利用履歴が細かい文言に隠れている問題

Failure Modes

保持(リテンション)は法的条項だけでなく「製品のふるまい」です。AI画像ツールは、ユーザーがアップロードを決める場面で、保存と削除について説明すべきです。

Date
2026年7月3日
Author
Unexposed

An AI app floating above a folded fine-print contract and hidden storage vault

細かい文言は、信頼が弱々しく育つ場所です。

AIツールは、どこかで保持(リテンション)に触れることがよくあります。プライバシーポリシーの段落。サービス利用規約の条項。データ処理に関する追加条項。ヘルプセンターの記事で、最終更新者の肩書きに「operations」という単語が含まれていて、そのコーヒーがもう限界を迎えているような人。

問題は、法的文書が存在することではありません。存在すべきです。問題は、画像のアップロード時点から遠く離れた場所に、画像保持の唯一の意味のある説明が置かれていることです。

保持(リテンション)は製品のふるまいです。ユーザーの写真が、ギャラリーの一部になるのか、学習データセットになるのか、キャッシュになるのか、サポートツールになるのか、モデレーションのキューになるのか、分析用の倉庫になるのか、バックアップのサイクルになるのか——そのふるまいが左右します。そのふるまいは、決定が行われる製品の言葉で説明されるべきです。

これはAI画像では特に重要です。ユーザーは、恩恵を得るために機微な素材をアップロードすることがよくあります。創業者がモックアップをアップロードする。親が子どもの写真をアップロードする。写真家が結婚式のギャラリーをアップロードする。代理店がクライアントの素材をアップロードする。もし保持の答えが「第8.4条を参照して」となるなら、製品はレシートを隠しながら信頼を求めていることになります。

良い保持(リテンション)の文面は短く、具体的であるべきです。「プロンプト履歴は保持しません。」「生成後、アップロードされた画像は削除されます。」「保存しない限り、出力はホストしません。」「一時的なジョブファイルは24時間後に期限切れになります。」「顧客のアップロードに対してモデルを学習しません。」——これらの文は、法的文書の代替ではありません。実際のふるまいに対する、ユーザー向けの要約です。

文面はシステムとも一致していなければなりません。複雑なバックエンドによって否定される、単純なプライバシー主張ほど信頼を素早く損なうものはありません。サポートが「削除済み」とされている画像をまだ見られるなら、「削除=消えた」と示唆しないでください。出力が長期間有効な公開URLの背後にあるなら、「ギャラリーは非公開」と呼ばないでください。ログにプロンプトが含まれているのに、真正面からプロンプトのプライバシーを主張しないでください。

細かい文言には役割があります。精度、例外、管轄、処理事業者の詳細、義務などを扱います。ですが、保持に関する中核となる約束は、アップロード前に見えるべきです。ユーザーがまだ選べるのは、そのときだからです。

AI画像ツールが「私の写真はどうなるのか?」に答えるために法的な考古学調査が必要なら、ユーザーは答えが悪いと考えるでしょう。間違っている可能性はあります。しかし製品は、ユーザーにそれ以上の選択肢を与えていません。

関連記事: The privacy policy questions your AI image feature must survive, The hidden trust cost of adding Generate Image to your app, そして Your data

Your prompt. Your model. Only your content.

Create private images with Credits, Access Tokens, and sealed requests. Encrypted in transit, run on ephemeral compute, deleted after delivery.