AI画像データポリシーに何を入れるべきか

AI画像データポリシーは、呪われた宝の地図のように読めるものであってはいけません。

ユーザー、購入者、エンジニア、サポート担当、そしてコンプライアンスの審査担当が、いずれ必ず尋ねるであろう質問に答える必要があります。つまり、どのデータが入力されるのか、なぜ入力されるのか、どこへ行くのか、誰が見られるのか、どれくらいの期間残るのか、何かを学習に使うのか、そして削除はどう機能するのか、です。

まず目的から始めます。画像が何に使われるのかを説明してください。生成、編集、プレビュー、復元、背景の置き換え、アバター作成、プロダクトのモックアップ、または別の具体的なワークフローなどです。目的が重要なのは、「画像を処理します」だけでは役に立たないほど広すぎるからです。

次に入力を列挙します。プロンプト、元画像、マスク、参照画像、生成された出力、メタデータ、アカウント識別子、課金メタデータ、運用ログなどです。人物の画像が許可される場合は、顔や肖像がどのように扱われるかを明記します。顧客の写真が許可される場合は、アップロードする人にどのような権限が必要かを説明してください。

次に学習を扱います。顧客のプロンプト、アップロード、または出力が、モデルの学習や改善に使われるのか？使われないのなら、はっきりとそう書いてください。オプトインのプログラムが存在する場合は、それを別に説明し、本当に任意であることを明確にします。

平易な言葉で保存期間を説明します。元のアップロード、出力、プロンプト履歴、ログ、不正利用の確認データ、保存されたプロジェクト、公開リンク、サムネイル、キャッシュ、バックアップなどは、それぞれ保存期間が異なる場合があります。有用なポリシーは、その違いを、眠気を誘う1つの段落に押し込めるのではなく、名前を付けて明示します。

アクセスについても説明します。顧客コンテンツが、サポート、プロダクト、分析、または提供者のスタッフに、気軽に見える状態であってはなりません。人による確認が起こり得る場合は、その理由、タイミング、そしてどのような制限のもとで行われるのかを説明します。サポートが、ユーザーの同意を得た診断用のキャプチャを要求できる場合は、それも書いてください。

削除と持ち運び（ポータビリティ）も扱います。ユーザーは画像を削除できますか？削除は、アクティブな保存とリンクの両方を削除しますか？バックアップはどうなりますか？ホスティングせずに出力をダウンロードできるのか？アカウントが閉じられたときはどうなるのか？

最後に、不正利用と法的な例外を扱います。プライベートなプロダクトでも、安全のためのルールは必要です。ポリシーは、通報、削除（テイクダウン）、禁止されている利用、法的な要求、そして「すべてを永遠に保持する言い訳」にしない範囲での、保存期間に関する限定的な例外を説明すべきです。

最良のAI画像データポリシーは、長くありません。怖がっているからではなく、プロダクトが何をするのかを理解しているから、明確だからです。

参考情報：AI画像の保存期間に関する平易なガイド、AI画像機能のプライバシーポリシーで必ず生き残るべき質問、そしてYour data。