あなたの会話はモデルの学習に使われるのか

一つに見えて三つある質問

文章は学習に回るのか。 特定の一用途についての事実。人が目を通すかどうかとは関係がなく、保存期間とも関係がない。

どれだけ保存されるのか。 保管期間の話。まったく学習せずにメッセージを何年も置いておくサービスもあり得るし、すべてを学習に使ったうえで生ログを一か月で消すサービスもあり得る。

アカウントを消したら何が消えるのか。 本当に気になるのはここで、いちばん答えられていないのもここだ。アカウントを消すことと、その裏にあるデータを消すことは別の操作で、後者が前者に伴うかどうかを書いている会社は一部にとどまる。

三つに分けると五社が比較できるようになる。混ぜたままだと、どの回答も同じに聞こえる。

五社の記述をそのまま並べる

各行は第一列に挙げた文書から取り、2026年9月20日に確認した。

この表はプライバシーの優劣ではない。文書の作り込みの優劣である。自社の製品について書かれたポリシーを持つ会社と、ポリシーを設置しただけの会社がある。

はっきり書いている一社

五つの文書のうちCandy AIのものがいちばん詳しく、学習という語が実務上なにを指すのかを最短で理解できる。

サービス改善という括りに紛れ込ませず、学習を独立した利用目的として挙げている。学習用データセットの準備に人手の確認が入り得ると書いている。そして法的根拠も名指ししている。可能なかぎり良いサービスを提供し改善することへの正当な利益、という根拠だ。

実務でいちばん効くのは最後の点である。同意と正当な利益は同じものではない。同意に基づく処理は同意の撤回で止まる。正当な利益に基づく処理は、誰かが異議を申し立てて、それが通るまで続く。根拠が文書に書いてあるからこそ、その道筋が見えるということでもある。

同じポリシーは、ログについて数字を出している唯一の文書でもある。利用者の操作履歴、ユーザーID、タイムスタンプを含むファイルを30日で削除するという。このカテゴリでは短いほうで、必要な期間だけという表現と違って外から検証できる。

何も書いていない二社

プライバシーポリシーの沈黙は否定ではない。SpicyChatの場合、二つの文書が別々の方向を向いている。

プライバシーポリシーは2023年5月4日付のままで、AIの学習に一度も触れない。2026年7月23日に更新された利用規約は、利用者が作ったキャラクターとそこから生まれた会話について、永続的かつ撤回不能の許諾を会社に与えている。どちらの文書も、その許諾を学習に使うとは書いていない。使わないとも書いていない。これだけ広い許諾があれば、学習のために別の条項を置く必要はない。

同じポリシーには、作りの丁寧さを物語る箇所がある。会社の定義が SpicyChat.AI, Corporate Address となっていて、ひな形の差し込み用の文字列が残ったままであり、国は法人名なしでカナダとだけ書かれている。

Infatuated AIの沈黙は、もっと手前から始まる。プライバシーポリシーが普通置かれる場所には何もなく、文書は別のパスに置かれている。だからこれまでの記録では、ポリシーは公開されていないとしていた。実際には存在し、日付は2024年9月13日で、学習については何も書いていない。

そのうえで、EUと米国のプライバシーシールドに基づく認証を受けていると今も記している。欧州連合司法裁判所は2020年7月16日、事件番号C-311/18でこの枠組みを無効と判断した。ポリシー自身が次の段落でその点を留保しているので、矛盾は把握されたうえで残されている。

個人情報保護法で使える手

五社はすべて日本国外の事業者だが、それで対象外になるわけではない。個人情報保護委員会のガイドライン（通則編）は、法第171条を域外適用の根拠として挙げている。日本にいる人の個人情報を取り扱って国内に物品やサービスを提供する事業者は、外国にあっても法の適用を受ける。

同じガイドラインが整理している、本人の側から動かせる条文は次の二つだ。

• 法第33条、開示請求。 保有個人データについて、どんな情報を持っているかの開示を求められる。必要な期間だけという記述を具体的な回答に変えるのはこの請求である。
• 法第35条、利用停止等の請求。 利用の停止、消去、第三者提供の停止を求めるための条文。ただし無条件ではなく、目的外利用や不適正な取得があった場合、本人の権利または正当な利益が害されるおそれがある場合などに認められる。2020年改正で請求できる範囲は広がっている。

現実的な差も残る。Candy AIを運営するEverAI Limitedはマルタ登記で登録番号C107181、ポリシーに郵送先とデータ保護責任者の連絡先まで書いてある。OurDreamはDream Studio USA, Inc.の名前とtrust宛のアドレスを出している。一方SpicyChatは、国をカナダとするだけで法人名がない。請求できることと、請求先が特定できることは別である。なお、今回確認した五つの文書はいずれも英語で、日本語版は見つからなかった。

文章はどれだけ残るのか

五社のうち四社が、必要なあいだ保管する、という同じ趣旨の一文で答えている。法務的には普通で、実用上は意味がない。外から確かめようがなく、この日には確実に消えている、という日付が一つもないからだ。

