HeyGenの学習・プライバシー・セキュリティ

HeyGenへ顔、声、台本、動画を送るときは、AI学習だけでなく、契約区分、機能提供のための処理、保存、アバター維持、共有を分けて確認します。2026年8月更新のPrivacy Policyは個人向けサービスのInputがサービス改善やAI model trainingに使われる場合を説明し、利用者はprivacy窓口からopt-outを申請できます。Enterpriseの扱いは顧客契約が基準で、公式Trust pageはEnterprise customer dataをtrainingへ使わないと説明しています。

先に分けたいデータの扱い

表は横にスクロールできます

確認項目	何を確かめるか	それだけでは分からないこと
Training / improvement	Inputをmodel改善へ使う条件、opt-out方法	serviceを動かすための処理や保存
Processing	生成・翻訳・avatar作成に使う素材とsubprocessor	個別契約の全retention
Service storage	video、script、生成物、workspaceへの保存	trainingの有無
Biometric data	face geometry、voiceprint等の目的と保持	全地域で同じ削除時期か
Sharing / access	workspace member、link、管理者、外部共有	外部連携先の独自条件

「学習に使われない」から「アップロードされない」「保存されない」「人が一切見ない」とは結論できません。逆に、cloudへ保存されるという説明だけでtrainingへ使われるとも言えません。各行を別々に確認してください。

個人利用と組織利用を混ぜない

HeyGenのTrust pageは、non-Enterprise利用者のInputがモデル改善へ使われる可能性と、opt-out方法を案内しています。Privacy Policyでは、個人向けサービスのInputにはtext、voice、script、image、video等が含まれると説明し、AI model researchやservice改善の目的を記載しています。切り替えを希望する場合、設定画面だけで完結すると推定せず、現行Privacy Policyにある連絡先へrequestし、受付・適用範囲を確認します。

Enterprise customer dataについてTrust pageはtraining対象外としています。ただし、organization内のすべての用途を同じ条件とみなすのではなく、自社契約、Order Form、DPA、利用している機能、workspaceがEnterprise customerに該当するかを確認します。Businessなど別の契約形態も名称だけでEnterprise相当と判断しません。subprocessorが学習に使わないという説明と、HeyGen自身がInputをどう処理するかも別の確認項目です。

顔・声の素材には別の確認が要る

Video Avatar作成では、本人のconsent videoが必要です。他人の映像を使う場合はその本人が同意動画を提出します。本人確認の仕組みがあることは、公開先や利用期間まで本人が承認したことを自動的に意味しません。録画素材の利用目的、作るavatar、公開場所、社内外の利用者、削除依頼の窓口を別途記録します。

HeyGenのBiometric Information Privacy Noticeは、顔の形状情報や該当するvoiceprint等について説明しています。EEA / UK / Switzerland向けの説明では、本人確認だけに使う比較dataは比較後すぐ削除され、通常は数分とされています。一方、avatarを維持する顔情報はavatarがactiveな間保持され、削除・account termination後60日以内に破棄すると案内されています。これは地域別の説明です。全地域へ同じ細部を一般化せず、居住地、契約、現行noticeを確認してください。

保存と削除の期限を読み違えない

Privacy Policyは、削除requestへの対応を原則72時間以内に進めるよう努め、disaster recovery backupには最大60日残る場合があると説明しています。これは、すべての生成物・avatar・biometric情報が一律に72時間で消える意味ではありません。Biometric Noticeのavatar data保持、法律上の例外、契約上のretention、サービス運用上の保存をそれぞれ読んでください。

削除手順を決めるなら、最低でも「誰がavatar/videoを消せるか」「削除後のbackup扱い」「退職・異動時の所有者」「共有リンクの停止」「法的保持の例外」を書きます。消去の完了を確認できる窓口がある場合は、手続きと記録方法も先に確認します。

