AIコンパニオンのプライバシーとデータ管理：会話データの暗号化・保存期間・学習利用の仕組み

AIコンパニオン（AI companion）との会話には、職場の人間関係や健康の不安、家族の事情など、検索エンジンには入力しないような機微な情報が集まりやすい。

対話型のサービスでは、入力したテキストは暗号化された通信で保護される一方、運営者のサーバーに記録され、長期記憶として蓄積され、ポリシー次第ではモデル改善の材料にもなり得る。

安心して使い続けるには、データがどこへ流れ、どれくらい残り、誰の手に渡るのかを仕組みとして理解しておくことが欠かせない。

本記事では、主要なAI対話サービスが公開するプライバシーポリシーや技術標準の一次資料をもとに、会話データの流れ、暗号化と保持期間の実態、モデル学習への利用とオプトアウトの方法、そして保存された記憶を自分で監査する実践プロ

ンプトまでを整理する。

要点まとめ

• 会話データは端末から運営者のサーバーへ暗号化された通信で送られるが、AIが内容を解釈する都合上、サーバー内部ではいったん復号される。メッセージアプリのエンドツーエンド暗号化とは前提が異なる [9]。
• 多くのサービスでは「直近の会話履歴」「検索用の記憶」「永続的なプロフィール」という3層でデータが管理され、層ごとに保持期間と削除方法が異なる。
• ChatGPTは設定のData Controlsから会話の学習利用をオフにでき、一時チャットは30日後に削除されると公式FAQで案内されている [5]。
• 最も確実な自衛策は、個人を特定できる情報を入力の時点で伏せることと、AIの長期記憶を定期的に棚卸しして不要な記憶を削除することである。

チャットデータはどこへ流れるのか

入力から応答が返るまでの経路

メッセージを送信すると、データはまずTLS 1.3などで暗号化された通信路を通り、サービス運営者のバックエンドサーバーへ届く [9]。

サーバーではアカウント情報と照合され、過去の会話履歴や長期記憶のストアから関連する文脈が取り出され、ひとつの指示文（プロンプト）として組み立てられた上で言語モデルに渡される。

このとき重要なのは、通信路が暗号化されていても、応答を生成する側のサーバーでは内容が平文として処理される点だ。 回線上の盗聴は防げても、運営者のシステム内部ではデータが読める状態になる。

だからこそ、運営者がどのような保存・利用ルールを定めているかが、プライバシーの実効性を左右する。

外部のモデル提供事業者とのデータ共有

AIコンパニオンを運営する企業のすべてが自社で大規模言語モデルを抱えているわけではない。

多くのサービスは外部のモデル提供事業者のAPIを経由して応答を生成しており、その場合、入力データはアプリ運営者のサーバーだけでなく、モデル提供側のインフラにも送信される。

各提供事業者はデータの保持期間や削除の扱いを独自のポリシーで公開しているため [7]、使っているアプリがどの基盤モデルに依存しているかを確認する習慣があると、データの通過地点を把握しやすい。

暗号化・保持期間・学習利用の3層構造

AIコンパニオンが保持するデータは、単一のファイルとして保存されているわけではない。

一般に「いま表示されている会話」「過去の出来事を検索するための記憶」「ユーザーの属性をまとめたプロフィール」という3つの層に分かれ、それぞれ保護の方法と保持期間が異なる。

暗号化の標準と「復号の盲点」

転送時の暗号化にはTLS 1.3 [9]、保存時の暗号化にはAES-256 [8] が広く使われる。 ただし、これらは「運営者以外の第三者から守る」ための仕組みであり、運営者自身のサーバー内部ではAIの処理のためにデータが復号される。

完全なエンドツーエンド暗号化を採るとサーバー側で内容を解釈できず応答を生成できないため、クラウド型のAIコンパニオンでこの方式を実現しているサービスはほとんどないのが現状だ。

