AI画像機能が生き残るために必要なプライバシーの質問

多くのプライバシーポリシーは、霧発生機に勝とうとして書かれているように見えます。

AI画像プロダクトは、それでは済みません。ユーザーや購入者には具体的な質問があります。ポリシーがそれに答えられないと、エンジニアリングが平均以上であっても、プロダクトは安全ではないと感じられ始めます。

質問1：どのコンテンツを処理しますか？プロンプト、元画像、マスク、参照画像、生成された出力、そしてキーを別々に明記してください。「データ」という一語の下に、すべてが精神的に同等だと言わんばかりに隠してはいけません。

質問2：コンテンツを学習、評価、安全性レビュー、プロダクト改善のために使いますか？これらは別の用途です。アカウント種別やエンドポイントによって答えが異なるなら、その旨を明記してください。

質問3：何を保持しますか？オリジナル、出力、サムネイル、プロンプト履歴、失敗したジョブ、ログ、配信URL、ギャラリー、サポート添付物など、すべてに回答が必要です。運用メタデータは残るがコンテンツは残らない場合は、その点を明確にしてください。

質問4：誰がコンテンツを見られますか？ユーザー、チームメンバー、サポート担当者、オペレーター、サブプロセッサー、モデル提供者、法務レビュー担当者は別の対象です。「認可された担当者」とだけ書いてそこで止まっているプライバシーポリシーは、真剣なAI画像プロダクトとしては十分ではありません。

質問5：削除はどう機能しますか？保存された画像、ソースのアップロード、生成された出力、アカウントのクローズ、バックアップ、そして法的な保持にまたがる削除について説明する必要があります。「データは削除できます」というだけでは、画像プロダクトとしては不十分です。

質問6：子ども、他人の顔、公人、親密なイメージ、同意のない利用をどう扱いますか？ポリシーが道徳哲学の教科書になる必要はありません。ただし、明白なリスクカテゴリをプロダクトが理解していることを示す必要があります。

質問7：第三者の画像提供者は顧客コンテンツを受け取りますか？受け取るなら、その役割と保持に関する含意を明記してください。受け取らないなら、それはプロダクト上の優位性です。そうであるなら活用してください。

最良のプライバシーポリシーは、最も長いものではありません。プロダクトが実際にどう動くかに、きれいに対応しているものです。

さらなる読み物：Your Data、あなたの顔をAIツールにアップロードすると実際に何が起きるのか、およびEUのAI生成コンテンツの透明性に関する行動規範。