ElevenLabsの学習・プライバシー・セキュリティ

ElevenLabsへ文章、音声、voice sampleを送るときは、「学習に使われるのか」と「どのくらい保存されるのか」を分けて確認する必要があります。

現行の一般向けTerms / Privacy Policyでは、User Contentをserviceやmodel改善へ利用する場合があり、account設定からtraining利用をopt-outできます。

一方、EnterpriseにはZero Retention Modeがあり、対象APIではrequest / response contentを長期保存しない構成を選べます。

結論

重要な点は次の通りです。

• 一般accountではContentがmodel / service改善に使われる場合がある

• 「Data use」設定からtraining利用をopt-outできる

• opt-out後に新しく送信するContentからtraining利用を停止

• Enterpriseでは対象APIにZero Retention Modeを利用可能

• Zero Retention ModeはWeb UI / Playgroundには適用されない

• Voice Cloning、Dubbing、Music、Creative StudioなどZRM非対応機能もある

• third-party LLM providerにはcustomer contentをtrainingへ使わせない契約

• data residency、SOC 2、HIPAA向け機能はEnterprise要件に応じて利用可能

• voice cloneでは本人のconsentとrights確認が必要

一般向けserviceではtraining opt-outを確認

ElevenLabs Termsでは、Contentをmodelやservice改善へ利用する場合がある一方、userはaccountの「Terms and Privacy → Data use」からtraining利用をopt-outできると説明しています。

Privacy Policyも同様に、Personal Dataのtraining利用をopt-outできるとしています。

重要なのは、opt-outが過去利用を巻き戻すものではない点です。

公式のData use説明では、設定をOFFにした後に送信する新しいdataはmodel improvementに使われないとされています。すでに処理されたdataが遡って未使用になるという意味ではありません。

機密音声やclient dataを扱う場合は、upload前に設定を確認する方が安全です。

opt-outとZero Retentionは別

training opt-outは、

「model改善へ使わせない」

設定です。

Zero Retention Modeは、

「対象request / responseを長期保存しない」

ためのEnterprise機能です。

同じprivacy機能ではありません。

trainingされなくてもservice運用やdebugのためdataが保持される場合があります。

Zero Retention ModeはEnterprise向け

ElevenLabsのAPI製品では対象endpointへenable_logging=falseを送り、対象となるrequest / responseの長期保存を制限します。ElevenAgentsはagentのPrivacy設定でAPI traffic向けに有効化します。

対象例は、

• Text to Speech

• Text to Dialogue

• Voice Changer

• Speech to Text

• ElevenAgents

です。

request / responseのtextやaudioがlong-term databaseへ保存されない構成になります。

ただしsupport / debugging能力は下がります。

Web UIはZero Retention対象外

重要な制約です。

Zero Retention ModeはAPI trafficが中心で、ElevenLabs Web UI / Playgroundのgenerationには適用されません。

つまりEnterprise契約でも、

「dashboardで生成したら全部ZRM」

ではありません。

機密workflowでZRMが必要なら、対象API endpointとparameterを確認します。

ZRM非対応の機能もある

現行のofficial docsでは、次のような機能はZero Retention Modeの対象外です。

• Music

• Image & Video

• Instant Voice Cloning

• Professional Voice Cloning

• Dubbing

• ElevenCreative Studio

Voice Cloningはcloneそのものを保存する必要があり、DubbingやStudioもlarger project file保持を前提にしています。

機能ごとにprivacy設計が違います。

third-party LLMはtraining禁止契約

ElevenAgents等でthird-party LLMを使う場合、ElevenLabsはproviderとcustomer contentをmodel trainingへ使わせない契約を結んでいると説明しています。

Zero Retention Modeの有無とは別の保護です。

ただしCustom LLMや外部integrationを自分で接続する場合、そのprovider側Termsも確認します。

まずは使ってみる

記事の文脈に合うToolへ進めます。報酬の有無で見た目は変えていません。

• 

  ElevenLabs

  広告：AIものさしはElevenLabsの独立したアフィリエイトです。この紹介リンクを通じて報酬を受け取る場合があります。ElevenLabsの学習・プライバシー設定を確認するTool詳細を見る

