AIコンパニオンアプリのプライバシー設定と安全チェックリスト

AIコンパニオンとの会話は、一般的なチャットボットとのやり取りよりも個人的になりがちなので、プライバシーの問題はいつも以上に重要になります。幸いなことに、知っておくべきことの大半は、一言もメッセージを打つ前に確認できます。以下のチェックリストを一つずつ進めれば、そのアプリが自分のデータをどう扱っているかについて、現実的な全体像がつかめるはずです。

1. データの保存と削除

まずは最も重要な問いから始めましょう。自分のデータを取り出せるか、そして消してもらえるか、です。

• 会話の削除： アプリ内から個別のチャットを削除できますか？
• アカウントの削除： はっきりした「アカウント削除」の選択肢がありますか、それとも「一時停止」しかできませんか？ 一時停止は削除とは別物です。
• 削除後の保持： データが即座に消えるのか、一定期間（バックアップ内を含めて）保持されるのかが、プライバシーポリシーに明記されているべきです。
• エクスポート： 自分のデータをダウンロードできるアプリもあり、そのアプリが何を保有しているかを知るのに役立ちます。

確認する方法

プライバシーポリシー内で「retention（保持）」「delete（削除）」「backup（バックアップ）」といった語を検索してみましょう。信頼できるポリシーなら、具体的な保持期間を明示し、削除の手順を説明しています。「必要に応じてデータを保持することがあります」のように期間を示さない曖昧な表現は、慎重になるべきサインです。

2. 学習とデータ共有

多くの事業者は、実際の会話を使ってモデルを改善しています。それ自体がただちに問題というわけではありませんが、それが行われているのか、そして自分がオプトアウトできるのかは知っておくべきです。

• 学習への利用： チャットがモデルの学習やファインチューニングに使われる可能性がある、とポリシーに書かれていますか？
• オプトアウト： 自分の会話を対象から除外する設定はありますか、そしてそれは初期状態でオンですかオフですか？
• 第三者： データは広告主・分析事業者・その他のパートナーと共有されますか？
• 人による確認： 安全性のためにフラグの立ったチャットをスタッフが確認するアプリもあり、そうした運用かどうかは知っておく価値があります。

確認する方法

プライバシーポリシーとアプリ内の設定の両方を見ましょう。ポリシー内で「train（学習）」「third party（第三者）」「share（共有）」を検索します。次にアプリのプライバシーまたはデータ設定を開き、学習やパーソナライズのオン・オフ切り替えがあるかを確認し、その初期状態を書き留めておきましょう。

3. 年齢確認とコンテンツ管理

年齢確認とコンテンツフィルターは別々の管理機能であり、混同しやすいものです。年齢確認（エイジゲート）はアプリやその成人向けコンテンツに誰がアクセスできるかを管理し、コンテンツフィルターはアプリが何を生成するかを管理します。どちらもこのジャンルの中で大きくばらつき、標準化もされていません。

成人向けコンテンツを扱うアプリは、18+であることをはっきり示し、何らかの形のエイジゲートで裏づけているべきです。より強固な年齢確認は、一般に、その事業者がコンプライアンスを真剣に考えている表れといえます。

4. アプリの権限

テキストベースのコンパニオンアプリが端末に必要とするアクセスは、意外なほどわずかです。要求される権限は一つひとつ、自分が実際に使う機能に対応しているべきです。

• 通知： メッセージのお知らせには妥当です。
• マイク： 音声入力や音声返信を使う場合にのみ必要です。
• 写真ライブラリ／カメラ： 画像のアップロードや生成を伴う機能でのみ必要です。
• 連絡先／位置情報： コンパニオンアプリにはめったに必要ありません。要求された場合は疑ってみましょう。

確認する方法

iOSでもAndroidでも、端末の設定からいつでも権限を確認・取り消しできます。アプリストアの掲載ページにあるデータセーフティやプライバシーの項目でも、そのアプリが何を収集するかがまとめられています。それを、アプリが実際に要求してくる内容と照らし合わせてみましょう。

