AIにライティングサンプルをアップロードしても安全か？サンプルはどこへ行くのか

TL;DR: AIにライティングサンプルをアップロードしても安全なのか。多くの人が恐れるほど危険ではなく、多くのツールが認めるより危険です。どの入口を使うかで決まります。同じ企業が二つのルールを運用しています。個人向けチャットアプリはオプトアウトしない限り会話をモデル改善に使ったり審査担当者に見せたりできる一方、OpenAI、Anthropic、Google（有料枠）の開発者向けAPIは、入力を既定では学習に使わないと明記しています。それでもサンプルは、あなたの声が存在する唯一の場所です。モデルの能力とユーザーデータによる条件付けは別のレイヤーであり、後者を供給できる研究所は存在しないからです。ですから、事実を取り除き、パターンを残し、一度だけアップロードしてスタイルプロフィールを抽出し、生のメールを毎回のチャットに貼り直す代わりにプロフィールをデプロイしてください。以下では、各ベンダーが何を明記しているか、MyWritingTwin.comが各ステップであなたのサンプルをどう扱うか、そしてどのツールにも当てはめられる6項目のチェックリストを紹介します。

あなたそのもののように聞こえるメールが10通あるとします。3通には顧客の名前が入っています。1通には給与額が書かれています。1通は、結局送らなかった退職届です。誰かに「10通全部ChatGPTに貼れば、あなたのスタイルを学習してくれる」と言われ、あなたはためらいます。

そのためらいは正しい。そして、ほとんどの人がAIに自分らしく書かせられない理由でもあります。全部渡すか、何も渡さないか。どちらの選択も間違っています。

AIにライティングサンプルをアップロードしても安全か？

どの入口を通るかによります。そして入口ごとの差は、ベンダーごとの差より大きい。ChatGPTの個人アカウントと、OpenAI APIの上に構築されたアプリケーションは、同じ企業に属しながら、学習、人による審査、保持について異なるルールで動いています。安全性の問いにベンダー単位の答えはなく、入口単位の答えしかありません。

「安全か」の中には、三つの別々の問いが隠れています。

1. **その文章はモデルの学習や改善に使われるのか、人に読まれるのか。**これが多くの人が意味している問いであり、個人向けとAPIでルールが最も異なる点です。
2. **後から誰が読めるのか、どれだけの期間か、削除できるのか。**保持期間と削除の権利は文書化されています。読まれることは滅多にありません。
3. **返ってくるものに、入れたものが含まれるのか。**出力がプロフィールなら、合併に関するあなたのメールを引用していないか。Custom GPTなら、リンクを知る誰もが問い合わせられるナレッジファイルとしてコーパスをアップロードしていないか。

最初の問いの背後にある恐れは、たいてい一点において的外れです。モデルは貼り付けた10通のメールから「あなたを学習」しません。チャットの中では、サンプルはコンテキストウィンドウに置かれ、その会話にだけ影響します。新しい会話を開けば、モデルはまた学習分布から始めます。その理由はより良いモデルでもあなたの声を知らない理由で取り上げました。本当の露出はもっと地味なものです。文章は誰かのログに残り、審査のためにサンプリングされることがあり、一部の個人向けプランでは学習の対象になり得る。これはデータ取り扱いの問題であり、データ取り扱いの問題には文書化された答えがあります。

ChatGPT、Claude、Geminiに貼り付けたサンプルはどこへ行くのか？

二つのルールのどちらかへ行きます。どちらかは、ベンダー自身の文書に書いてあります。個人向けアプリは、何らかの形で「モデル改善に使う場合がある」を既定とし、オプトアウトを用意しています。開発者向けAPIは「学習には使わない」を既定とし、オプトインを用意しています。執筆時点で各ベンダーが明記している内容は次のとおりです。

行を二つずつ組にして読めば、パターンは明らかです。OpenAIは正反対の既定で二度登場します。Anthropicも正反対の既定で二度登場します。Googleは三度登場し、境界線はアプリとAPIの間ではなく、有料と無料の間に引かれています。「Geminiは私のデータで学習するのか」に答えはありません。「このツールはどのGeminiの入口を使っているのか」には答えがあります。

これからライティングサンプルを貼り付けようとする人にとって、二つの帰結があります。

**個人向けチャットアプリは最悪の場所であり、最もよく使われる場所です。**学習が既定でオンの入口であり、人による審査がある入口であり、そもそもセッション間で何も残らない入口です。ChatGPTのメモリ機能が保存するのはあなたが述べた事実であって、あなたの書き方の計測値ではありません。サンプルで買えるのは一会話分の模倣だけで、その後は蒸発します。毎回露出の代価を払い、何も手元に残りません。

**APIの上に構築されたツールは、APIの規約を引き継ぎます。**専用のプロフィール作成ツールが、それを流し込む先のチャットアプリより安全になり得る構造的な理由はここにあります。分析は商用の入口を通って行われ、その後に個人向けアプリへ持ち込むのは入力ではなく出力です。

