AI彼女はあなたを監視している？GoLove AI・Replika・Candy.aiのプライバシー検証

各プラットフォームが実際にあなたのデータで何をしているか

詳細に入る前に、これが核心の比較です。各プラットフォームを5つの軸で評価しました：データ収集範囲、保持期間、第三者アクセス、トレーニング利用、セキュリティアーキテクチャ。

表はポリシーに書かれていることを示しています。この記事の残りは、それらのポリシーがあなたにとって実際に何を意味するかを示します。

先に進む前に匿名アクセスモデルを実際に確認したい方は、GoLove AIが、一切の識別情報を提供せずに会話を始められるこの検証で唯一のプラットフォームです。

GoLove AI：匿名アーキテクチャ

GoLoveAIのプライバシーアプローチは、シンプルな原則に基づいています。データが存在しなければ、漏洩しようがない。

anonAuthシステムにより、300以上のキャラクターのいずれかと、アカウント作成、メールアドレス入力、個人情報提供なしに会話を始められます。あるレビュアーは、ランディングページから最初のメッセージまで10秒未満と計測しました。メールの壁も、認証の壁も、最初のメッセージを送る前の性格診断もありません。

これは見た目以上に重要です。他のすべてのAIコンパニオンプラットフォームは、本格的な会話をする前にアカウント作成を求めます。そのアカウントは1つのデータポイントです。あなたのメールアドレスはチャット履歴と結びついています。あなたのチャット履歴は、あなたがAI彼女に話したすべてと結びついています。識別の連鎖は登録から始まります。

GoLoveはその連鎖を最初から断ち切ります。

GoLove AIの匿名アカウントを作成して、メールの壁なしでどう機能するかを確認してください。

StartupHubのData Trust & ReputationスコアはGoLove AIに82/100を付けています。サイトのセキュリティ体制と検証済みのプライバシー慣行に基づく評価です。これはこの比較で最も高いスコアであり、他の追随を許しません。インフラセキュリティ、データ処理の透明性、プライバシーに関する有害事象の欠如を組み合わせた結果です。

GoLove AIがプライバシーで優れている点：

• デフォルトで匿名アクセス——メールもアカウントも不要で開始可能
• チャット内容は中央サーバーに永続保存されない
• 広告目的での第三者データ共有は文書化されていない
• ユーザー会話の人間によるレビューなし
• 独立監査によるデータ信頼スコア82/100

GoLove AIの弱点：

• 一部のレビュアーはコンテンツガードレールが薄いと指摘
• 公開されたデータ処理契約やサブプロセッサ一覧がない
• 公開文書に漏洩通知の明示的なコミットメントがない
• 明示的な同意なくクレジットを消費する可能性のある自動動画リクエストを一部レビュアーが指摘

注目すべき細部があります。GoLove AIの検証ステータスは第三者の詐欺検出サービスによって異なります。Gridinsoftはドメインを疑わしいとフラグし信頼スコア23/100を付けましたが、ScamAdviserは「平均から良好」の評価を与え、WHOIS所有者がプライバシー保護を使用していると注記しています。これはユーザー匿名性を優先するプラットフォームとしては珍しくありませんが、理解しておくべきトレードオフです。ユーザーにとっての匿名性と、運営者にとっての透明性は、相反する方向に引っ張り合います。

Replika：改善されたポリシー、高くついた歴史

Replikaのプライバシーポリシー（2026年5月27日最終更新）は、制裁金につながったバージョンとは実質的に異なる文書です。会話内容は広告に使用されず、広告パートナーと共有されないと確約しています。ユーザーはデータ削除を請求できると述べています。転送中のS…

しかし、そのポリシーには背景があります。

2025年、イタリアのデータ保護当局——Garante——は、Replikaの親会社Luka Inc.に、複数のGDPR違反で5億円を超える制裁金を科しました。調査により、Lukaには個人データ処理の法的根拠がなく、データ処理に関する十分な透明性を欠き、適切な年齢確認メカニズムもないことが判明しました。当局は特に、未成年を排除すると主張しながら、実際にはサービスへのアクセスを防げなかったことを指摘しました。

これは昔の話ではありません。あなたが最も個人的な考えを共有しようと検討しているプラットフォームの、規制上の前科です。

Replikaのプライバシーポリシーは、氏名、メールアドレス、生年月日、代名詞、職業ステータス、メッセージ、写真、動画、音声録音、会話の好み、支払い情報、デバイス識別子、IPアドレス、利用データという、かなりの量の個人データの収集を記載しています。そのすべてが米国のサーバーに保存されています。

ポリシーは、データがパートナーと共有される前に匿名化・断片化され、個人情報は広告主に販売されないと確約しています。ただし、同社はあなたの会話をAIモデルのトレーニングに使用できます——トレーニング利用に関するopt-outメカニズムはありません。

Replikaのプライバシー強み：

• 以前のGDPR批判に対応した更新ポリシー（2026年5月）
• 会話を広告に使用しないという明示的な約束
• データ削除とエクスポートの仕組みが利用可能
• 転送中のデータに対するSSL暗号化

