何を信頼しているのか、層ごとに見る
OpenAIに直接支払う場合、あなたのデータを扱う相手は2者です。OpenAIとカードネットワークです。代わりに複数モデル対応のアプリを使う場合、相手は3者になります。アプリ、答えてくれるモデルの提供元、そして決済処理業者です。安全性の問いは具体的です。それぞれの層が何を見て、何を保持するのか。これは確認できる答えがあります。
| 層 | 何を見るか | 通常は何を保持するか | 決して見ないもの |
|---|---|---|---|
| アプリ（あなたがログインする層） | メッセージ、アップロード、設定。あなたに表示し直す必要があるためです | 会話履歴とアカウントの状態。新しい端末でもチャットが引き継がれるようにするためです | あなたのカード番号。これは決済処理業者に渡ります |
| モデルの提供元（OpenAI、Anthropic、Google） | あなたがそのモデルを選んだときに、アプリが転送するメッセージとスレッド | 各社のAPI利用規約が定める範囲。APIのトラフィックは、消費者向けチャットアプリより厳しい初期設定の下にあります | あなたがそのアプリの顧客であるという情報、支払いの詳細、他のモデルでのあなたの他の会話 |
| 決済処理業者（Stripeまたはアプリストア） | あなたのカードと請求先情報 | 支払いの関係性 | あなたの会話 |
この分割がもたらす意外な帰結があります。支払いの軸では、サードパーティ製サブスクリプションと直接契約はまったく同じように振る舞います。Stripeのチェックアウトページやアプリストア内で入力したカード情報は、どちらにしてもStripeかAppleに渡ります。モデルの軸でも何も変わりません。Claudeに送ったメッセージは、claude.aiに直接打ち込んでも、その手前にあるアプリに打ち込んでも、同じくAnthropicに届きます。実際に違いが出るのは真ん中の層だけであり、だからこそチェックすべき場所もそこです。
複数モデル型ならではの構造的な利点もひとつ、名前を挙げておく価値があります。これは逆方向に効くものです。1つのアプリが多くの提供元の窓口になっていると、サブスクリプション単位ではなくメッセージ単位で提供元を選べます。組織の方針で、ある種類の業務に特定の提供元を使えない場合でも、ツールを変えずにその業務を別のモデルに振り分けられます。単一ベンダーのサブスクリプションにはこれができません。AIは安全に使えるかでは一般的な問いを扱っており、この記事は真ん中の層についてのものです。
正規かリスクありかを見分ける7つのチェック
これらのチェックは、その会社の公開ページだけを使うもので、どれも最後には引用できる何かにたどり着きます。
- チェックアウトに、見覚えのある決済処理業者の名前がある。 正規の製品はStripe、Paddle、アプリストアへ案内します。カード番号をその会社独自のフォームに直接入力させたがる、あるいは暗号資産しか受け付けないチェックアウトは、価格には表れないリスクを抱えています。
- 会社が見つけられる。 利用規約ページ、法人名を明記したプライバシーポリシー、サポートの連絡経路があること。誰が運営しているか特定できない製品には、このリストのどの約束についても、責任を問う相手がいません。
- 計算が成り立つ。 大手提供元はそれぞれ標準ティアで月およそ$20を課しており、費用インデックスに載っているAPI料金表では、GPT-5.5は入力100万トークンあたり$5、出力100万トークンあたり$30です。正規のアグリゲーターはこうした請求額に対して価格を設定し、利用量を計測しています。Whiziはクレジット制で月$15.99から$49.99、Poeはポイント割り当てを販売しています。「GPTとClaude使い放題、月$6」はこうした料金をまかなえるはずがなく、実際に何を売っているのかは2つ下のセクションで扱います。
- データページに数字がある。 データページが信頼を得るのは「アップロードは最長30日で失効する」といった確認できる文があるからで、「プライバシーを大切にしています」は飾りです。保存、学習、削除のそれぞれに具体的な一文がなければ、望ましくない答えだと考えましょう。
- エクスポート機能がある。 自分の会話を持ち出せるべきです。エクスポートのない製品は、あなたの履歴を自社の引き止め道具にすると決めています。
- 削除の手順が明記されている。 削除すると何が消えるかを示すページか設定があること。返信が来るかもしれないサポート宛のメールではありません。
- モデル名が実在する。 正規のアグリゲーターは、どのモデルを提供し、独自の計測でそれぞれいくらかかるかを明示します。モデル名を明かそうとしない製品は、たいてい調べられたくない何かを転売しています。