そもそもなぜサンプルをアップロードする必要があるのか？

あなたの声が、他のどこにも存在しないからです。モデルの能力とユーザーデータによる条件付けは別のレイヤーです。研究所はリリースのたびに前者を改善しますが、後者は供給できません。あなたの文章は学習データに一度も含まれておらず、どのモデル更新もそれを加えないからです。

分かりやすい回避策は、何もアップロードせずに自分を説明することです。カスタム指示に「プロフェッショナルで親しみやすく、簡潔で、温かい」と打ち込み、サンプルは丸ごと省く。これはトーンの形容詞はあなたの声ではないで詳しく検証しましたが、結果はいつも同じです。「プロフェッショナルで親しみやすい」は何千人にも当てはまるので、モデルはその全員の平均を返します。AIはあなたのトーンを知りません。トーンを説明する言葉を知っているだけです。声は文の長さ、限定表現の位置、接続の仕方、句読点に宿り、この四つは、あなたが実際に書いた文章の中でしか観察できません。

つまりサンプルは入場料です。プライバシーの問いは、払うかどうかではなく、どれだけ、どの頻度で、どの形で払うかです。この捉え直しが答えを変えます。ライティングサンプルには、二種類の異なる情報が混ざっているからです。

上半分はすべて数えられるものであり、それを数えるのがスタイル抽出の仕事です。下半分はすべて事実であり、計測値を一つも変えずにプレースホルダーへ置き換えられます。「[COMPANY]が火曜日に[ACCOUNT_NUMBER]への送金を確認しました」は、元の文と同じ文の長さ、同じ節の順序、同じ句読点を持っています。スタイルは匿名化を無傷で生き延びます。

パターンが抽出されれば、それはプロフィールになります。あなたの書き方を記述する制約と特徴的な言い回しの一式です。このプロフィールは持ち運べる資産であり、生の文書は元の場所に留めておけます。モデルが微妙な指示に従うのが上手くなるほど、あなたのプロフィールの実行も上手くなるので、抽出の見返りはモデルのリリースごとに増えていきます。生のメールを新しいチャットに貼り直すことの見返りは、回を重ねるごとに減ります。同じ事実をまた漏らし、次のセッションでもモデルには何も残りません。

MyWritingTwinはライティングサンプルをどう扱うのか？

保存前に匿名化し、あなたのアカウントに紐づくアクセスルールのもとで保存し、開発者向けAPIで分析し、文書ではなく計測値を含むプロフィールを返し、アカウントとともに削除します。以下は起こる順序どおりの各ステップで、ポリシーページが約束できることではなく、製品が今日実際に行っていることに基づいています。

**1. 保存時の匿名化。**ダッシュボードでサンプルを保存すると、テキストはデータベースに書き込まれる前に匿名化ステップを通ります。姓は[LASTNAME]に、メールアドレスは[EMAIL]になり、電話番号、会社名、住所、口座番号、生年月日、SNSアカウント、政府発行のID番号はそれぞれ固有のプレースホルダーに置き換えられます。名（ファーストネーム）は意図的に残します。「Hi Sarah」と「Dear Ms. [LASTNAME]」は異なるレジスターであり、レジスターはあなたの声の一部だからです。このステップには、日本語（姓、郵便番号、マイナンバー）、フランス語（noms de famille、SIRET、numéro de sécurité sociale）、スペイン語（apellidos、DNI、NIE）の言語別ルールがあります。英語の名前しか理解しない匿名化では、日本語のサンプルが手つかずのまま残ってしまうからです。

二つの制限を、フォームにも明記されているとおり率直に述べておきます。15,000文字を超えるサンプルはこのステップを飛ばし、書かれたままの状態で保存されます。そして匿名化はモデルによる処理であり、保証ではありません。サンプルフォームには「100%完璧ではない」と書かれており、保存前にご自身で機密情報を取り除くよう求めています。ChatGPTアプリのコネクター経由で取り込まれたサンプルは、取り込み境界でサーバー側の決定論的なメールアドレス除去を受け、取り込みを行うエージェントは何かを送信する前に名前と会社名を匿名化するよう義務付けられています。

**2. 行レベルセキュリティのもとでの保存。**サンプルは行レベルセキュリティを備えたPostgresデータベースに保存されます。つまりデータベース自体が、所有者以外のアカウントへの行の返却を拒否します。これはプライバシーポリシーにセキュリティ対策として記載されており、迂回され得るアプリケーションコードではなく、データ層で強制されています。