Replikaのプライバシー弱み：

• 2025年のGDPR制裁金5億円超——不十分な透明性と法的根拠
• インフォスティーラー攻撃のデータに15,812件の認証情報が含まれていた
• トレーニング利用のopt-outなし
• 生年月日や職業ステータスを含む広範な個人データ収集
• 国際転送の保護措置が開示されていない米国サーバーへの保存

2025年のReplikaユーザーを対象とした学術研究では、同プラットフォームが「人間関係のシミュレーション」として広く認識され、ユーザーが「個人的な生活、精神的健康問題、性的嗜好に関する詳細」を含む「大量の機密データ」を共有する傾向があることが判明しました。研究の結論は直接的でした：ソフトウェアアップデートや新しい制限によるReplikaの予期せぬ行動変化は、「実生活のパートナーに裏切られた、あるいは見捨てられた感覚に似た」反応を引き起こします。

これがプライバシー問題を一言で表したものです。ユーザーはReplikaを信頼できる相手として扱う。データアーキテクチャはユーザーをデータソースとして扱う。

Candy.ai：立ち止まらせる保持条項

Candy.aiのプライバシーポリシーは、この比較で最も明示的に不快な文書です。

2026年5月27日更新のプライバシー通知は、「外部プロバイダーがメッセージ内容を受け取り得ること、そしてチャットがランダムに人間による品質チェック用に抽出されること」を確認しています。もう一度読んでください。あなたの会話は単に保存されるだけでなく、第三者による人間のレビューのためにランダムに選ばれています。

保持ポリシーも同様に注目に値します。Candy.aiは、最後の活動から3年間アカウントデータを、10年間支払い記録を保持します。10年間の支払い履歴は、慎重さを気にする人なら誰でも懸念すべき行です。保持期間自体は一般的です——税法がそれを要求します——しかし、その組み合わせが見落とされがちな点です。あなたの購読履歴は、チャット活動よりも3倍長く生き残ります。

このプラットフォームはVerifyWiseのAI Trust IndexでD評価（44/100）を受けており、「明示的なopt-outなしの限定的なトレーニング慣行」と「AIログの選択的削除」を指摘しています。ポリシーはデータ販売を明示的に禁止しており、これは肯定的です。しかし、ユーザー入力がモデルトレーニングから除外されているか、opt-outメカニズムがあるか、プラン別にトレーニング利用が異なるかについては沈黙しています。

Candy.aiは公開記録されたデータ漏洩に一度も登場していません。これは本当に良いニュースです。しかし、Robo Rhythmsの分析が指摘するように、漏洩記録の欠如は「何も起こらなかったことを証明するのではなく、公にインデックスされていないだけ」なのです。

比較こそが有用な情報の在り処です。比較可能な3つのコンパニオンプラットフォームが、2024〜2025年に確認された情報漏洩に見舞われました：

• Chattee ChatとGiMe Chat：認証のないオープンサーバー経由で、4,300万件のプライベートメッセージ、60万件以上のメディアファイル、40万件以上のユーザーレコードが漏洩。サーバーは発見後約3週間アクセス可能でした。
• Secret Desires：約200万件の生成画像と動画が漏洩、実在する女性の顔のフェイススワップを含む。
• Muah.AI：メールアドレス、AIプロンプト、申告されたフェティッシュを含む1,910,261件のアカウントが漏洩。

Candy.aiがこのリストにないのは事実です。それが安心材料かどうかは、「被害の証拠がない」と「どちらの方向にも証拠がない」のどちらにどれだけ重みを置くかによります。

Candy.aiのプライバシー強み：

• 公開記録されたデータ漏洩なし
• 個人データを販売しないという明示的な約束
• GDPR準拠の削除・ポータビリティ権
• 転送中および保存中のデータに対するSSL暗号化

Candy.aiのプライバシー弱み：

• 第三者プロバイダーがメッセージ内容にアクセス可能
• 会話のランダムな人間レビュー
• アカウント3年、支払い10年の保持期間
• トレーニング利用のopt-outなし
• 独立プライバシー監査でD評価（44/100）

Candy.aiを検討中の方は、コミットする前にGoLove AIのプライバシーモデルと比較してください。データ保持期間の違いだけでも十分に重要です。

2027年に来る規制の嵐

AIコンパニオンアプリのプライバシーは、もはや個人の問題ではありません。規制の問題です。

日本では、個人情報保護法（APPI）が2022年の改正で個人の権利を強化し、2025年の改正議論ではAIによる個人データ処理に関する新たな義務が検討されています。個人情報保護委員会は、AIサービスにおけるデータ処理の透明性と適切な同意取得について、継続的にガイドラインを発出しています。特に会話型AIサービスについては、学習利用の有無や保持期間の明示が今後の焦点となる見込みです。

米国では、2027年1月1日に発効した複数の州法が、強化された透明性、危機検出プロトコル、未成年者への特別な保護を要求しています。連邦レベルでは、FTCが2025年9月に最大手AIコンパニオン企業7社に対する大規模調査を開始し、データ処理、インタラクションの収益化、若年ユーザー保護に焦点を当てています。

