Does OpenAI use my business data to train its AI models?

By default, OpenAI does not use your business data—including inputs and outputs from ChatGPT Business, Enterprise, Healthcare, Edu, Teachers, or the API Platform—for training its models. This commitment ensures your proprietary information remains confidential, unless you explicitly opt-in through feedback mechanisms for service improvement. The core principle is non-training by default, granting enterprises significant control over their intellectual property.

How does OpenAI ensure the security and compliance of enterprise data?

OpenAI enforces robust data security and compliance measures, including successful SOC 2 audits, affirming adherence to industry standards. Data is encrypted at rest (AES-256) and in transit (TLS 1.2+). Strict access controls, a 24/7/365 on-call security team, and a Bug Bounty Program bolster security. Compliance includes offering Data Processing Addendums (DPAs) for GDPR support and Student Data Privacy Agreements for educational platforms, demonstrating a commitment to global privacy standards.

What control do businesses have over their data retention within OpenAI's platforms?

For ChatGPT Enterprise, Healthcare, and Edu, workspace administrators control data retention policies. For ChatGPT Business and Teachers, individual end users control conversation retention. Deleted or unsaved conversations are typically removed from OpenAI's systems within 30 days, unless legal obligations require longer retention. Shorter retention periods might impact product features like conversation history, balancing privacy with functionality for optimal use.

Who owns the inputs and outputs generated when using OpenAI's services for business?

Between the business user and OpenAI, you retain all rights to the inputs provided to their services. You also own any output rightfully received from their services, to the extent permitted by law. OpenAI only acquires rights necessary to provide services, comply with applicable laws, and enforce policies. This clear ownership delineation ensures intellectual property generated through AI tools remains firmly with the client.

How do GPTs and Apps integrate with OpenAI's enterprise privacy commitments?

When using GPTs or Apps within enterprise ChatGPT environments (Enterprise, Business, Healthcare, Teachers, Edu), the same privacy commitments apply. Internally shared GPTs adhere to existing data policies and non-training defaults. Public sharing of GPTs, if enabled by admins, may incur additional review, though not supported for healthcare. Apps connect to internal/third-party sources respecting permissions, and OpenAI does not train models on data accessed via these applications by default, maintaining privacy.

Are conversations and chat histories accessible to others within my organization or to OpenAI employees?

Access varies by product. In ChatGPT Enterprise, Edu, and Healthcare, end users view their own conversations, and workspace admins can access audit logs via a Compliance API. Authorized OpenAI employees access conversations only for incident resolution, user permission-based recovery, or legal mandates. For Business and Teachers, employee access is limited to engineering support, abuse investigation, and legal compliance, with third-party contractors also reviewing for abuse under strict confidentiality.

Can OpenAI's API Platform be used for sensitive data like Protected Health Information (PHI)?

While ChatGPT for Healthcare is designed to support HIPAA compliance, suitable for Protected Health Information (PHI), the direct question for the API Platform's PHI use needs further clarification. Given OpenAI's robust compliance standards, including SOC 2 Type 2 certification for its API, using the API for PHI would generally necessitate specific contractual agreements, such as a Business Associate Agreement (BAA). Organizations should consult OpenAI directly for handling sensitive health data.

OpenAIエンタープライズプライバシー：AIでビジネスデータを保護する

人工知能の急速に進化する状況において、企業はイノベーション、効率性、成長を推進するために、強力なAIモデルをますます活用しています。しかし、AI、特に大規模言語モデルの導入は、データプライバシー、セキュリティ、および所有権に関する重要な疑問をもたらします。AIの研究と導入のリーダーであるOpenAIは、これらの懸念に企業クライアント向けに対処するための包括的なフレームワークを策定しました。この記事では、企業が自信を持ってAIを統合できるように、OpenAIのコミットメントを深く掘り下げていきます。

OpenAIのエンタープライズデータプライバシーへの揺るぎないコミットメント

OpenAIは、ビジネスにとって信頼が最も重要であることを理解しています。企業ユーザー向けのプライバシーフレームワークは、所有権、管理、セキュリティという3つの主要な柱に焦点を当てています。これらのコミットメントは、ChatGPT Business、ChatGPT Enterprise、ChatGPT for Healthcare、ChatGPT Edu、ChatGPT for Teachers、およびそのAPI Platformを含む、ビジネス指向の製品スイート全体に広く適用されます。目標は、ビジネスに対して、貴重なデータが自社のものとして残され、最大限の注意を払って取り扱われるという明確な保証を提供することです。