まずは使ってみる

記事の文脈に合うToolへ進めます。報酬の有無で見た目は変えていません。

• 

  HeyGen

  公式サイトを見るTool詳細を見る

入力前の判断フロー

1. 公開情報：通常の動画制作に使う場合も、映り込んだ人、音楽、字幕、画像の権利を確認する。

2. 一般的な社内情報：利用契約、training条件、workspace member、共有範囲を確認する。

3. 顧客情報・個人情報：社内規程、NDA、委託契約、DPA、本人への説明・同意を確認できるまで入れない。

4. 顔・声のbiometric素材：本人のconsent videoだけでなく、用途・利用期間・二次利用・削除担当を明文化する。

5. 規制対象または高機密：公開Helpだけで適合を断定せず、security / privacy担当と契約条件を確認する。

6. 設定・契約が不明：個人用workspaceへ代替投入するのではなく、入力を止めて管理者やHeyGenへ問い合わせる。

導入前に残す記録

使うaccount区分、契約書・DPAの該当条項、Data Training opt-outのrequestと適用日、素材の分類、撮影者とconsentの範囲、workspace共有、subprocessor条件、削除担当、再確認日を残します。AI動画の試作をする場合は架空のscriptと同意済みの素材を使い、公開URLを作る前に権限を確認します。

ここにある手順は公式条件を読み分けるための確認方法で、HeyGen画面を操作した体験談ではありません。契約、region、planにより結論が変わる箇所は管理者・providerの確認へ戻します。

具体的な2ケースで考える

社内研修の講師をDigital Twinにする場合：Enterprise契約ならtraining条件を確認し、本人の同意動画、利用先、アバター管理者、削除時期を決めます。training対象外の契約でも、顔・声を処理・保持する条件は残るため、DPA、Biometric Notice、workspace権限を別途確認します。講師が異動した後も動画を使うのか、誰が停止できるかまで決めてから素材を撮ります。

顧客向け動画を個人workspaceで翻訳する場合：顧客との契約で外部serviceへの送信が許可されているか確認し、個人workspaceのInput利用条件とopt-out方法を読みます。翻訳対象に顧客名や未公開数値が不要なら、置換・匿名化してから試します。opt-outの申請中は適用済みと推測せず、受付と発効を確認するまで機密原稿を入れません。

この判断は法的な適合判定ではありません。社内規程、契約、個人の同意が異なる場合は、それぞれの責任者へ確認します。

どの文書を見ればよいか

Helpの説明だけで契約条件を確定できない場合は、Privacy Policy、Biometric Information Privacy Notice、Security / Trust page、Enterprise Order Form、DPAの順に必要な箇所を照合します。公開ページは共通の説明で、個別のOrder Formや地域要件を置き換えるものではありません。問い合わせる際は動画本文を送らず、契約区分、対象機能、確認したいretention項目だけを伝えます。

opt-outを申請する場合も、Inputの種類（script、音声、顔、生成動画）、アカウント区分、対象機能、申請日を記録します。privacy窓口から届く回答に対象範囲や適用日が明記されていなければ、再度確認します。設定が変わった後に新しいworkspaceやAPIへ移った場合は、以前のopt-outがそのまま適用されると決めつけず、同じ確認をやり直します。

同じ利用者が個人workspaceとorganization workspaceを使い分ける場合は、素材を送る前に現在のworkspace名を確認します。

アカウント削除後のbackup保持とavatar維持用biometric dataは別の説明です。前者はPrivacy Policy、後者はBiometric Noticeに沿って扱い、同じ「削除依頼から72時間」の期限へまとめないでください。

AIものさしの判断

HeyGenで特に注意したいのは、個人利用とEnterprise契約でtraining条件が異なること、そして顔・声の素材が通常の文章promptより慎重な取扱いを要することです。training opt-outだけで処理・保存・共有まで止まるとは限りません。まず契約主体とworkspaceを確認し、次に素材・同意・保存・共有・削除の条件を記録します。確認が終わるまでは顧客素材や機密videoを投入しない判断が安全です。