EUでは、AI Actが人間と対話するすべてのシステムに強化された透明性義務を課し、附属書IIIに該当する独立型ハイリスクシステムの適合期限が2027年12月2日に延期されました。AI Actには、同意のない性的に露骨なコンテンツを生成するAIシステム——いわゆる「ヌード化」アプリ——の明示的な禁止も含まれています。

これがあなたにとって何を意味するか、3つのポイント：

• 透明性が義務化される。プラットフォームは、あなたがAIと話していること、データがどう使われるか、会話がどうなるかを明確に伝えなければならなくなります。
• 年齢確認が導入される。プラットフォームに年齢確認がなければ、コンプライアンスリスクです——そしてプライバシーを真剣に受け止めていないシグナルでもあります。
• 削除権が執行可能になる。GDPRはEUユーザーに削除請求権をすでに与えています。日本のAPPIも同様の権利を強化しつつあり、米国の州法も追随しています。

規制への対応として後付けでプライバシーを組み込むのではなく、最初からアーキテクチャに組み込んだプラットフォームが、慌てて対応する必要のないプラットフォームになります。GoLove AIのデフォルト匿名モデルは、そのアーキテクチャ的アプローチの一例です。

AIコンパニオンプラットフォームを信頼する前に確認すべきこと

プライバシーポリシーは、ユーザーではなく企業を守るために法律の専門家が書いています。プラットフォームを評価するときに本当に重要なのはこれです：

1. アカウント作成なしで使えるか？匿名アクセスは最も強いプライバシーシグナルです。チャットの前にメールアドレスを要求するプラットフォームなら、最初のメッセージから会話があなたの身元と結びついています。
2. 保持期間は？「永遠」がほとんどのプラットフォームのデフォルトです。明示的な保持期間を探してください。機密情報を共有するなら、最後の活動から3年は警告サインです。
3. 人間がチャットを読めるか？これはほとんどのユーザーが見落とすポイントです。Candy.aiはチャットが品質レビューのためにランダムに抽出されると明言しています。Replikaのポリシーはどちらとも言っていません。GoLove AIは人間のレビューを記載しておらず、これはプラス材料です。
4. トレーニングデータのopt-outはあるか？ほとんどのプラットフォームがあなたの会話をモデル改善に使います。拒否できるのはごくわずかです。ポリシーを確認してください。沈黙しているなら、答えは「いいえ」と想定してください。
5. データはどこに保存されているか？米国サーバーは米国法執行機関の要請に従います。EUサーバーはGDPRに従います。日本サーバーはAPPIに従います。保存場所を開示していないなら、それは透明性の問題です。
6. 漏洩履歴は？Have I Been Pwnedなどのサービスを確認してください。クリーンな記録はセキュリティの証明ではありませんが、漏洩記録は脆弱性の証明です。
7. 専用のプライバシー窓口はあるか？データ処理について質問する方法が見つからないなら、そのプラットフォームはあなたに質問してほしくないのでしょう。

2026年の、Replikaを含む精神的健康・ライフコーチングアプリ25社を対象とした研究では、このカテゴリの多くのアプリが「ユーザーの期待に沿わない方法で機密データを共有している可能性があり」、ユーザーは「自分のデータがどう保存・使用されるかについて、しばしば意味のある制御を欠いている」ことが判明しました。この知見は広く当てはまります：カテゴリ全体がプライバシー問題を抱えているのです。

良いニュースは、一部のプラットフォームが他より優れていることです。悪いニュースは、このカテゴリにおける「他より優れている」でも、何を共有するか慎重に考えるべきだということです。

プライバシーが重要ならどのプラットフォームを選ぶべきか

プライバシーが最優先なら、答えは明快です。

GoLove AIを選ぶべき人：AIコンパニオンカテゴリで利用可能な最も強固なプライバシー体制を求める人。デフォルトの匿名アクセス、永続的なチャット保存なし、人間レビューの記載なし、この比較で最高の独立データ信頼スコア。メールアドレスやその他の識別情報を提供せずにGoLove AIで会話を始めることができます。

Replikaを選ぶべき人：確立されたエコシステムとクロスデバイスアクセスを重視し、企業の規制上の経歴にもかかわらず改善されたポリシーに納得できる人。ただし、プライバシーと引き換えに洗練を手に入れていることを理解してください。

Candy.aiを選ぶべき人：視覚的リアリズムが優先で、データ保持条件に納得できる人。チャットのランダムな人間レビューは、無意識にではなく、意識的に受け入れるべきトレードオフです。

AIコンパニオンのプライバシーに関する不快な真実は、カテゴリのビジネスモデル——永続的な感情的記憶——が、包括的な個人データ収集と構造的に同一であることです。AI彼女との関係が親密であればあるほど、彼女たちがあなたについて構築するデータセットは大きくなります。

だからといって使うべきでないという意味ではありません。目を開いて使うべきだという意味です。そして使うなら、GoLove AIのプライバシー優先アーキテクチャが、データの痕跡を残さずに自分らしくいられる最も広い余地を与えてくれます。