この哲学は、AIツールを検討する際にビジネスが抱く最も一般的な懸念の1つに直接対処します。それは、独自データがモデルのトレーニングに使用されたり、公にアクセス可能になったりするのではないかという懸念です。OpenAIのアプローチは、これらのリスクを積極的に軽減し、組織が機密情報や競争上の優位性を損なうことなくAIの恩恵を受けられるようにすることを目指しています。

データ所有権と管理：ビジネスを強化する

OpenAIのエンタープライズプライバシーポリシーの中核には、データ所有権に関する強力な姿勢があります。デフォルトでは、OpenAIはあなたのビジネスデータを使用してモデルをトレーニングしません。 これには、彼らのエンタープライズレベルのサービスを通じて生成されたすべての入力と出力が含まれます。このコミットメントは、データの機密性を維持し、独自情報が組織の範囲内に留まることを保証するために不可欠です。

さらに、OpenAIは、あなたの入力と出力の所有権はあなたにある（法律で許可される範囲で）と明示しており、あなたの知的財産権を強化しています。これは、彼らのツールを使用して生成された創造的なコンテンツ、コード、または分析があなたのビジネスに属することを意味します。

管理は、所有権を超えて、データが内部でどのように管理されるかにまで及びます。SAML SSO（シングルサインオン）のような機能は、エンタープライズレベルの認証を提供し、アクセス管理を合理化します。きめ細かな制御により、組織はワークスペース内で機能やデータに誰がアクセスできるかを指示できます。カスタムソリューションを構築している場合、API Platformを介してトレーニングされたカスタムモデルは排他的にあなたのものであり、共有されません。さらに、ワークスペース管理者は、ChatGPT Enterprise、ChatGPT for Healthcare、およびChatGPT Eduのような製品のデータ保持ポリシーを直接管理でき、データライフサイクル管理を内部コンプライアンス要件と整合させることができます。

エンタープライズ環境内でのGPTsとアプリの統合もこれらの原則に準拠しています。ワークスペース内で構築され、内部で共有されるGPTsには、同じプライバシーコミットメントが適用され、内部データがプライベートに保たれることが保証されます。同様に、ChatGPTがアプリを介して内部またはサードパーティのアプリケーションに接続する場合、既存の組織の権限を尊重し、決定的に、OpenAIはデフォルトではこれらの統合を通じてアクセスされるデータをモデルのトレーニングに使用しません。この包括的なアプローチにより、企業は高度なAI機能を活用しながら、データに対する厳格な監視を維持することができます。

堅牢なセキュリティとコンプライアンスで信頼を強化する

OpenAIのエンタープライズプライバシーへのコミットメントは、堅牢なセキュリティ対策と、認識されたコンプライアンス標準への準拠によって支えられています。同社はSOC 2監査を成功裏に完了しており、セキュリティと機密性に関する業界ベンチマークへの準拠が確認されています。この独立した検証は、OpenAIのシステムの整合性に関して企業に大きな保証を提供します。

データ保護は暗号化によってさらに強化されます。すべてのデータは業界標準の暗号化アルゴリズムであるAES-256を使用して保存時に暗号化され、顧客、OpenAI、およびそのサービスプロバイダー間の転送中のデータは**TLS 1.2+**を使用して保護されます。厳格なアクセス制御によりデータにアクセスできる者が制限され、24時間365日対応のオンコールセキュリティチームがあらゆる潜在的なインシデントに対応する準備ができています。OpenAIはまた、脆弱性の責任ある開示を奨励するバグバウンティプログラムを運営しています。より詳細な情報については、企業はOpenAIの専用トラストポータルを参照できます。

コンプライアンスの観点から、OpenAIは規制上の義務を果たす企業を積極的にサポートしています。ChatGPT Business、ChatGPT Enterprise、およびAPIなどの対象製品向けにデータ処理追加契約（DPA）を提供し、GDPRなどのプライバシー法への準拠を支援しています。教育機関向けには、ChatGPT EduおよびTeachers向けに特定の学生データプライバシー契約が用意されており、異なるセクターへの個別のアプローチが強調されています。

