利用履歴が細かい文言に隠れている問題
Failure Modes
保持(リテンション)は法的条項だけでなく「製品のふるまい」です。AI画像ツールは、ユーザーがアップロードを決める場面で、保存と削除について説明すべきです。
- Date
- 2026年7月3日
- Author
- Unexposed

細かい文言は、信頼が弱々しく育つ場所です。
AIツールは、どこかで保持(リテンション)に触れることがよくあります。プライバシーポリシーの段落。サービス利用規約の条項。データ処理に関する追加条項。ヘルプセンターの記事で、最終更新者の肩書きに「operations」という単語が含まれていて、そのコーヒーがもう限界を迎えているような人。
問題は、法的文書が存在することではありません。存在すべきです。問題は、画像のアップロード時点から遠く離れた場所に、画像保持の唯一の意味のある説明が置かれていることです。
保持(リテンション)は製品のふるまいです。ユーザーの写真が、ギャラリーの一部になるのか、学習データセットになるのか、キャッシュになるのか、サポートツールになるのか、モデレーションのキューになるのか、分析用の倉庫になるのか、バックアップのサイクルになるのか——そのふるまいが左右します。そのふるまいは、決定が行われる製品の言葉で説明されるべきです。
これはAI画像では特に重要です。ユーザーは、恩恵を得るために機微な素材をアップロードすることがよくあります。創業者がモックアップをアップロードする。親が子どもの写真をアップロードする。写真家が結婚式のギャラリーをアップロードする。代理店がクライアントの素材をアップロードする。もし保持の答えが「第8.4条を参照して」となるなら、製品はレシートを隠しながら信頼を求めていることになります。
良い保持(リテンション)の文面は短く、具体的であるべきです。「プロンプト履歴は保持しません。」「生成後、アップロードされた画像は削除されます。」「保存しない限り、出力はホストしません。」「一時的なジョブファイルは24時間後に期限切れになります。」「顧客のアップロードに対してモデルを学習しません。」——これらの文は、法的文書の代替ではありません。実際のふるまいに対する、ユーザー向けの要約です。
文面はシステムとも一致していなければなりません。複雑なバックエンドによって否定される、単純なプライバシー主張ほど信頼を素早く損なうものはありません。サポートが「削除済み」とされている画像をまだ見られるなら、「削除=消えた」と示唆しないでください。出力が長期間有効な公開URLの背後にあるなら、「ギャラリーは非公開」と呼ばないでください。ログにプロンプトが含まれているのに、真正面からプロンプトのプライバシーを主張しないでください。
細かい文言には役割があります。精度、例外、管轄、処理事業者の詳細、義務などを扱います。ですが、保持に関する中核となる約束は、アップロード前に見えるべきです。ユーザーがまだ選べるのは、そのときだからです。
AI画像ツールが「私の写真はどうなるのか?」に答えるために法的な考古学調査が必要なら、ユーザーは答えが悪いと考えるでしょう。間違っている可能性はあります。しかし製品は、ユーザーにそれ以上の選択肢を与えていません。
関連記事: The privacy policy questions your AI image feature must survive, The hidden trust cost of adding Generate Image to your app, そして Your data。