保持期間と削除の実例

保持期間の扱いはサービスごとに異なる。 OpenAIは一時チャットを30日後に削除すると公式FAQで説明し [5]、Anthropicは削除されたチャットがバックエンドから30日以内に自動的に削除されるとプライバシーポリシーに明記している [7]。

一方で、アカウント削除後もバックアップや法的義務のために一定期間データが残る可能性を案内するサービスは多く [4][6]、「削除ボタンを押せば即時に完全消去される」とは限らない点に注意が必要だ。

記憶の仕組みそのものへの理解を深めたい場合は、デジタル記憶のアーキテクチャを解説した基礎ガイドも参考になる。

主要サービスのプライバシー仕様比較

各社が公開しているポリシーをもとに、代表的なAI対話サービスのデータ管理仕様を整理した。優劣を決めるランキングではなく、編集部の観点から機能のトレードオフを並べたものだ。

こうして見ると、汎用チャットボットは設定によるオプトアウトの自由度が高い一方、記憶の管理は機能ごとの設定に分散している。

対話の継続性を重視するコンパニオン型サービスは、記憶そのものが価値の中核にあるぶん、記憶を直接確認・編集できるかどうかが使い勝手を大きく左右する。

たとえばTaoTalk AIは、長期記憶の仕組みとプライバシー上の取り扱いを個別のページで公開し、保存された記憶をメモリダッシュボードからユーザー自身が監査できる設計を採っている [1][2][3]。 どのサービスを選ぶ場合も、「学習利用の既定値」「削除の即時性」「記憶の可視性」の3点を公式ポリシーで確かめるのが近道だ。

個人情報を守る4つの実践策

1. 学習利用のオプトアウト設定を確認する

まず利用中のサービスの設定画面を開き、会話データの学習利用に関する項目を確認する。 ChatGPTではData Controlsから変更でき [5]、Claudeでもアカウント設定からのオプトアウトが案内されている [7]。

設定項目が見当たらない場合は、プライバシーポリシーに学習利用の扱いが明記されているかを確認し、不明なら機密性の高い話題は避ける判断が妥当だ。

2. 入力の時点で固有名詞を伏せる

会社名・氏名・住所・取引先名などの個人識別情報は、送信する前に仮名へ置き換える。 「A社」「同僚B」のような記号化でもAIは文脈を理解できるため、相談の質を落とさずに情報漏えいのリスクを下げられる。

職場の機微な話題をAIで練習・整理する具体的な進め方は、職場の「言いにくい対話」を安全に練習するガイドでも詳しく扱っている。

3. 長期記憶を定期的に棚卸しする

長期記憶を持つサービスでは、会話のたびに属性や出来事が少しずつ蓄積される。 月に一度程度、AIに「何を覚えているか」を尋ねて一覧化し、古くなった情報や保存してほしくない項目を削除する習慣をつけたい。

記憶の可視化と削除の手順はサービスごとに異なるため、公式の案内ページで最新の手順を確かめるのが確実だ [3]。

4. エクスポート機能で保存データを自己監査する

ChatGPTのように会話データのエクスポート機能を提供するサービスでは [5]、定期的にデータを書き出して、自分が何を送ってきたかを俯瞰できる。

エクスポート結果に想定外の個人情報が含まれていた場合は、該当する会話の削除と今後の入力ルールの見直しにつなげる。

データを確認・制御する3つの実践プロンプト

以下のプロンプトは、長期記憶を持つAIコンパニオンでの利用を想定したものだ。コピーしてそのまま使える。

記憶の棚卸しプロンプト

保存されている個人情報の全体像を把握し、監査の起点を作るためのプロンプト。

`text

あなたが私について長期記憶やプロフィールに保存している情報を、カテゴリ別に一覧で見せてください。私が明示的に話した事実と、あなたが推測で補った項目は分けて表示してください。

