データとプライバシー

GPT WorkspaceはGDPRおよびSOC-2準拠のもとプライバシーを最優先に考え、厳格なセキュリティ対策と責任あるデータ取り扱いにより堅牢なデータ保護を実現しています。お客様の情報は安全であり、ふさわしい機密性をもって扱われることをご信頼ください。詳しくはプライバシーポリシーおよびGDPR準拠のページをご確認ください。

プライバシーを尊重する設計です。GPT Workspaceはお客様のデータやGoogle Driveファイルにアクセスしません。

設計上、データは常にGoogleのサーバー上に留まります。GPT Workspaceを機能させるために必要なデータは以下のとおりです。

• アカウントを識別するためのメールアドレス

• 有料プランのご利用者の場合、お支払いを識別するための氏名

• メタデータ（プロンプト数、送信日時、ドキュメント名）

  GPT Workspaceは欧州一般データ保護規則2016/679（GDPR）に準拠しています。お客様には個人データへのアクセス、訂正、削除の権利があり、contact@gpt.spaceまでメールにて行使いただけます。手順はアカウントとデータの削除をご覧ください。

いいえ。プロンプト、ドキュメント、メールはリアルタイムでリクエストに応答するAIプロバイダーに送信されますが、訓練への利用を禁止する条件のもとで行われ、GPT Workspaceによって保存されることはありません。セキュリティページにプロバイダーと認証（SOC 2、CASA Tier 3、GDPR）が記載されています。

アカウントデータは最終アクティビティの18か月後に保持され、リクエストに応じて24時間以内に削除されます。詳細はプライバシーポリシーに記載されています。請求書は税法で求められる期間保持されます。

トラストセンターに各モデルプロバイダーとサブプロセッサー、それぞれが受信するデータ、ホスティングリージョン、保持期間が記載されており、コードと常に同期されています。

エージェントはログイン中のGoogleアカウントがアクセスできる内容のみを読み取ります。お客様自身のGoogleトークンで動作するため、お客様ご自身が開けないファイル、フォルダ、メールボックスにはアクセスできません。ファイルはリクエスト時にリアルタイムで読み取られ、GPT Workspaceによってコピーまたは保存されることはありません。エージェントがアクセスできる範囲を絞りたい場合は、ご希望の範囲と一致するGoogle共有設定を持つアカウントでログインしてください。

はい。DPAテンプレート（GDPR第28条、サブプロセッサーリスト付き）に署名内容が記載されています。記入済みのコピー、セキュリティ質問票、または規制対象データ（医療、法務、金融）に関するご質問は、contact@gpt.spaceまで会社名を添えてご連絡ください。サブスクリプション前のよくある質問も併せてご参照ください。