AIコンパニオンアプリは一般的にどんなデータを収集しますか?
最低限、AIコンパニオンアプリはあなたが送受信するメッセージを収集します。その会話履歴こそが、基盤となるモデルや記憶システムが動作する土台だからです。アプリによっては、これに加えてアカウント情報(メールアドレス、有料プランの支払い情報)、端末・利用状況の分析データ、そして——音声や画像機能を備えるアプリでは——音声録音やアップロードされた画像が含まれることもあります。そのデータが次にどうなるか(どのくらい保持されるか、モデル学習に使われるか、第三者と共有されるか)は、業界全体のルールではなく、そのアプリ固有のプライバシーポリシーによって完全に決まります。
これらのアプリで年齢確認は実際どう機能しますか?
これは多くのユーザーが思う以上にばらつきがあります。私たちがこのジャンルを横断してテストしてきた中で、いくつかのよくある方式を見てきました。
- 自己申告の生年月日またはチェックボックス: 最も軽い形で、ユーザーが生年月日を入力するか「私は18歳以上です」のボックスにチェックするだけで、それ以上の確認はありません。よくある方式ですが回避が容易で、実質的な保護はほとんどありません。
- アプリストアの年齢レーティングによるゲート: アプリが、配信元のアプリストア(Apple App Store/Google Play)の年齢レーティングとアカウント設定に頼るもので、そのストア自体が独自の確認の仕組みを持っています。
- 第三者によるIDまたは支払いベースの確認: 少数のプラットフォーム、通常は露骨な成人向けコンテンツを提供するものが、ID確認を用いたり、成人専用のアカウント区分に紐づく認証済みの支払い方法を求めたりします。
実際にアプリストアが確認していること
二つのアプリストアはこの点を異なる方法で扱っており、どちらもアプリ自体の内部で行われる年齢確認の代わりにはなりません。Appleは、開発者がApp Store Connectで回答するコンテンツに関する質問票をもとにレーティングを付与しており、2026年にはこの区分を拡張し、既存の4+と9+の区分に加えて13+、16+、18+を新設し、既存アプリも新方式に基づいて自動的に再レーティングしました。Google Playでは、すべてのアプリが国際年齢レーティング連合(IARC)が発行するレーティングを表示する必要があり、これも開発者が回答する質問票をもとに生成されます。また、アプリの内容を偽って申告した場合、削除や停止の対象になり得るとしています。
したがって、どちらの仕組みも開発者自身の回答に基づいており、ストア側は事後的に取り締まっているにすぎません。ストアのレーティングが示しているのは、開発者がそのアプリの内容として申告した内容であり、ダウンロードした人物がその年齢であると確認された、という意味ではありません。
規制当局が実質的な年齢確認とみなす基準
現時点で最も明確な参考事例はイギリスです。オンライン安全法(Online Safety Act)のもと、Ofcom(英国情報通信庁)のガイダンスは、ポルノその他一定の有害コンテンツを許可するサービスに求められる「高度に効果的な年齢保証(highly effective age assurance)」の基準を定めています。このガイダンスは、その基準を満たしうる方法として、オープンバンキング、写真付き身分証との照合、顔による年齢推定、携帯電話事業者による年齢確認、クレジットカード確認、デジタルIDサービス、メールベースの年齢推定を挙げており、自己申告による年齢確認は高度に効果的ではないと明確に述べています。支払者が18歳以上であることを求めないオンライン決済についても同様です。
これは、先ほどのリストを読む上で重要な意味を持ちます。最も軽い選択肢——登録時の生年月日入力欄——は、私たちの評価では単に弱いというだけでなく、規制当局がすでに「それは年齢確認として認められない」と明文化しているものです。Ofcomのガイダンスはまた、制限対象のコンテンツが年齢確認の前後や最中に見えてはならないとしており、先にプレビューを見せてから後で確認するという、よくあるパターンを認めていません。
現在のところ、AIコンパニオンアプリの多くはこの取り締まりの主な対象ではなく、規則は国によって異なります。しかし方向性は十分に明確で、アプリごとに確認する価値があります。あるアプリの唯一のゲートが「生年月日を入力するだけ」である場合、それは管理として最も弱い形態であり、規制当局が名指しし始めている形態でもあります。
これは一貫していないため、私たちは「年齢確認がある」ことを、このジャンル全体で標準化されていると想定できるものではなく、アプリごとに確認すべきものとして扱っています。
コンテンツフィルターとは何か、年齢確認と同じものですか?