このリストに載っていないものに注目してください。会社の規模です。この市場の実態を測ると、複数モデル対応カテゴリーの大半は小さな会社が担っており、小ささそのものはリスクではありません。不透明さがリスクです。保存期間の数字を公開している3人規模の製品は、それを公開しない大企業よりも良い賭けです。
真ん中の層は何を保存しているか、内側から答える
Whiziはこの記事が説明している製品のひとつなので、このセクションは、ある会社が自分の宿題を見せているものとして読み、同じ質問をどの競合にもぶつけてみてください。
- 何が保存されるか。 あなたの会話とメッセージで、削除するまで保持されます。新しい端末でも履歴が引き継がれる必要があるためです。アップロードした添付ファイルと生成されたメディアは、最長30日で失効するよう設定されています。保存されたメモリは、削除するまで保持されます。
- 何が保存されないか。 あなたのカード番号です。ウェブでの請求はStripeのチェックアウトを通り、モバイルでの請求はApp StoreかGoogle Playを通るため、支払いの詳細は決済処理業者側にとどまり、Whiziのサーバーには一切残りません。
- 学習について。 Whiziは、あなたのプロンプト、ファイル、会話、音声の書き起こし、生成されたコンテンツを、Whizi所有のモデルの学習には使わず、それらのコンテンツを学習データとして販売することもありません。
- 何が外部へ渡るか。 メッセージとスレッドは、あなたが選んだモデルの提供元へ渡り、会話の途中でモデルを切り替えると、既存のスレッドは新しく選んだモデルへ送られます。唯一の裏側の例外はメモリです。記憶した事実を抽出し要約する処理は、チャットで選んだモデルではなく、固定の社内モデルで動きます。
- 解約した場合。 請求は止まり、支払い済みの期間の終わりでアクセスが終了しますが、アカウントとその中身は残り、これによって再契約すれば履歴がそのまま見つかります。データそのものを消したい場合、アカウントの削除は別の操作で、会話、メディア、メモリ、認証アカウントを削除しますが、限定的な法的保存期間の対象にはなります。
- 抜け出す方法。 会話とファイルはエクスポートできます。これは上のリストのチェック5を、自社に当てはめたものです。
詳細はデータとプライバシーのページとプライバシーポリシーに全て書かれており、ここで要約を載せる狙いはその基準を示すことです。上のどの項目も、数字か具体的な仕組みの名前を伴う、確認できる主張になっています。それが、ベンダーがチェック4を満たしているときの姿です。同じ6つの項目に答えられる競合であれば、あなたのお金を受け取るに値します。
どのアプリを使っても、モデルの提供元が見るもの
どのアプリを使っても変わらない部分があります。選んだモデルの提供元は、自社の利用規約のもとであなたのメッセージを処理します。これは提供元自身のアプリでも真実ですし、その手前にあるどのサードパーティでも同じく真実です。
経路によって変わるのは、学習の初期設定です。大手提供元の消費者向けチャットティアは、設定を見つけてオフにしない限り、会話をモデル改善に使います。一方でAPIティアとビジネスティアは、既定であなたのデータで学習しません。したがって、提供元のAPIを通じてモデルにアクセスするワークスペースは、より厳しい初期設定の側に立つことになり、これは多くの人が仲介者を挟むことについて思い込んでいることの正反対です。
どの経路でもあなたを守る習慣は同じひとつです。パスワード、カード番号、政府発行の識別番号、他人の個人データ、NDAの対象になるものは、チャット欄にまったく入れないことです。AIチャットに絶対に貼り付けてはいけないものが完全なリストで、これはchatgpt.com、claude.ai、そしてその手前にあるすべてのサブスクリプションに等しく当てはまります。
唯一絶対に安全でない形
安いAIアクセスを検索すると、同じ服を着た別物の製品が見つかります。他人のChatGPT PlusやClaude Proアカウントの転売または共有ログインで、しばしば正規価格のほんの一部です。これはアグリゲーターではありません。アグリゲーターは自前のAPI契約と自前の請求を抱えています。転売者は、見知らぬ人のアカウントの座席をあなたに貸しているだけです。
問題は具体的です。ログインの共有は両方の提供元の利用規約に違反し、停止されれば残っていた支払い済みの期間はすべて失われ、苦情を言う相手もいません。あなたの会話は、他人が管理し読むことのできるアカウントの中に置かれます。そして転売者のビジネス全体が、提供元に気づかれないことにかかっており、日常的に頼るものの土台としてはふさわしくありません。
