ビジネスデータのプライバシー、セキュリティ、コンプライアンス

デフォルトでは、ユーザー組織のデータを使用してモデルが学習することはありません。

デフォルトでは、ChatGPT Enterprise、ChatGPT Business、ChatGPT Edu、ChatGPT for Healthcare、ChatGPT for Teachers、または当社の API プラットフォームのデータ（入力および出力を含む）は、モデルの学習や改善に使用されません。当社のモデルは、インターネット上で公開されている知識、サードパーティとのパートナーシップを通じて提供されるデータ、当社の研究者が提供または生成する情報に基づいて学習しています。モデルの改善にご協力いただける場合は、API ダッシュボードで明示的に同意を設定⁠⁠⁠（新しいウィンドウで開く）することができます。

ChatGPT とモデルの開発方法を学ぶ ↗ ⁠（新しいウィンドウで開く）

お客様のデータは、保存時のほか、お客様と OpenAI 間および OpenAI とサービスプロバイダー間での転送時に暗号化されます。

入力を送信する場合でも出力を受信する場合でも、ビジネスデータは不正アクセスから保護されます。業界標準の強力な暗号化技術を使用してお客様のデータを保護しています。これには、保存時の AES-256 暗号化や転送時の TLS 1.2 以上の使用が含まれます。

Enterprise キー管理（EKM）⁠（新しいウィンドウで開く）により、お客様は自身の暗号化キーを管理できるため、セキュリティとコンプライアンスがさらに向上します。

適格な組織がコンプライアンスを維持できるよう、データ保持の制御機能を提供しています。

要件を満たす組織は、OpenAI がビジネスデータを保持する期間を設定でき、API プラットフォームでのゼロデータ保持ポリシーを選択することも可能です。

詳細はこちら⁠⁠。ChatGPT Enterprise、Business、Edu、ChatGPT for Healthcare、およびAPI プラットフォーム⁠⁠（新しいウィンドウで開く）のデータ保持ポリシーについて、詳しくはこちらをご覧ください。

製品とインフラストラクチャにセキュリティを組み込んでいます。

セキュリティは設計段階から始まります。当社はゼロトラストや多層防御のアプローチを採用し、全体的なセキュリティプログラムを構築しています。当社のソフトウェア開発ライフサイクルでは、設計段階からセキュリティを製品に組み込み、サプライチェーンに対するリスクにも適切に対応しています。エンドポイント、インフラ、ネットワーク、アプリケーション全体にわたり、多層的なセキュリティコントロールを実装しています。また、エージェントなど次世代技術の研究とセキュリティにも積極的に投資しています。

徹底したテストと監視によってお客様のデータを保護しています。

OpenAI のセキュリティチームは潜在的なセキュリティインシデントに備えて年中無休でオンコール体制を敷いており、自動アラートと手動の調査プロセスによって不審な活動に対応します。OpenAI のインフラストラクチャは、最高水準のセキュリティ基準に適合していることを保証するため、独立した第三者による定期的な監査（レッドチームや敵対的評価など）を受けています。