いいえ——これらは2つの異なる管理機能であり、混同しやすいものです。コンテンツフィルター(「SFW/NSFW切り替え」や「コンテンツの好み」設定と表示されることが多い)は、すでにサインインしているアカウントに対してアプリがどんな内容を生成するかを管理します。年齢確認は、そもそも誰がそのアカウントを作成し、その切り替えを解除できるかを決めるための、別の、より前の段階のステップです。アプリは、厳しいコンテンツフィルターの背後に弱い年齢確認を置くことも、その逆もあり得ます——だからどちらか一方がもう一方を意味すると決めつけず、それぞれを独立して確認しましょう。詳しくは、コンテンツフィルターに関する用語集の項目をご覧ください。
登録前の実践的なチェックリスト
- アプリのプライバシーポリシーを開き、「third party(第三者)」「share(共有)」「retention(保持)」を検索して、自分のデータについて実際に何と書かれているかを確認しましょう。
- どんな年齢確認の方法が使われているか——チェックボックス、アプリストアのゲート、あるいはID/支払い確認か——を確認し、それが自分の状況にとって十分かどうかを判断しましょう。
- アカウント設定でコンテンツフィルターや「成人向けコンテンツ」の切り替えを探し、それが自分の想定どおりの初期状態になっているかを確認しましょう。
- 保存された会話や記憶データを閲覧・エクスポート・削除できるアプリ内の手段が用意されているかを確認しましょう。
- 未成年のために、あるいはペアレンタルコントロールの必要を念頭に置いてアプリを検討しているなら、その用途に対応しているかをアプリに直接確認し、一般的なアプリストアのカテゴリーの通念から判断しないようにしましょう。
CompanionRank はレビューでこれをどう扱うか
アプリをレビューする際、私たちはそのアプリ自身のプライバシーポリシーが述べている内容を読んで要約し、私たち自身のアカウント作成時に遭遇した年齢確認ステップを記録します。私たちはアプリのバックエンドシステムを監査したり、公開されている記載を超えてデータ保持の運用を独自に確認したりはしません——私たちの検証がどこで止まり、どこから事業者提供の情報になるかについては、レビュー方法の全文をご覧ください。
よくある質問
AIコンパニオンアプリは私のチャットデータを売りますか?
それはアプリによって異なり、確実に知る唯一の方法は、そのアプリ自身のプライバシーポリシー、とりわけ第三者とのデータ共有や、会話データのモデル学習・広告への利用に関する箇所を読むことです。ポリシーはアプリごとに大きく異なります。
これらのアプリはどうやって年齢を確認しますか?
方法は大きく異なります。登録時に単純な生年月日入力やチェックボックスに頼るものもあれば、アプリストアの年齢レーティングを使うもの、さらに少数ながら成人向けコンテンツへのアクセスに第三者によるID確認やクレジットカード確認を用いるものもあります。
アプリの利用をやめた後に自分のデータを削除できますか?
ほとんどのプライバシーポリシーにはアカウント削除の手順が記載されていますが、バックアップや匿名化されたデータの保持期間はなお異なる場合があります。アプリのプライバシーポリシーでデータ削除に関する具体的な項目を探し、単にアンインストールするのではなく、アプリ内の削除オプションを使いましょう。
コンテンツフィルターは年齢確認と同じものですか?
いいえ。コンテンツフィルターは、すでにログインしているアカウント内でどんな内容が生成されるかを管理します。年齢確認は、そもそも誰がそのアカウントを作成できるかを管理するための、別の、より前の段階のステップです。