5. プライバシー設定は実際どこにあるのか

ここまで挙げた設定は多くのアプリに用意されていますが、設定画面の一番上に並んでいることはほとんどありません。私たちが確認してきたアプリでは、だいたい次の4か所に散らばっています。目的の項目が見つからないときは、「このアプリには無い」と結論づける前にここを一通り見てみてください。

実務的な注意が2つあります。ひとつは、アカウントの削除が会話の削除よりも意図的に見つけにくい場所に置かれており、アプリ内ではなくウェブ版でしか実行できない場合がある点です。もうひとつは、フィルターの切り替えが有料プランの内側にある場合、それは年齢の確認ではなく支払いの確認にすぎない点です。安全機能として当てにする前に知っておきたいところです。

6. 成人向けモード（18+）を使うなら追加で確認すること

アプリのアダルトモードや成人向けモードを使うつもりなら、プライバシー上のリスクは一段上がります。会話ログそのものがより機密性の高いものになり、アプリが生成したり一緒に保存したりするものも同様です。数分の手間で済む追加チェックが4つあります。

• 年齢確認は本当に機能しているか。 登録時に18歳未満の生年月日を入力してみましょう。何を入れても素通りするなら、その年齢確認は飾りだと考えてよく、ストアの年齢レーティングも管理機能ではありません。
• 成人向けコンテンツは初期状態でオフか。 問題なのは設定が存在すること自体ではなく、初期状態でオンになっていることです。
• 生成された画像はどこへ行くのか。 チャット内で画像を生成するアプリなら、それがサーバー側に保存されるのか、チャットを削除すれば画像も消えるのか、来歴（プロブナンス）のメタデータが付くのかを確認しましょう。
• 支払いのときに何が起きるか。 成人向けプランはたいてい有料です。決済を扱う事業者はどこか、明細にどう表示されるかを確認しましょう。アプリ自身のプライバシーポリシーは、決済事業者までカバーしていないことがあります。

7. 2026年のルールが求めること、求めていないこと

コンパニオンアプリが利用者に何を伝えなければならないかを左右する規制の変更が2つあり、どちらも実態より大きく語られがちです。実際の適用範囲を知っておけば、ありもしない保護を当てにしてしまうことを避けられます。

• EU AI法 第50条 ― 2026年8月2日から適用される「開示」のルール。 人と直接やり取りするシステムは、それが明らかな場合を除き、相手がAIであることを利用者に分かるようにしなければならず、生成された出力には機械可読の標識を付けて合成物と検出できるようにする必要があります。執行は各国の市場監視当局が担い、違反への制裁金は最大1,500万ユーロまたは全世界年間売上高の3%に達します。一方で、年齢確認・休憩のリマインダー・危機対応プロトコル・コンテンツ制限までは求めていません。詳細はEU AI法の開示ルール解説で取り上げています。
• カリフォルニア州 SB 243 ― 2026年1月1日から施行のコンパニオン型チャットボット向け安全ルール。 EUのルールが踏み込まない部分にまで具体的に踏み込んでいます。AIであることの開示、未成年と分かっている利用者への休憩のリマインダー、自傷に関する内容への対応プロトコル、性的に露骨な素材を未成年から遠ざける措置です。第50条を満たしていても、SB 243の遵守にはまるで足りていないアプリはあり得ます。

どちらのルールも、アプリストアの年齢レーティングを信頼できる指標にしてくれるわけではありません。2026年7月に行われたAIキャラクター／コンパニオン系4,346件の掲載情報の調査では、約60%が未成年でも利用可能と分類される年齢レーティングを掲げており、同じアプリについて大手2ストアの判断が食い違うこともよくあります。私たちがストアのレーティングを、スコアの入力ではなく自己申告による弱いシグナルとして扱っているのはこのためです。数字はストア年齢レーティングのデータ分析にまとめています。