一部のリンクにはアフィリエイトリンクを含みます。おすすめ順位や判定結果には影響しません。

data residency

ElevenLabsはisolated environmentとしてdata residency optionを提供しています。

公式docsではEU residency等を案内し、SOC 2、GDPR、HIPAA向けsecurity controlも説明しています。

ただしdata residencyとZero Retentionは別機能です。

EU environmentでもZRMは自動ONではありません。

またCustom LLMやwebhook等を使うとselected region外へdataが送られる可能性があります。

deletionしてもbackup期間がある

Zero Retentionを使わない通常dataでは、generation historyをAPI等から削除できます。

official docsでは、database削除後もbackupに最大30日残る場合があると説明しています。

account deletionではaccount関連dataをpermanently削除する方針ですが、法的・security上の例外はPrivacy Policyを確認します。

Voice Cloningは本人consentを確認

Voice Cloneはprivacyだけでなくpersonality rights / consentの問題があります。

本人の許可なく第三者voiceをcloneしないこと。

client案件では、

• voice owner

• use purpose

• period

• media

• commercial use

• reuse / model retention

までagreementで明確にします。

機密workflowでの確認事項

1. Data useからtraining opt-out

2. Web UIかAPIか

3. Zero Retention対応productか

4. Voice Clone / Dubbing等でdata保存が必要か

5. third-party integrationを使うか

6. data residency requirement

7. voice ownerのconsent

8. client / companyのAI policy

upload前に確認する4つの境界

設定画面のopt-out、Enterprise契約、Zero Retention Modeは同じ保護を指しません。判断時は、次の順に対象を切り分けます。

1. 送る情報：公開原稿、社内会議音声、顧客の声、本人確認書類など、機密度を分ける。

2. 使う入口：Web UI / Playgroundか、対象APIか。ZRMはWeb UIの生成へ適用されません。

3. 機能と契約：利用機能がZRM対象か、Enterprise accountで有効化されているかを確認する。Voice Clone、Dubbing、Music、Image & Video等は対象外です。

4. 残るもの：処理履歴、account情報、support ticket、外部連携先、削除後のbackupなどを別に確認する。

この切り分けで分かるのは「どの設定が対象のdataに作用するか」です。Opt-outは保存停止ではなく、ZRMもすべてのaccount dataを消す機能ではありません。Residencyも保存場所の要件であり、trainingやretentionの代替ではありません。

条件別の判断

一般公開する文章の読み上げなら、まずData useの現在設定と利用目的を確認します。未公開の顧客台本をWeb UIへ入れる場合、training opt-outだけで社内の保存・共有要件まで満たすとは限りません。Enterpriseで対象APIを使う場合も、endpoint、enable_logging=false、対象feature、契約上の適用範囲を管理者と照合します。

本人の声をcloneする場合は、本人同意だけでなく、利用媒体・期間・目的・再利用の範囲を記録します。clientから預かった声では、clientが権利を持つことを確認し、契約で再利用可否を明示します。機密性が高く、契約や機能対象を確認できないときは、音声を送らず別の承認済み経路を選ぶのが安全です。

実務で残す確認記録

• 利用account / planと設定確認日

• Web UIかAPIか、APIならendpointと対象parameter

• 入力dataの種類と機密区分

• ZRM対象外機能・外部providerの有無

• 共有先、保持期間、削除手順、backup例外

• voice ownerの同意と商用利用条件

契約・workspaceごとの保持条件が画面表示と異なる場合は、一般向け説明から推測せず、管理者または契約窓口の回答を記録してから投入します。

AIものさしの判断

ElevenLabsはprivacy controlをかなり細かく提供していますが、一般向けtraining opt-outとEnterprise Zero Retention Modeを同じものとして扱わないことが重要です。

機密dataなら、training opt-outだけではなく、API + ZRMの対象機能かまで確認します。

またVoice CloningやDubbingのようにdata retentionが機能上必要なproductは、別のrisk assessmentが必要です。