`

記憶の個別削除プロンプト

保存してほしくない情報を特定して削除し、消えたことを検証するまでを一連の指示にまとめたプロンプト。

`text

先ほど話した「勤務先の会社名」と「家族の健康に関する内容」を、長期記憶と今後の会話のコンテキストから削除してください。削除した項目を報告した上で、私の勤務先について今何を覚えているかを答えてください。

`

相談前の匿名化プロンプト

機微な相談を始める前に、登場人物や組織名の仮名化ルールをAIと共有するためのプロンプト。

`text

これから職場の人間関係について相談します。登場人物は「上司A」「同僚B」、会社は「X社」という仮名で会話を進めてください。実名や企業名を推測して出力に含めないでください。

`

よくある質問

AIコンパニオンに話した内容は、運営企業の社員に見られますか？

すべての会話が常時閲覧されているわけではありませんが、安全性の審査や規約違反の確認のために、システムがフラグを付けた会話がレビュー対象になる場合があると各社のポリシーに記載されています [6][7]。

どのサービスでも、他人に読まれて困る情報は書き込まないことが基本原則です。

アカウントを削除すれば、過去の会話や記憶はすぐに消えますか？

サービスによって異なります。 Anthropicは削除したチャットをバックエンドから30日以内に自動削除すると明記し [7]、OpenAIは一時チャットを30日後に削除すると案内しています [5]。

一方、バックアップや法務上の保持義務のために一定期間データが残る場合があるため [4]、アカウント削除の前に、気になる記憶や会話は個別に削除しておくと安心です。

会話がモデルの学習に使われるのを止めるにはどうすればいいですか？

設定画面から変更できるサービスがあります。ChatGPTはData Controlsで会話をモデル改善に使うかどうかを選択でき [5]、Claudeもアカウント設定からのオプトアウトをポリシーで案内しています [7]。TaoTalk AIは会話データをモデルの学習に利用しない方針を公開しています [2]。

エンドツーエンド暗号化に対応したAIコンパニオンはありますか？

クラウド上の言語モデルが内容を解釈して応答を生成する必要があるため、完全なエンドツーエンド暗号化を実現しているAIコンパニオンはほとんどありません。

転送時のTLS 1.3 [9] と保存時のAES-256 [8] による保護が一般的な水準で、あとは運営者の保持・利用ポリシーを読み合わせて判断することになります。

TaoTalk AIでは会話データと記憶をどう管理できますか？

TaoTalk AIはTLS 1.3による転送時の暗号化とAES-256による保存時の暗号化を採用し、記憶した内容をメモリダッシュボードから確認・編集・削除できる設計です [1][2]。

会話データをモデルの学習に利用しない方針も公開されており、長期記憶の仕組みは公式の解説ページで確認できます [2][3]。

参考文献

[1] TaoApex「TaoTalk AI 公式製品ページ」 https://taoapex.com/ja/products/talk/

[2] TaoApex「TaoTalk AI プライバシーとデータの取り扱い」 https://taoapex.com/en/products/talk/privacy/

[3] TaoApex「TaoTalk AI の長期記憶の仕組み」 https://taoapex.com/en/products/talk/how-memory-works/

[4] OpenAI「Privacy Policy」（インターネットアーカイブ） https://web.archive.org/web/20260918071231/https://openai.com/policies/privacy-policy/

[5] OpenAI「Data Controls FAQ」（インターネットアーカイブ） https://web.archive.org/web/20260917193017/https://help.openai.com/en/articles/7730893-data-controls-faq

[6] Luka, Inc.「Replika Privacy Policy」 https://replika.com/legal/privacy/en

[7] Anthropic「Privacy Policy」 https://www.anthropic.com/legal/privacy

[8] NIST「FIPS 197: Advanced Encryption Standard (AES)」 https://csrc.nist.gov/pubs/fips/197/final

[9] IETF「RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3」 https://datatracker.ietf.org/doc/rfc8446/