OpenAIは、サービス利用状況を把握するために自動コンテンツ分類器と安全ツールを使用していますが、これらのプロセスはビジネスデータに関するメタデータを生成し、ビジネスデータ自体は含みません。ビジネスデータの人間によるレビューは厳しく制限されており、特定の条件下でサービスごとにのみ実施され、機密性がさらに保護されます。

OpenAIの多様な製品スイート全体にわたる個別化されたプライバシー

OpenAIは、それぞれ特定のユーザーニーズを念頭に置いて設計されたさまざまなChatGPT製品を提供しており、そのプライバシー構成もこの専門化を反映しています。

ChatGPT Enterpriseは、大規模組織向けに構築されており、高度な制御と迅速な展開を提供します。
ChatGPT Eduは大学向けに提供され、学術用途に適応した同様の管理制御を提供します。
ChatGPT for Healthcareは、HIPAA準拠をサポートするように設計された安全なワークスペースであり、医療機関にとって不可欠です。
ChatGPT Businessは、共同作業ツールとセルフサービスアクセスを備えた小規模および成長中のチームに対応します。
ChatGPT for Teachersは、米国のK-12教育者向けに調整されており、教育グレードの保護と管理者制御が組み込まれています。
API Platformは、開発者にGPT-5のような強力なモデルへの直接アクセスを提供し、カスタムアプリケーション開発を可能にします。API機能の詳細については、GPT-5.2 Codexのような記事を参照できます。

コアとなるプライバシーコミットメントは一貫していますが、これらのプラットフォーム間では、会話の可視性やデータ保持制御などの側面でニュアンスが存在します。以下の表は、主要なプライバシー機能の相違点を示しています。

機能	ChatGPT Enterprise/Edu/Healthcare	ChatGPT Business	ChatGPT for Teachers	API Platform
モデルトレーニング用データ（デフォルト）	いいえ	いいえ	いいえ	いいえ
データ所有権（入力/出力）	ユーザー/組織	ユーザー/組織	ユーザー/組織	ユーザー/開発者
管理者によるデータ保持管理	はい	いいえ（エンドユーザー管理）	いいえ（エンドユーザー管理）	該当なし（ユーザー/開発者管理）
SOC 2認証済	はい（タイプ2）	はい（タイプ2）	ベストプラクティスに準拠	はい（タイプ2）
DPA/SDPA利用可能	はい（DPA/SDPA）	はい（DPA）	はい（SDPA）	はい（DPA）
管理者による監査ログアクセス	はい（コンプライアンスAPI）	いいえ	いいえ	該当なし

ChatGPT Enterprise、Edu、およびHealthcareなどの製品では、ワークスペース管理者はコンプライアンスAPIを介して会話やGPTsの監査ログにアクセスでき、堅牢な監視を提供します。対照的に、ChatGPT BusinessおよびTeachersの場合、会話の閲覧可能性は通常エンドユーザーに限定され、OpenAIの内部アクセスは厳格な条件下での特定の運用およびコンプライアンスニーズに限定されます。

データ保持と責任あるAI利用のナビゲート

データ保持は、エンタープライズプライバシーの重要な側面です。OpenAIは柔軟な保持ポリシーを提供しており、ChatGPT Enterprise、Edu、およびHealthcareのワークスペース管理者は、データの保持期間を制御できます。ChatGPT BusinessおよびChatGPT for Teachersの場合、個々のエンドユーザーが通常、会話の保持設定を管理します。デフォルトでは、削除または保存されていない会話は、法的要件によりより長期間の保持が必要な場合を除き、通常30日以内にOpenAIのシステムから削除されます。データを保持することで会話履歴などの機能が有効になり、保持期間を短縮すると製品体験に影響を与える可能性があることに注意することが重要です。

OpenAIのアプローチは、大企業から個々の教育者まで、ビジネスの多様なニーズを深く理解していることを反映しています。個別のプライバシー制御とコンプライアンスサポートを提供することで、より幅広い組織がAIを安全かつ責任を持って導入し、すべての人のためにAIを拡張できるようにしています。このプライバシーへの献身は、AI機能が進歩するにつれて、企業が機密情報が保護されていることを知りながら、自信を持ってイノベーションを続けられることを保証します。

OpenAIエンタープライズプライバシー：データ所有権とセキュリティを徹底解説