ChatGPTとGeminiで見える個人情報の調べ方と守り方

AIの記憶確認が必要になった背景

生成AIは、単に質問に答える検索窓ではなくなりました。ChatGPTはメモリや過去チャットを参照し、Geminiも過去の会話やGoogleアプリとの連携を使って、利用者に合わせた応答を出す方向へ進んでいます。便利さの核心は、同時にプライバシー上の論点でもあります。

重要なのは、AIが「知っている」情報には種類があることです。利用者が明示した事実、会話履歴から合成された記憶、接続アプリから見える情報、そしてモデルの推測は同じではありません。この記事では、ChatGPTとGeminiに確認用プロンプトを投げる方法と、公式設定で実際の保存データを見直す手順を整理します。

ChatGPTで見える記憶と削除の限界

保存メモリとチャット履歴の分離

ChatGPTで最初に確認すべきなのは、メモリと通常のチャット履歴が別物として扱われる点です。OpenAIの説明では、メモリが有効な場合、ChatGPTは過去のチャット、ファイル、接続アプリから有用な文脈を自動的に記憶し、応答の個人化に使います。設定画面ではメモリの有効化や無効化、メモリ要約の確認ができます。

ただし、メモリ要約は「すべての記憶」を完全に示す台帳ではありません。OpenAIのMemory FAQは、要約が重要な情報を示す一方で、過去チャットに基づくより広い文脈をすべて含むとは限らないと説明しています。つまり、AIに「私について何を知っていますか」と聞くことは有効ですが、それだけで監査が終わるわけではありません。

削除にも注意が必要です。チャットを削除しても、その会話から生まれたメモリが別に残る場合があります。逆にメモリを削除しても、過去のチャット本文やアップロード済みファイルが残っていれば、将来の設定変更で再び個人化の材料になり得ます。OpenAIは、完全に消すには過去チャット、アーカイブ済みチャット、ファイル、メモリ要約、接続アプリなど、情報が現れるすべての場所を確認する必要があるとしています。

保存期間も一枚岩ではありません。削除したチャットは通常、OpenAIのシステムから30日以内に完全削除される予定ですが、すでに匿名化されている場合や、セキュリティ、法的義務などの例外があります。Temporary Chatは履歴に表示されず、メモリを作らず、モデル訓練にも使われない設計ですが、濫用監視のために確認される可能性があり、同じく30日以内の削除が前提です。

確認プロンプトと公式設定の併用

ChatGPTに何を把握されているかを調べるには、答えを分類させるプロンプトが有効です。ポイントは「事実」と「推測」を分けさせ、根拠の種類を明記させることです。曖昧に聞くと、モデルは利用者像をもっともらしく補完するため、かえって不安を増やします。

私について、あなたが把握している情報を次の4分類で一覧化してください。
1. この会話で私が明示した事実
2. 保存メモリや過去チャットから参照している可能性がある情報
3. ファイルや接続アプリなど外部ソースに由来する可能性がある情報
4. 事実ではなく推測にすぎない情報

各項目について、根拠の種類、不確実性、削除または修正すべき候補を示してください。
推測は断定せず、根拠がない場合は「不明」と書いてください。

このプロンプトで出てきた項目は、次に設定画面で照合します。ChatGPTでは、SettingsからPersonalizationのMemoryまたはMemory Summaryを開きます。不要な記憶があれば、その場で削除または修正します。Data Controlsでは、モデル改善への利用を止める「Improve the model for everyone」の設定を確認します。OpenAIは、これをオフにすると新しい会話はモデル訓練に使われないと説明しています。

もう一つの実務的な方法は、データエクスポートです。OpenAIのヘルプによれば、個人向けのFree、Plus、Proでは、Data ControlsまたはPrivacy PortalからChatGPTの履歴と関連アカウントデータをエクスポートできます。メールで届くダウンロードリンクは24時間で期限切れになるため、定期監査として月に一度など、期間を決めて保存内容を確認するのが現実的です。

