生成AIを業務で使う際に最も気になるのが、入力したデータがモデルの学習に使われてしまうのではないかという点です。今回は、AnthropicのClaudeのプライバシーポリシーを確認し、ユーザーの入力データがどのように扱われるのかを整理しました。
1. 基本ルール：入力データは学習に使用されない
AnthropicがユーザーのInputsとOutputsを学習に使用するのは、例外的な場合だけです。
- 使用ポリシー違反の疑いがある場合
（信頼性と安全性のフラグ） - ユーザーが明示的に報告した場合
（サムズアップ／サムズダウンボタン）
Anthropicのプライバシーポリシーには以下の記載があります：
We will not use your Inputs or Outputs to train our models, unless: (1) your conversations are flagged for Trust & Safety review (in which case we may use or analyze them to improve our ability to detect and enforce our Usage Policy, including training models for use by our Trust and Safety team, consistent with Anthropic’s safety mission), or (2) you’ve explicitly reported the materials to us (for example via our feedback mechanisms), or (3) you’ve otherwise explicitly opted in to the use of your Inputs and Outputs for training purposes.
Privacy Policy \ Anthropic
この方針を信じれば、プロンプトに個人的な内容などが含まれていても差し支えないと言えます。少なくともほかのクラウドサービス（GmailやFacebook Messengerなど）に比べて、それ以上に警戒や心配する必要はないわけです。
2. データ管理の仕組み
入力と出力は30日以内に自動的に削除されます。したがって、Claudeの学習データには組み込まれません。ただし、信頼性と安全性のフラグが立った場合などは、以下の期間保持されます：
- 入力と出力：最大2年
- 信頼性と安全性のスコア：最大7年
- フィードバックに関連するデータ：最大10年
1. 信頼性と安全性（Trust & Safety）レビューでフラグが立った場合
使用ポリシー違反の疑いがある会話には、自動的にフラグが立ちます。こうしたデータは、安全性確保のための内部モデルの学習に使用されることがあります。
2.1. 2. ユーザーが明示的にフィードバックを送信した場合
サムズアップ／サムズダウンボタンでフィードバックを送信すると、その会話内容が学習に使用される可能性があります。これが実質的な「オプトイン」となります。
2.2. 3. 直接的な利用許可を与えた場合
メールで直接Anthropicに連絡し、明確に学習への利用を許可した場合です。ただし、通常の設定にはこの項目はなく、企業など大口顧客を対象に「ファインチューニング」をするための項目だと考えられます。
3. ビジネスユースでの取り扱い
ビジネスで使用する場合も、基本的なルールは同じです。入力データはデフォルトで学習に使用されません。
ただし、商用プラン（Claude for Workなど）では、Anthropicはデータ処理者として機能し、データの管理は契約企業が行います。プライバシーポリシーには以下の記載があります：
This Privacy Policy does not apply where Anthropic acts as a data processor and processes personal data on behalf of commercial customers using Anthropic’s Commercial Services – for example, your employer has provisioned you a Claude for Work account, or you’re using an app that is powered on the back-end with Claude. In those cases, the commercial customer is the controller, and you can review their policies for more information about how they handle your personal data.
- ビジネス利用時は、Anthropicのプライバシーポリシーではなく、契約企業のポリシーが適用される
4. まとめ
Claudeは「デフォルトで学習に使用しない」というプライバシーファーストの設計です。ビジネスでも個人利用でも、明示的なフィードバックや直接の許可がない限り、入力データが学習に使われることはありません。