アジアにおける OpenAI データレジデンシー

OpenAI は、ChatGPT Enterprise、ChatGPT Edu、API プラットフォーム向けに、日本、インド、シンガポール、韓国でデータレジデンシーオプションを開始しました。このアップデートにより、組織は OpenAI の AI サービスを利用しながら、ローカルなデータ主権要件を満たすことができます。

データレジデンシーの利用可能性と実装

対象となる顧客は、サポートされているアジア諸国で顧客コンテンツを静止状態で保存することを選択できるようになりました。実装は製品ごとに異なります。

ChatGPT Enterprise と Edu

新しい ChatGPT ワークスペースはデータレジデンシーを設定でき、ユーザープロンプト、アップロードされたファイル、テキスト、ビジョン、画像モダリティにわたるコンテンツなど、顧客コンテンツがリージョン内に静止状態で保存されることが保証されます。これには、Enterprise または Edu ワークスペース内での ChatGPT との会話やカスタム GPT も含まれます。

API プラットフォーム

対象となる API 顧客は、API プラットフォームのダッシュボードで新しいプロジェクトを作成し、該当する国を選択することでデータレジデンシーを有効化できます。現在、API プラットフォームのデータ保存は選択されたリージョンに行われます。

エンタープライズレベルのプライバシーとセキュリティ基準

データレジデンシーは、OpenAI の既存のセキュリティおよびコンプライアンスフレームワークの拡張です。以下の保護はすべてのビジネス製品に適用されます。

暗号化: OpenAI は、データの静止時に AES-256、データ転送時に TLS 1.2 以上を使用し、顧客、OpenAI、サービスプロバイダー間の通信を保護します。
顧客データの学習なし: デフォルトでは、顧客が明示的にオプトインしない限り、OpenAI は API や ChatGPT ビジネスプランからのデータを使用してモデルを学習しません。
コンプライアンス基準: データ保護の実践は GDPR、CCPA などのプライバシー法への準拠を支援するよう設計されており、SOC 2 Type 2 および CSA STAR 基準にも準拠しています。
データ処理付録 (DPA): OpenAI は、GDPR などのプライバシー規制に基づく役割と責任を明確にするための DPA を提供しています。

データ所有権とコントロール

API プラットフォームおよび ChatGPT ビジネス製品において、OpenAI はデータが機密で安全であり、完全に顧客が所有するものとしています。日本、インド、シンガポール、韓国でのデータレジデンシー導入により、これらの組織はデータが静止状態で保存される場所に対して追加のコントロールを得られます。