確認プロンプトは、削除作業の前にも使えます。たとえば次のように聞くと、AIに勝手な削除をさせず、棚卸しだけを先にできます。

私について保存または参照されている可能性がある情報のうち、
古い、誤っている、センシティブ、仕事上の機密に近い項目を候補として分類してください。
削除や修正はまだ実行せず、私が確認するためのチェックリストだけを作ってください。

ここで大事なのは、AIの返答を「内部データの完全な開示」と受け止めないことです。メモリ要約、履歴、エクスポート、接続アプリの権限を並べて確認して初めて、実際のリスクが見えてきます。

Geminiが広げるGoogleデータの射程

過去チャット参照とKeep Activity

Geminiで見るべき中心設定は、Gemini Apps ActivityとKeep Activityです。GoogleのPrivacy Hubは、Gemini Appsがプロンプト、音声、共有ファイル、写真、動画、画面情報など、利用者がGeminiに与えた情報を処理すると説明しています。Geminiは2025年8月にTemporary Chatsと過去チャットに基づく個人化を発表し、現在は「過去チャットを参照して利用者に合う応答を作る」設計が明確になっています。

Keep Activityがオンの場合、Gemini Apps ActivityはGoogleアカウントに保存されます。Googleは、18歳以上ではKeep Activityが初期設定でオンだと説明しています。自動削除の標準は18カ月で、3カ月、36カ月、または自動削除なしに変更できます。これらの数字は、単なるUI設定ではなく、どれだけ長くAIとの会話が個人化やサービス改善の材料として残り得るかを左右します。

Keep Activityをオフにすると、将来のチャットはGemini Apps Activityに表示されず、AIモデルの訓練にも使われません。ただし、サービス提供やフィードバック処理、保護目的のため、会話は最大72時間保存されます。また、Googleは人間のレビュアーが確認した過去チャットや関連データについて、Googleアカウントと切り離された状態で最大3年保持される場合があると説明しています。

このため、Geminiで使う確認プロンプトも、ChatGPTと同じく分類型にするべきです。

私についてGeminiが応答に使っている可能性がある情報を、
次の分類で整理してください。
1. この会話で私が明示した情報
2. 過去のGeminiチャットから推測または参照している情報
3. 接続済みGoogleアプリから参照している可能性がある情報
4. 一般知識や推測にすぎない情報

各項目について、確度、根拠の種類、削除または設定変更で減らせる可能性を示してください。

返答に違和感があれば、Gemini Apps Activityを開いて、該当するチャットや時期を探します。Google Takeoutでは、Geminiのデータを書き出せます。ただし、Googleのヘルプは、Gemsのデータは「Gemini」、チャットや生成メディア、アップロードは「My Activity」内の「Gemini Apps」を選ぶ必要があると説明しています。ここを取り違えると、会話履歴を見落とします。

接続アプリで増える推測材料

Geminiのプライバシー上の特徴は、Googleサービスとの距離の近さです。Connected Appsを使うと、Gmail、Calendar、Drive、Docs、Sheets、Slides、Keep、Tasks、Chat、MeetのようなWorkspace系サービスに加え、Google Photos、YouTube、Search、Maps、Flights、Hotelsなどのデータが個人化に使われ得ます。Googleのヘルプは、メール、ファイル、予定、写真、動画、連絡先の電話番号や住所、誕生日、IPアドレスや端末、コンテンツに由来する位置情報まで例示しています。

さらに重いのは、そこから「洞察」が作られる点です。Googleは、接続アプリのデータが利用者本人、関係性、周囲の人物や物事についての個人的な洞察を作るために使われると説明しています。たとえば写真データから興味、写真に写る人物との関係、訪問した場所を推測する可能性があります。これは、単にメール本文を検索する機能よりも射程が広い処理です。