例外はCandy AIで、四つの期間を公開している。アカウントデータの3年が妥当かどうかは別の議論だが、少なくとも数字を前に置いて議論できる。

OurDreamには他社にない規定があり、こちらは十分に具体的だ。公開設定で作ったキャラクターが一定の人気に達した場合、利用者がデータとアカウントを削除しても、そのキャラクターの特性を保持しサービス上で稼働させ続ける権利を会社が留保する、としている。だからキャラクター作成フォームに個人が特定できる情報を書かないように、というのが同社自身の助言だ。会話そのものには関わらない条項だが、自分が作ったものがアカウントより長く残る唯一の例である。

アカウント削除で実際に消えるもの

五社のうち二社は設定画面から削除できる。一社はメールが要る。五社とも一定の記録は残すと留保しているが、これは主に税務や法令上の保存義務によるもので、珍しい話ではない。

差が出るのは手順のほうで、たいてい辞めたいと思った瞬間に判明する。

• CrushOn AIは有効なサブスクリプションがあるアカウントを削除しない。 先に解約し、それから削除する。この順番になる。さらに3日間は再ログインで削除が取り消される。気が変わったときの保険であり、完全に消えたつもりでいると落とし穴になる。
• Infatuated AIは最大90日かかり、受け付けはメールのみ。同じポリシーの別の節には30日以内に回答するとあり、二つの数字は別のことを指しているが、どちらが何に対応するのかは書かれていない。
• 会話履歴がどうなるかを明記している会社は一社もない。 削除されると書いてあるのはアカウントデータである。その言葉の中に会話の本文が入るのかどうかは、五つのポリシーのどれも説明していない。

最後の一点がこの節の正直な見出しになる。利用者がいちばん答えてほしい質問に、このカテゴリでは誰も文書で答えていない。

最初の一往復で相手が持つもの

平易な言葉でまとめた一覧を出しているのはOurDreamだけで、短いぶん役に立つ。メールアドレスと年齢確認を含むアカウント情報、支払い情報、作成したキャラクター・チャット・画像・動画、利用テレメトリ、そしてブラウザ・OS・おおよその地域を含む端末情報である。

同じページは、他社が空けたままにしている問いにも答えている。プライベートなチャットを誰が見るかという表で、第三者のAIモデル提供者の欄が「はい」になっている。送信したメッセージは応答を生成するためにモデル提供者側で処理される、と書かれている。会話が二つ目の会社に届くのは事故ではなく設計であり、自前のモデルを持たないこのカテゴリの製品すべてに当てはまる。

Candy AIはさらに、普通は探しに行かない項目を足している。内容とは別に、送信日時と発信元IPアドレスという、内容に関するメタデータを記録するとある。会話が一つの記録、いつどこから話したかがもう一つの記録ということだ。

SpicyChatの収集項目はいちばん短いが、引っかかりがある。ソーシャルログインとして用意されているのはGoogle、Discord、Twitter、LinkedInの四つで、どれを使ってもそのアカウントに紐づいた氏名とアドレスを渡すことになる。ソーシャルログインを選ぶ動機とは、たいてい逆の結果になる。

無料アカウントと一往復の会話で、ここまでが成立する。あとから越える境目があるわけではない。

どの会社も公開していないこと

書かれていないことも発見なので、はっきり挙げておく。

• 製品内で学習を止める手段。 学習すると書いた三社のいずれにもない。これらの文書にある拒否手段は、広告メール、クッキー、アクセス解析に関するものだけである。
• 会話本文の保存期間。 Candy AIの30日はログファイルの話で、会話ではない。
• アカウントを消せば、すでに学習に使われたデータからも自分のメッセージが外れる、という記述。 一度学習用データに入った文章について、そこから出る道筋を書いたポリシーはここには一つもない。

各社の内部で何が起きているかは分からないし、外部の誰にも分からない。検証できるのは文書で約束した内容だけで、だからこのページは会社に点を付けず文書を引用している。同じ方針はサイト全体に通していて、検証方法のページに書いてある。まず自分で使い、数字は提供元のページで確かめ、確かめられないものは確かめられないと書く。

ここから何をするか

技術的な知識は要らない。必要なのは、あとからではなく先にやることだけだ。

1. 本名につながらないメールアドレスを使う。 いちばん効く一手で、流出したあとでも効く唯一の手でもある。Muah AIの流出で出たのはメールアドレスと入力内容の組であり、アドレスが本人を指していなければ、それは誰かを指さない。
2. ソーシャルログインを避ける。 SpicyChatは四つ用意しているが、どれを使っても、本来出さずに済んだ実名を渡すことになる。
3. 信用する前にポリシーの日付を見る。 2023年や2024年で更新が止まっている文書は、その製品が今できることより古い。
4. 解約してから削除する。 CrushOn AIでは、サブスクリプションが動いているあいだ削除ボタンが効かない。
5. 文面で請求し、返信を保存する。 五社ともデータに関する問い合わせ先を書いている。日付の残るメールは、請求した事実を示す唯一の証拠になる。
6. 書いた文章は残るものとして扱う。 各社が不誠実だからではなく、残らないと文書で約束した会社が一つもないからである。

自分たちのデータにも同じ物差しを当てている。プライバシーポリシーに、このサイトが何を集め、どう止められるかを書いた。はるかに短いのは、こちらがモデルを動かしていないという単純な理由による。

サービスが突然止まったときに何が残るかは別の記事で扱った。記憶の続き方で選ぶならAI恋愛チャットの比較、キャラクターの声から入るならアニメキャラとのAIチャットに、料金と無料枠の実測をまとめてある。まず候補だけ見たい場合はトップページのランキングから。