェックボックスを明示的に選択した場合のみです。フィードバックデータは最長18か月保持されますが、Workspaceの生成AIモデルの学習には使用されません。

監査ログ

Gemini アプリと Workspace アプリでのユーザー操作を追跡する監査ログが提供されています。

出典：Google Workspace の生成 AI に関するプライバシーハブ（最終更新 2026年5月26日）。保持期間の表と、製品ごとのコンプライアンス対応状況が同ページに記載されています。プライバシーハブ

ChatGPT ── APIは30日残るOpenAI

法人向けとAPIは既定で学習に使いません。ただしAPIには、不正利用の検知を目的とした保持があります。

既定の扱い

ChatGPT Enterprise、Business、Edu、for Healthcare、for Teachers、APIプラットフォームの入力・出力を、既定でモデルの学習や改善に使用しないと明記されています。

例外

APIダッシュボードでの明示的なオプトインにより、モデル改善への提供を選べます。

APIの保持

不正利用を特定するため、APIの入力と出力を最大30日間保持する場合があります。対象となる用途であれば、対象エンドポイントでゼロデータ保持（ZDR）を申請できます。

会話の保持

ChatGPT Enterprise は会話履歴などの機能のためにデータを保持します。保持期間は利用側が制御でき、削除した会話は30日以内にシステムから削除されます。

残り3項目を見る

国内保存

対象となるChatGPT Enterprise・Edu・for Healthcare・APIの利用者は、保存先として日本を含む10か国・地域を選べます。米国または欧州では、リージョン内でのGPU推論も選択できます。

暗号化

保存時はAES-256、通信時はTLS 1.2以上。Enterprise Key Management により、利用側が暗号鍵を管理することもできます。

認証

SOC 2 Type 2、ISO/IEC 27001／27017／27018／27701、ISO/IEC 42001。医療分野向けにBAAの締結にも対応。

出典：OpenAI の Business data privacy, security, and compliance ページ。学習の扱い、保持、データレジデンシーの対象国が同ページに記載されています。Business data／Enterprise privacy

Microsoft 365 Copilot ── 権限設計がそのまま漏洩対策になるMicrosoft

プロンプトも応答もMicrosoft Graph経由のデータも、基礎LLMの学習には使われません。この4サービスの中で、扱いが最も既存の権限設定に依存します。

既定の扱い

Microsoft Graph経由でアクセスされるプロンプト、応答、データは、基礎LLMのトレーニングには使用されないと明記されています。接続エクスペリエンスで収集された個人データについても同様です。

見える範囲

個々のユーザーが少なくとも表示アクセス許可を持っている組織データのみを表示します。つまりSharePointなどの権限設定が甘いと、Copilotがそれを可視化します。Teamsの共有チャネルなど、組織外のユーザーに付与した権限も対象です。

保持と管理

プロンプトと応答は「相互作用の内容」として保存され、組織の他のコンテンツと同じ契約上の扱いになります。管理者はコンテンツ検索またはMicrosoft Purviewで表示・管理でき、Purviewでアイテム保持ポリシーを設定できます。ユーザーはマイアカウントポータルから自分のアクティビティ履歴を削除できます。

フィードバック

任意。Microsoft 365 Copilotの改善に使う場合がありますが、基礎LLMのトレーニングには使用されません。管理者は管理コントロールでフィードバックを管理できます。

残り6項目を見る

不正使用の監視

人によるコンテンツレビューを含む不正使用の監視はAzure OpenAIで利用できますが、Microsoft 365 Copilotサービスはオプトアウトしています。

サードパーティモデル

AnthropicおよびOpenAIのモデルがサブプロセッサとして提供されます。管理者はこれらを使うかどうかを決められ、追加の条件が適用される場合があります。Anthropicのモデルは現在、EUデータ境界から除外されています。

データ所在地

2024年3月1日にMicrosoft製品条項のデータ所在地コミットメントの対象ワークロードとして追加。Advanced Data Residency（ADR）とMulti-Geo Capabilitiesの対象です。EU外の顧客は米国・EU・その他リージョンでクエリが処理されます。

エージェント

エージェント経由で情報を取得する場合、そのエージェントのプライバシーに関する声明と使用条件が別途適用されます。管理者は管理センターの「統合アプリ」で、許可するエージェントを完全に制御できます。

暗号化データ

Purview情報保護で暗号化されたデータについては、ユーザーに付与された使用権を尊重します。エージェント経由の場合、暗号化によってプログラムからのアクセスが除外されます。

認証

GDPR、ISO 27001、HIPAA、ISO 42001（AIマネジメントシステム）などに対応。

出典：Microsoft Learn「Microsoft 365 Copilot のデータ、プライバシー、セキュリティ」（最終更新 2026年7月9日）。他の3社と違い、学習の可否より誰に何の権限があるかに記述の重心が置かれています。Microsoft Learn

社内ルールに落とすなら

「法人プランを使う」だけでは足りません。3社に共通して、設定と運用で決まる部分があります。

決めること	理由
フィードバックボタンを使ってよいか	Claudeでは会話全体が最大10年保存される。押す人は規約を読んでいない
会話の保持期間を何日にするか	Geminiは無期限にもできる。既定のまま運用すると意図せず長期保存になる
個人アカウントの業務利用を認めるか	個人向けプランは学習の扱いが別。4社とも記載が分かれている
どの製品まで使ってよいか	同じブランドでも、製品によって認証やDLP対応が異なる
APIを使う場合の保持設定	OpenAIは既定で最大30日。ゼロ保持は申請が要る
SharePoint等の権限を棚卸ししたか	Copilotは権限のあるデータを可視化する。設定の甘さがそのまま出る

この5点は、規約を読まないと出てきません。ツールを選ぶ前に決めておくと、あとで社内ルールを作り直さずに済みます。

この記事について

各社の記載は変わります。この記事は毎月確認し直し、変わった点を差分として追記します。最終確認日は冒頭に記載しています。

記載に誤りがある場合、また確認してほしいサービスがある場合はお問い合わせからご連絡ください。