過去には、イタリアのような一部の国がChatGPTとそのプライバシー ポリシーに真剣に取り組み始め、 国内のアクセスをブロックする事態さえ見てきました。スペインも AEPD の捜査で注目すべき事例となった。これらの国のデータ保護担当者は、OpenAI が個人データや使用状況データを収集することをほとんど正当化していないこと、さらには 13 歳未満の未成年者がサービスに参加できるように適切な管理がされていないことにも言及しました。
これらの理由をもう少し理解するために、 OpenAI によって公開されたプライバシー ポリシーにアクセスし、ChatGPT またはChatGPT Plus を使用するたびに収集されるデータとその送信先を分析したいと思いました。そして、このデータは OpenAI アカウントを作成する前に必ず参照する必要がありますが、どのような種類のサービスでも、一行も読まずにデータを受け入れることがあります。
このプライバシー ポリシーは、ヨーロッパで発生する要件に最終的に適合するために、数か月にわたって変更されてきました。これは、現在 2 つのプライバシー ポリシーが検討されていることを意味します。 1 つは欧州連合用、もう 1 つはその他の国用です。
ChatGPT は私たちが思っているよりも多くのデータを収集します
彼らが公開したプライバシーポリシーについて私たちが最初に驚いたのは、このすべてのデータの使用方法をより詳細に説明する他のサービスと比較して、それがいかに簡潔であるかということです。最初の部分では、アカウントの作成時に、名前、連絡先情報、ブラウザ自体や IP アドレスなどの接続データなどの個人情報が収集されることが指定されています。 ChatGPT の使用中、すべての使用状況データが収集されますが、これが最も物議を醸す部分かもしれません。
具体的には、OpenAI によれば、書き込まれたすべてのメッセージとユーザーが実行したアクションが収集されます。このようにして、研究やより良いタスクを実行し、提供されるサービスを分析するために、以前に収集されたユーザー名に関連付けてすべてのインタラクションをグループ化します。これらすべての情報は犯罪行為を防止し、法的義務を遵守するために使用されるため、OpenAI は詐欺も視野に入れています。これは次のように説明されているものです。
当社は、お客様が閲覧または操作するコンテンツの種類、お客様が使用する機能およびお客様が行うアクション、タイムゾーン、お客様の国、日付およびアクセス時間など、お客様のサービスの使用に関するデータを自動的に収集する場合があります。ユーザー エージェントとそのバージョン、コンピューターまたはモバイル デバイスの種類、およびコンピューターの接続。
当社は個人データを次の目的で使用する場合があります: […] 当社のサービス、新機能の改善および開発、および研究活動の実施。詐欺、犯罪行為、または当社サービスの悪用を防止し、当社のシステムとサービスのセキュリティを保護します。
商業目的でのサードパーティサービスへのデータの「販売」に関しては、サードパーティサービスのプライバシーポリシーはまったく正確ではありません。彼らはサードパーティ企業と締結する契約にすべてを委ねています。これは次のように説明されているものです。
このプライバシー ポリシーは、API などの商用オファーのクライアントに代わって当社が処理するコンテンツには適用されません。当社によるそのようなデータの使用は、そのようなオファーへのアクセスと使用を対象とする、クライアントと締結した契約によって管理されます。
もう 1 つの非常に印象的な点は、外部プロバイダーを使用した Cookie システムによる個人データの収集です。このテキスト自体によると、ユーザーが ChatGPT にメッセージを書き込んだ後にどこに行ったかを知る目的で、プラットフォームにアクセスした後でもユーザー ナビゲーション情報を収集できるとしていますが、その範囲については詳しくは述べられていません。つまり、このサービスは無料であるため、何らかの方法で維持する必要があり、これもその 1 つであるため、各ユーザーごとに保存されるデータが大量にあります。
写真 | ルーカス