--- title: "AIエージェントのデータプライバシー：行き先と削除 | Chargezen" description: "AIエージェント利用時に顧客とストアのデータがどこへ行くか。処理する会社、保存期間、削除の方法、どのベンダーにも聞くべき質問を説明します。" url: "https://chargezen.com/ja/blog/ai-agent-data-privacy" lang: "ja" updated: "2026-11-01" --- Canonical URL: https://chargezen.com/ja/blog/ai-agent-data-privacy # AIエージェントを雇うとデータはどこへ行く？削除の方法も解説 Daniel Foster 収益オペレーションリード、Chargezen 2026年11月1日 · 6分で読めます **AIエージェントを使うと、データは通常、ベンダーのシステム、AIモデルの提供会社、接続したツールを通り、ベンダーの保存ルールに沿って保管されます。何かを接続する前に、再委託先の一覧、データの種類ごとの保存期間、削除のしくみ、データがモデルの学習に使われるかどうかを確認してください。** AIエージェントが役立つのは注文、顧客、会話を見られるからで、プライバシーが重要なのもそのためです。このガイドでは、データが通常どこへ行くかをたどり、Chargezenがそれぞれをどう扱うかを示し、どのベンダーにも使える質問を紹介します。これは一般的な情報であり、法的助言ではありません。GDPR、CCPAなど自社に適用されるルールについては、弁護士にご相談ください。 ## AIエージェントが動くとき、データはどこへ行きますか？ | 経由先 | そこで起きること | 確認すること | | --- | --- | --- | | 接続したツール | エージェントが注文、ファイル、メッセージを読む | 与えた権限と、その取り消し方法 | | エージェントのベンダー | 会話、設定、作業記録を保存する | セキュリティ認証、保存期間、アクセス管理 | | AIモデルの提供会社 | モデルに送られた文章を処理する | 保存と学習を含むデータの規約 | | その他の再委託先 | ホスティング、電話、メール、モニタリング | 公開された一覧と、各社の事業場所 | | 記憶 | エージェントが学んだことを保持する | 保存される内容、個人名を含むかどうか、消去の方法 | | ファイルと出力 | エージェントが作成したレポートとエクスポート | 保存場所と、開ける人 | ## ほかに誰がデータを処理できますか？ 再委託先とは、ベンダーに代わってデータを扱う外部の会社です。まともなベンダーなら一覧を公開しているはずです。Chargezenの[再委託先一覧](https://chargezen.com/ja/sub-processors)には、ホスティングのAWSとGoogle Cloud、SMSと音声のTelnyx、メールのResend、AIのOpenAIとAnthropicなど、各社とその役割を記載しています。 自社がすでにAI提供会社とデータの規約を結んでいる場合は、それを使える可能性があります。Conciergeでは、OpenAI、Anthropic、Google Gemini、AWS Bedrockなどの提供会社の[自社アカウントでエージェントを動かせます](https://chargezen.com/ja/docs/concierge/bring-your-own-model)。 ## データはAIモデルの学習に使われますか？ 多くの購入者が最初に尋ねる質問で、書面で直接の回答を得るべきです。エージェントのベンダー自身の利用について尋ね、データを送る各モデル提供会社にどの規約が適用されるかも尋ねてください。API規約、消費者向けチャットアプリ、エンタープライズ契約はそれぞれ異なることがあるので、1つの答えがほかにも当てはまるとは考えないでください。自社の提供会社アカウントで動かす場合は、その提供会社との契約を読んでください。 ## データはどのくらいの期間保存されますか？ 保存期間は、あいまいな1行ではなく、データの種類ごとに公開されるべきです。Chargezenの[データ保存スケジュール](https://chargezen.com/ja/data-retention)から例を挙げます。 | データ | 保存期間 | | --- | --- | | お客様とのやり取り（問い合わせ、メール、チャットログ、通話録音） | 一般スケジュールでは最後のやり取りから3年 | | Conciergeのポリシーに基づく通話録音 | 設定した日数（1〜3,650日）。リーガルホールド中を除く | | セキュリティログ | 標準で1年、セキュリティインシデントは3年 | | 分析と利用データ | 2年 | | ジョブ用コンピューター | 各仕事の終了時に破棄 | | 学習した記憶 | アーカイブ、Forget、削除をするまで | chargezen.com/data-retentionとConciergeのセキュリティドキュメントより。全項目は公開スケジュールに記載されており、そちらが基準です。 ## AIエージェントからデータを削除するにはどうすればよいですか？ 削除の意味は場所によって異なるので、それぞれについて尋ねてください。Conciergeでは次のようになっています。 * **学習した記憶** ： Forgetは記憶の文章を完全に消去し、エージェント、ページ、エクスポートのどれからも二度と使えなくなります。Archiveは元に戻せる選択肢です。 * **自分の個人的な記憶** ： Only meでは、ファイルとしてエクスポートするか、Forget all my memoriesを使えます。 * **通話録音** ： [録音ポリシー](https://chargezen.com/ja/docs/concierge/phone/call-recording-policy)で設定した期間が過ぎると自動で削除されます。リーガルホールドをかけた場合は例外です。 * **Shopifyの顧客** ： Shopifyからストアの顧客データ消去の要請が送られると、Chargezenが処理します。 * **その他の要請** ： privacy@chargezen.comにメールしてください。 GDPRのもとでは、人々は一定の場合に消去の権利を持ち（第17条）、処理者を利用する会社はその処理を対象とする契約を必要とします（第28条）。Chargezenの[データ処理契約](https://chargezen.com/ja/legal/dpa)と[プライバシーポリシー](https://chargezen.com/ja/privacy-policy)に、当社の扱いを記載しています。税務記録など、法律で求められる場合は、一部の記録を長く保管することがあります。 ## エージェントが学ぶ内容から個人情報を除くにはどうすればよいですか？ 学習するエージェントは個人情報を誤って保持してしまう可能性があるので、これを防ぐルールを確認してください。Conciergeでは、学習した記憶はビジネスの進め方を記述するもので、お客様の名前を含むことはありません。 * モデルが引き継ぎを読む前に、お客様、その注文、関わったチームメンバーがプレースホルダーに置き換えられます。 * 自動で学習した内容にメールアドレス、電話番号、注文番号、追跡番号、トークン付きのリンクが含まれていれば、拒否されます。 * 手作業で記憶を書く人は、お客様の名前や個人情報を含まないことを確認します。 * 各記憶には対象範囲があります。お客様向け、チーム、自分のみです。 お客様が同じことを繰り返さなくて済むよう、顧客履歴は別に保管されます。[記憶と対応マニュアルの違い](https://chargezen.com/ja/blog/ai-agent-memory-and-playbooks)をご覧ください。 ## エージェントが見るものをそもそも制限するにはどうすればよいですか？ * **仕事に必要なアクセスだけを与える** ： Conciergeでは、各エージェントが自分の機能とチャネルを持ちます。これを[最小権限アクセス](https://chargezen.com/ja/glossary/least-privilege-access)と呼びます。 * **お客様の本人確認をする** ： エージェントが注文の個人情報を伝えたりアカウントを変更したりする前に、お客様がサインインコードで確認します。 * **仕事のデータを短命にする** ： Conciergeのジョブ用コンピューターは必要なデータの読み取り専用コピーを受け取り、そのコピーは仕事の終了時に削除されます。 * **パスワードをチャットに入れない** ： ログインが必要なサイトでは、別のページで自分でサインインします。パスワードは会話にもエージェントの記憶にも入りません。 * **ウェブ検索をきれいに保つ** ： Conciergeのウェブツールは、検索でお客様の個人情報を送信しません。 アクセスについて詳しくは[セキュリティチェックリスト](https://chargezen.com/ja/blog/ai-agent-security-checklist)をご覧ください。何を貼り付けてはいけないかをチームに伝えることも大切です。未承認ツールに関するポリシーも役立ちます。[シャドーAI](https://chargezen.com/ja/glossary/shadow-ai)をご覧ください。 ## お客様に何を伝えるべきですか？ * プライバシーポリシーを更新してAIによる処理に触れ、関わる提供会社の種類を記載します。 * 法律で求められる場合はお客様がAIと話していることを伝え、そうでなくても伝えることを検討します。 * 通話を録音するときは発信者に伝えます。 * チームが削除の要請への対応方法を把握しているようにします。 ## AIエージェントのベンダーに尋ねるべき質問 * どの再委託先がデータを扱い、どこで事業を行っていますか？ * データは貴社または提供会社のモデルの学習に使われますか？書面で確認できますか？ * データの種類ごとの保存期間はどのくらいで、変更できるものはありますか？ * 1人のお客様のデータはどう削除しますか？解約するときにすべてを削除するにはどうしますか？ * エージェントは何を記憶しますか？それを確認して消去できますか？ * 自社のモデル提供会社のアカウントを使えますか？ * どのセキュリティ認証を取得していますか？報告書を読めますか？ * データ処理契約を結んでもらえますか？ * 貴社の誰が会話を読めますか？それは記録されますか？ ChargezenはSOC 2 Type II認証を取得しており、SAML 2.0によるシングルサインオン（SSO）に対応しています。詳細は[Trust Center](https://chargezen.com/ja/trust)と[セキュリティ](https://chargezen.com/ja/security)のページでご確認いただけます。 ## 公開前に何をすべきですか？ * 各エージェントに必要なデータを書き出し、不要なものを外します。 * ベンダーの再委託先一覧と保存スケジュールを読みます。 * 自社に適用されるルールで必要なら、データ処理契約を結びます。 * 電話応答をオンにする前に、通話録音のポリシーを設定します。 * 削除の要請を最初から最後までテストし、機能することを確かめます。 * エージェントが学ぶ内容をチームの誰が確認するかを決めます。 ## Conciergeでできること [Conciergeの信頼とプライバシーの管理機能](https://chargezen.com/ja/concierge/features/trust-and-privacy)には、エージェントごとのアクセス、[仕事ごとの専用コンピューター](https://chargezen.com/ja/concierge/features/own-computer)、確認して消去できる記憶、[番号ごとの録音ルール](https://chargezen.com/ja/concierge/features/call-recording)が含まれます。各管理機能が管理画面のどこにあるかは[セキュリティのドキュメント](https://chargezen.com/ja/docs/concierge/security)をご覧ください。 次に読む：[AIエージェントをストアに接続しても安全？](https://chargezen.com/ja/blog/ai-agent-security-checklist)、[ツールを接続する方法](https://chargezen.com/ja/blog/connect-tools-to-ai-agent)、[人の確認を挟む運用の方法](https://chargezen.com/ja/blog/human-in-the-loop-ai-agent)。用語集：[AIガバナンス](https://chargezen.com/ja/glossary/ai-governance)、[エージェントサンドボックス](https://chargezen.com/ja/glossary/agent-sandbox)、[最小権限アクセス](https://chargezen.com/ja/glossary/least-privilege-access)。 ## よくある質問 ### AIエージェントに預けたデータは安全ですか？ ベンダーと設定によります。セキュリティ認証、再委託先、保存期間、削除の手順を確認し、エージェントのアクセスを仕事に必要な範囲に限定してください。こうした詳細を読むことの代わりになる、ベンダーの一般的な約束はありません。 ### AIエージェントはデータを学習に使いますか？ ベンダーとモデルの提供会社によって異なり、API、消費者向け、エンタープライズの製品で規約が違うこともあります。ベンダーと、データを送る各提供会社の両方について、書面で回答を求めてください。 ### AIエージェントから顧客データを削除するにはどうすればよいですか？ 会話、記憶、ファイル、録音の削除のしくみをベンダーに尋ねてください。Chargezenでは、Shopifyの顧客データ消去の要請はShopifyから送られた時点で処理され、その他の削除の要請はprivacy@chargezen.com宛てになります。 ### AIエージェントはGDPRに準拠していますか？ 準拠できるかどうかは、自社とベンダーのデータの扱い方によるので、製品だけで準拠できるわけではありません。データ処理契約、再委託先の一覧、明確な保存期間、機能する削除手順を確認し、弁護士に確認を依頼してください。 著者 ## Daniel Foster 収益オペレーションリード、Chargezen Danielは、Chargezenで収益オペレーションを率い、収益を生み出す業務とそれを支える業務に、企業がAIエージェントをどう活用しているかについて執筆しています。営業支援、請求に関するサポート、決済業務、顧客オンボーディング、複雑な業務フローの自動化まで、幅広く取り上げています。特に関心を寄せているのは、AIシステムが既存のソフトウェアをつなぎ、ビジネスデータを読み解き、顧客ライフサイクル全体でタスクを実行する仕組みです。こうした仕組みによって、組織は手作業を減らしながら、より一貫した顧客体験を提供できるようになります。 [dan@chargezen.com](mailto:dan@chargezen.com) ## 関連記事 [ DTC戦略 · 6分で読めます ### EC運営にAIを活用：AI従業員に任せるべき仕事 EC運営でAI従業員に任せるべき仕事を解説。ストアデータの質問、遅れている注文、在庫確認、返金の分析、フルフィルメントの追跡まで。 ](https://chargezen.com/ja/blog/ai-for-ecommerce-operations)[ DTC戦略 · 6分で読めます ### ストアチームのSlackにAIエージェントを追加する方法 SlackにAIエージェントを追加する手順を解説。接続、チャネルとイベントの選択、スレッドでの質問、メール下書きの承認、最初に聞くことまで。 ](https://chargezen.com/ja/blog/ai-agent-in-slack)[ DTC戦略 · 6分で読めます ### AIエージェントに覚えさせる方法：記憶と対応マニュアルの違い AIエージェントの記憶と対応マニュアルの違い、使い分け、最初に教えること、学んだ内容の確認と消去の方法を解説します。 ](https://chargezen.com/ja/blog/ai-agent-memory-and-playbooks) ## 定期購入の売上を伸ばしませんか？ Chargezenで解約を減らし、売上を伸ばし、業務を自動化している有力ブランドの仲間に加わりましょう。 [今すぐ始める](https://admin.chargezen.com/signup)