**3. 開発者向けAPIによる分析。**ライティングDNAを構築するため、コーパスはGoogleのGemini API（主モデル）に送られ、AnthropicのClaude APIがフォールバックとなります。匿名化ステップ自体はClaudeで実行されます。音声サンプルは文字起こしのためだけにOpenAIのWhisperへ送られます。三社ともプライバシーポリシーに名前が記載されており、三社とも個人向けチャットアプリではなく、上の表にある商用規約の下にある開発者向けAPIを通じてアクセスされます。

**4. 返ってくるもの。**出力はスタイルプロフィールです。文の長さの平均とばらつき、カンマの密度、語彙の豊かさ、限定表現の癖、接続の仕方、常に使う語と決して使わない語のルール、そしてコーパスから抽出したキーフレーズの一式（ライティングモードごとに10以上）。含まれるのは特徴的な言い回しであり、あなたの文書ではありません。匿名化は分析の前に行われるため、匿名化済みサンプルから抽出されたフレーズが姓や取引金額を含むことはありません。あなた自身のサンプルも整形した形でパッケージの一部として返されるので、それを他のどこか（たとえばCustom GPTのナレッジファイル）へ持ち込むかどうかの判断は、あなた自身の明示的な選択になります。

**5. 共有は既定でオフ、オンにしても範囲は狭い。**無料のライティングDNAスナップショットには公開共有の切り替えがあります。オンにしても共有されるのはスナップショットだけで、ライティングサンプル、Master Prompt、アカウント情報は非公開のままです。既定では、あなたのサンプルに関するものは誰にも見えません。

**6. 削除は即時。**アカウントを削除すると、サンプル、プロフィール、ライティングDNAのデータは即時かつ不可逆的に削除されます。削除処理は分析ツール内のあなたの個人レコードも消去します。残るのは二つだけで、いずれも法律上の要請によるものです。購入記録は日本の会計規則に基づき、匿名化された形（金額、日付、決済参照番号のみで、名前とメールアドレスは除去）で7年間保管され、サーバーログは最長90日間保持されます。

これらのどれも、アップロードをリスクゼロにはしません。リスクを小さく、範囲を限定し、文書化されたものにします。あなたの文章を求めるツールはどれも、この基準で評価されるべきです。

どのAIツールにも安全にライティングサンプルをアップロードするには？

パターンを基準にサンプルを選び、事実を取り除き、APIの入口を使い、保持の条項を読み、一度だけ抽出し、出力を確認する。六つのステップで、最初の二つは費用がかかりません。

1. **内容ではなく、リズムでサンプルを選ぶ。**必要なのは文の長さと構造が紛れもなくあなたのものであるメールであって、最も機密性の高い事実を含むメールではありません。ライティングサンプルの選び方のガイドで、有用なサンプルの条件を解説しています。要約すれば、90秒で書いた日常的なフォローアップのほうが、一週間かけて磨いた提案書より多くのあなたの声を含んでいることが多い、ということです。
2. **貼り付ける前に、事実をプレースホルダーに置き換える。**名前、数字、日付、会社名。角括弧のトークンを使ってください。文の長さ、節の順序、句読点は変わらないので、分析の質は落ちません。
3. **APIの入口を使うか、個人向けの入口を修正する。**開発者向けAPIの上に構築されたツールか、規約で学習が除外されているワークスペースプランを優先してください。どうしても個人向けチャットアプリを使う場合は、ChatGPTでモデル改善の設定をオフにする、Geminiで「アクティビティを保存」をオフにする、または一時チャットを使う。そして、そこに貼り付けたものはどのみち残らないことを思い出してください。
4. **マーケティングの文言ではなく、保持の条項を読む。**日数と削除のルールを探してください。「お客様のデータは安全です」は感想です。「アカウント削除時に即時かつ不可逆的に削除、ログは最長90日間保持」は、相手に責任を問える約束です。
5. **一度アップロードして抽出したら、アップロードをやめる。**この作業の目的は、すでに使っているAIの中にデプロイするプロフィールです。それができた後、生のコーパスが別のチャット画面に入る理由はありません。
6. **デプロイする前にプロフィールを読む。**匿名化をすり抜けた名前や数字がないか、出力にざっと目を通してください。プロフィールはカスタム指示やプロジェクトのシステムプロンプトに入るものですから、転送メールに向けるのと同じ30秒の確認に値します。

このチェックリストを、この製品を含むあらゆるツールに当てはめてください。三番目と四番目の問いに文書で答えられないプロフィール作成ツールは、ランディングページがきれいなだけの個人向けチャットアプリです。

あなたのライティングサンプルは、あなたの声が存在する唯一の場所であり、同時に、あなたが守るべき唯一のものでもあります。この二つを切り離し、パターンを渡し、事実を手元に残せば、この取引は怖いものではなくなります。

計測を代行してほしい方は、MyWritingTwin.comで、保存前に匿名化されたサンプルからスタイルプロフィールを作成し、ChatGPT、Claude、Gemini向けのライティングツインを、チャット画面にメールをもう一通も貼り付けることなくデプロイしてください。