8. アプリストアが実際に運用している2026年の安全ガイドライン

「2026年のAIコンパニオンの安全ガイドライン」を調べると答えが二通り出てくるのは、ルールを作っている主体が二つあるからです。第7節で見た立法の層に加えて、アプリストアがもう一つ別の層を定めています。そして後者こそ、利用者が2分ほどで自分で確かめられる層です。要件のひとつひとつが、あるかないかがはっきりする画面やボタンに対応しているからです。

ここから二つのことが言えます。チャット内に報告の操作がないことは、設計方針の違いではなくポリシー上の不備であり、その開発者が安全性全般をどう扱っているかを測る妥当な手がかりになります。もう一つは、配布経路の重みが以前より大きくなったことです。ウェブアプリや直接ダウンロードのみで提供されるアプリはどちらのストアの審査の外にあるため、ここまでのどれも開発者以外の誰にも確認されていません。法規制が及ぶ場合の執行はさらに別系統で、たとえばコロラド州のチャットボット法では申し立ての宛先はストアではなく州司法長官です。詳細はHB 26-1263の解説にまとめています。

9. データ保護のコツ ― 5分でできる確認

登録前に数分だけ時間が取れるなら、労力に対して得られる情報がもっとも大きいのは次の確認です。どれも「はい」か「いいえ」で答えが出るので、そのアプリについて前知識がなくても実行できます。

1. プライバシーポリシーを三つの単語で検索する ― retention（保持）、train（学習）、share（共有）。三つすべてに具体的な期間や目的で答えているポリシーは、どれにも答えていないものとは質が違います。
2. アカウントを作る前に、アカウント削除の場所を見つけておく。 ポリシーにも試用アカウントの設定にも見当たらないなら、メールでの申請が必要だと考えてよく、その不便さはアプリ側も分かっています。
3. 専用のメールアドレスで登録する。 費用はかからず、コンパニオン系アプリの宣伝メールをメインの受信箱から遠ざけられ、後で漏えいの通知が届いたときに出どころがすぐ分かります。
4. 初回起動時、任意の権限はすべて断る。 実際に使う機能が必要とするときだけ後から許可します。ここで唯一、状況を知るだけでなく良くする項目です。
5. 学習トグルは、あるかどうかではなく初期値を見る。 意味があるのは初期状態でオフであること。自分で探して切らなければならないトグルは、それだけ弱い約束です。
6. 実際の返答で報告機能を試す。 第8節のストア規定のもとでは、それはチャットの中にあるべきものです。探す過程で、報告後どう扱われると説明されているかも分かります。
7. 課金前に、決済を処理する会社を確認する。 アプリのプライバシーポリシーは決済事業者を拘束しませんし、明細に出る表示名は請求書を見る人の目に入ります。

これらはどれも、私たちのものを含めてレビューを信用する必要がありません。比較の対象に加える前に私たち自身が行っているのと同じ確認で、あるアプリのデータの扱いを「記載あり」あるいは「不明確」と表現するとき、その根拠はこの結果です。

チェックリストを判断につなげる

すべての答えが完璧である必要はありません。必要なのは、そのアプリがやることに照らして、答えが明確で妥当であることです。保持について記載し、本当の意味での削除を用意し、学習への利用を説明し、適切に年齢を確認し、関連する権限だけを要求するアプリは、最低限の信頼を得ています。この4点すべてが曖昧なアプリは、会話がどれほど心地よく感じられようとも、もっと慎重に扱うべきです。プライバシーは、AIコンパニオンアプリの選び方で重視する5つの基準のひとつであり、特定のアプリについてこれらの詳細を確認できた場合には、レビューとランキングの中でその点を記しています。

このチェックリストは一般的な指針であって法的助言ではなく、具体的な内容はアプリごと・地域ごとに異なります。必ず、そのアプリ自身の最新のプライバシーポリシーと、お住まいの地域の規制に従ってください。

よくある質問