AI画像アプリのための最低限のプライバシー基準

AI画像アプリの最低限のプライバシー基準は、「プライバシーポリシーがあり、デザインシステムで見つけた鍵アイコンがある」といったレベルよりも高くあるべきです。

まず第一に、顧客のプロンプト、アップロード、出力について、デフォルトで学習しないこと。製品が顧客コンテンツをモデル改善に使いたいのであれば、それは明確に、かつ別途に同意を求めるべきです。人物、住宅、クライアントの制作物、プライベートな製品の画像が、驚きによって学習用の燃料になってはなりません。

第二に、ソースのアップロードの保持期間を短くすること。用途はその仕事に使うこと。処理後は一時ファイルを削除します。濫用の確認やデバッグのために保持が必要な場合は、期間を定義し、できるだけ狭くします。

第三に、機微なワークフローではデフォルトでプロンプト履歴を残さないこと。プロンプト履歴は意図を保持します。ユーザーが保存したい場合は、サイレントなアーカイブではなく、意図的な「保存」機能を用意してください。

第四に、出力はデフォルトでプライベートにすること。生成した画像を自動で公開しないでください。公開ギャラリーを作らないでください。プライベートな作業に対して、長期間有効な直接リンクを使わないでください。ホストしてデフォルトで公開するより、ダウンロード優先のほうが安全であることが多いです。

第五に、アクセス制限。スタッフが顧客の画像を気軽に閲覧できないようにしてください。プロバイダー側のスタッフアクセスは、制限し、ログを取り、契約上も管理する必要があります。分析（アナリティクス）には、生のプロンプトや画像を含めないでください。

第六に、実際の削除。画像の削除は、アクティブなファイルを削除し、リンクを期限切れにし、サムネイルのような派生物も含めて確実に反映されるべきです。バックアップが一定期間、暗号化されたコピーを保持する場合は、その期間を正直に説明してください。

第七に、同意に配慮したUX。画像に別の人物、子ども、または生体に近い顔データが含まれる場合、ユーザーがアップロードする前に考えるようにするべきです。法的な長文エッセイではなく、明確で人間味のある境界線を示してください。

これは「贅沢なスイート」ではなく「床（最低ライン）」です。個人の写真や顧客の写真を求めるAI画像アプリは、プライバシーが特別なエンタープライズ向けのアップセルであるかのように振る舞わずに、これを満たせるはずです。

さらに読む： 実在の人物を扱うチーム向けAI画像ローンチのチェックリスト, AI画像における同意が中核となるUX課題になっている理由, そして ゼロ保持のAI画像生成。