見分ける手がかりは価格です。ChatGPTとClaudeを一緒に使う最も安い正規の方法では、経路ごとに価格を比較しており、正直な選択肢はどれも、提供元が実際の利用に課す料金の範囲に収まっています。その範囲をはるかに下回る提案は、同じ名前をまとった別物の製品です。
一度で判断する方法
サードパーティ製AIサブスクリプションは、ひとつだけ追加した上で、他のあらゆるSaaS製品と同じように扱ってください。いつもの問いはこうです。実在する会社か、見覚えのある決済処理業者か、読める利用規約があるか。追加するのは、数字の入ったデータページです。このカテゴリーは、たいていのSaaSが目にする以上に、あなたの実務上の会話を保持しているからです。
一度で判断するルールはこうです。チェックアウトがStripeかアプリストアであり、データページに何が、どれくらいの期間保存され、削除すると何が消えるかが明記されており、価格が実際のAPI請求をまかなえるだけの高さであれば、その製品は背後にいる提供元と同じくらい安全です。どれかが欠けているなら、その値引き分がコストです。
そして、その提案が提供元自身の$20プランへのアクセスを、とても持続できないはずの価格で売っているなら、あなたはもう自分が何を買おうとしているか分かっているはずです。立ち去りましょう。
- どこにもカード情報を入力する前に、チェックアウトがStripe、Paddle、アプリストアを通ることを確認する。
- 無料トライアルの後ではなく前に、法人名と利用規約ページを見つけておく。
- 価格を提供元の実際の料金と照らし合わせる。提供元自身の$20ティアをはるかに下回る「使い放題」のフロンティアモデルの提案は、転売アカウントを意味する。
- 保存、保存期間、削除についての数字をデータページで確認する。
- 履歴が積み重なる前に、エクスポートの手段があることを確認する。
- どの経路でも、選んだモデルの提供元が自社の利用規約のもとでメッセージを処理していることを忘れない。
- 自社製でもサードパーティ製でも、絶対に貼らないリストをすべてのチャット欄から締め出す。
よくある質問
OpenAIに直接支払う代わりに、サードパーティ製AIアプリを使うのは安全ですか。
はい、そのアプリが正規のアグリゲーターであれば安全です。Stripeかアプリストア経由の支払い、実在が確認できる会社、保存期間と学習について具体的に答えているデータページ、実際のAPIコストをまかなえる価格、これらがそろっている場合です。どちらにせよ、メッセージは選んだモデルの提供元に届きます。このカテゴリーの安全でない版は、他人のアカウントへの転売アクセスで、これは提供元の利用規約に違反し、あなたのチャットを見知らぬ人が管理するアカウントの中に置くことになります。
真ん中にあるアプリは、私の会話を読めますか。
アプリは会話を保存します。あなた自身の履歴を見せることそのものが製品だからです。したがって正直な捉え方は、アプリが「見られない」ことを信頼しているのではなく、その保存と学習の方針を信頼しているということです。だからこそ重要なチェックは、公開された具体的なデータ方針です。Whiziの方針では、会話はWhizi所有のモデルの学習には使われず、学習データとして販売されることもなく、アップロードは最長30日で失効すると明記されています。
アプリが閉鎖されたり、支払いをやめたりすると、私のチャットはどうなりますか。
正規のサブスクリプションを解約すると、請求は止まりアクセスは終了しますが、アカウントと履歴は残るため、再契約すればまた使えます。閉鎖のリスクはどんな小さな会社にも現実にあり、だからこそエクスポートの手段が7つのチェックのひとつなのです。いつでも自分の会話を持ち出せるなら、最悪の場合でも不便で済み、失うことにはなりません。
複数モデル対応のアプリは、OpenAIやAnthropicの利用規約に違反しますか。
提供元自身の契約のもとで、提供元のAPIを通じてモデルにアクセスしている限り、違反にはなりません。それこそがAPIを販売している目的です。利用規約に違反するのはアカウント共有、つまり消費者向けのChatGPT PlusやClaude Proアカウントの座席を転売することです。この2つは、価格と、その会社が自社の計測方法を明示しているかどうかで簡単に見分けられます。
仲介者は、提供元よりもプライバシーのリスクが大きいのですか。
たいていは、思われているのと正反対です。消費者向けチャットティアは、オプトアウトしない限り既定であなたの会話で学習しますが、ワークスペースがモデルにアクセスする方法であるAPIのトラフィックは、既定で学習に使われません。真ん中の層は、あなたの履歴を保存する当事者をひとり追加する一方で、本来なら自分で覚えておいてオフにしなければならない初期設定をひとつ取り除いてくれます。