Googleは、GmailやDrive、Contacts、Calendar、Google Photosライブラリそのものを直接モデル訓練するのではなく、Geminiとのやり取りで使われた要約、抜粋、生成メディア、推論などを訓練に使う場合があると説明しています。一方で、メールやファイルが短い、または回答に特に関連する場合は、要約が実質的にメールやファイルそのものに近くなる場合があるとも明記しています。

この設計では、確認すべき対象が会話履歴だけでは足りません。GeminiのPersonal IntelligenceやConnected Appsの画面で、どのアプリが接続されているかを確認します。不要な接続は切ります。ただし、Googleは、接続を解除したり接続先アプリのデータを削除したりしても、Gemini Apps Activityに残ったデータは消えないと説明しています。過去のやり取りを減らすには、Gemini Apps Activity側の削除も必要です。

利用者側の実践としては、Geminiに「接続アプリを使わずに答えて」と明示し、必要なときだけ接続を使う運用が安全です。旅行計画、メール検索、写真整理のように便利さが大きい場面はありますが、医療、家計、勤務先の資料、家族の予定などは、個別にTemporary Chatや非接続状態で扱うほうが無難です。

プロンプト監査で避けたい過信と漏えい

確認プロンプトは、AIの「自己認識」を見る道具ではなく、保存された文脈や推測の痕跡をあぶり出す監査補助です。モデルは、根拠が薄い場合でも自然な文章を作れてしまいます。したがって「あなたは私をどう見ていますか」という質問だけでは、実際の保存データと、会話からの印象、一般的な類推が混ざります。

セキュリティ面でも、AIに過度な権限を与えるほどリスクは増えます。OWASPのLLM向けリスク分類は、プロンプトインジェクション、機密情報の開示、プラグイン設計の弱さ、過剰な自律性を重要なリスクとして挙げています。メールやカレンダー、ブラウザ画面を読めるAIは、悪意あるページや添付ファイルの文面に誘導される可能性もあります。

米FTCは音声アシスタントについて、接続アカウント、録音、プライバシーポリシー、人間レビューの有無を確認するよう消費者に助言しています。これはAIチャットにも通じます。どのアプリがつながっているか、誰がレビューできるか、古いデータを削除できるかを定期的に見ることが、実効的な防御です。

もう一つ避けたいのは、監査のために新たな個人情報をAIへ渡すことです。確認プロンプトに住所、勤務先ID、保険証番号、家族の実名、未公開資料を追加してはいけません。調べたいのは「すでに持たれている可能性のある情報」であり、検査のために情報を増やす必要はありません。

読者が今日見直すべき3つの設定

まず、ChatGPTではMemory SummaryとData Controlsを確認します。不要なメモリを削除し、モデル改善への利用設定を見直します。重要な相談はTemporary Chatに切り替え、会話後に通常チャットへ戻っていないかも確認します。

次に、GeminiではKeep Activity、過去チャットによる個人化、Connected Appsを確認します。使っていないGoogleアプリ接続は外し、必要な場合だけ一時的に有効化します。過去のチャットやアップロードはGemini Apps ActivityとGoogle Takeoutで照合します。

最後に、AIの答えを公式データと突き合わせる習慣を作ります。プロンプトで棚卸しし、管理画面で設定を確認し、エクスポートで履歴を読む。この3段階を繰り返すことで、便利な個人化を使いながら、AIに渡す自分の輪郭を必要な範囲に抑えられます。

参考資料:

• Data Usage for Consumer Services FAQ
• Memory and new controls for ChatGPT
• Memory FAQ
• Data Controls FAQ
• How to Delete and Archive Chats in ChatGPT
• Chat and File Retention Policies in ChatGPT
• Exporting your ChatGPT history and data
• How your data is used to improve model performance
• Gemini Apps Privacy Hub
• About personalization with Connected Apps
• Download your Gemini Apps data
• Gemini adds Temporary Chats and new personalization features
• How To Secure Your Voice Assistant and Protect Your Privacy
• Artificial Intelligence
• OWASP Top 10 for Large Language Model Applications