業務向けサービスの「データの持ち主」を読む（OpenAIの企業向けプライバシー）
読むポイントを順に案内します。
OpenAIが、Enterprise、Edu、Business、API Platformなど業務向けのデータの扱いを、約束事とよくある質問の形で説明するページです。表示日付は2026年1月8日でした（要約経由）。
読む文書：Enterprise privacy at OpenAI（OpenAI）
1日付と構成を見る
「Updated: January 8, 2026」と表示され、最初に約束事（所有、管理、安全）、そのあと製品ごとのFAQが並ぶ構成とのことです（要約経由）。
ここで注意：製品ごとにFAQが分かれているので、自分の契約に当たる節だけ読めば足ります。個人向けのChatGPTは、この要約の見出しには出てきませんでした。
2入力と出力の持ち主を探す
利用者は入力の権利を保ち、出力は法律が許す範囲で利用者のものになる、と説明されています。OpenAIが得る権利は、サービス提供、法的義務、ポリシーの執行に必要な範囲とのことです（要約経由）。
ここで注意：「法律が許す範囲で」「必要な範囲で」という限定語が付いています。権利の話は、限定語まで読んで意味が決まります。
3学習への利用の既定を読む
事業者のデータは、既定ではモデルの学習に使われない、と書かれています。例外は、顧客が共有に明示的に同意した場合で、フィードバックの仕組みなどが例に挙がっています（要約経由）。
ここで注意：既定と例外が同じ段落にあります。「既定では」の言葉は、変更する手段があることを意味します。
4保存期間は製品ごとに読み分ける
Enterprise、Edu、Healthcareは管理者が保存期間を設定し、削除した会話は30日以内に消える、法的に保存が必要な場合は除く、と書かれています。APIは不正利用の検出などのため最長30日保存されることがあり、ゼロデータ保持が使える対象もある、とのことです（要約経由）。
ここで注意：30日という数字は製品によって意味が違います（削除後の消去か、保存の上限か）。数字は変わりやすいので、読んだ日付と一緒に控えます。
5安全性の主張は「会社の記載」として読む
保存時と通信時の暗号化、SOC 2 Type 2の監査、データ処理契約（DPA）、HIPAA向けの契約（BAA）などが説明されています（要約経由）。Teachers向けは、SOC 2の主張はないと要約されました。
ここで注意：これは会社が自分のページに書いた説明です。監査報告書や契約書そのものは別の文書で、このページだけでは中身を確かめられません。
この種の文書を読むときの型
企業向けのデータ文書は、どの製品の節か、持ち主、既定の学習利用、保存期間、契約書の種類の順に読みます。「約束」の文と、条件付きの文を分けてメモすると、後で見返しやすくなります。
確認できていない点（3件）
- WebFetchの要約経由のため、原文の文言は確認していません（引用は空にしています）。
- SOC 2の報告書、DPA、BAAなど、ページが言及する別文書の中身は読んでいません。
- 個人向けChatGPTのデータの扱いは、このページでは確認できていません。
確認日：2026年10月16日。取得は要約経由のものを含みます。原文は、上のリンク先で必ず確かめてください。
ラボの資料は、公式の文書を読んでまとめたもので、実際に使って確かめた記録ではありません。日付や仕様は変わるので、使う前に各ページの出典で確かめてください。事実と「僕らの見立て」は、分けて書いています。