Runwayの学習・プライバシー・セキュリティ

Runwayへ素材をuploadするとき、特に確認したいのは「そのimageやvideoがAI学習へ使われるか」です。

2026年9月15日更新のRunway Terms of Useでは、standard serviceについて、userのInputs / OutputsをRunwayがAI model、algorithm、related technology、product、serviceのtraining・improvementへ使う可能性があると明記されています。

Enterpriseは別のEnterprise Services Termsで条件を確認します。一般TermsがAPI利用にも適用され得るため、APIというだけでno-trainingと決めつけず、契約・endpoint固有の書面条件を照合します。

つまりconsumer / standard planとEnterprise / APIを同じ扱いにしないことが重要です。

standard TermsではInputs / Outputsがtrainingに使われ得る

Runway Terms of UseのUser Inputs and Outputsでは、InputsとOutputsがAI model等のtraining・improvementに利用される場合があると説明されています。

利用目的にはlabeling、classification、content moderation、model training等が含まれています。

そのため、standard accountで「uploadした素材は絶対に学習されない」と考えるのは正確ではありません。

client素材、未公開映像、NDA対象creativeなどを扱う場合は特に注意します。

assetはprivate by default

RunwayのAsset管理Helpでは、upload / generateしたassetはdefaultでprivateと説明されています。

外部へshareするにはuserがsharing settingを変更する必要があります。

ただし、privateであることとtrainingへ使われないことは別です。

visibilityとdata usageを混同しないようにします。

Enterpriseではthird-party modelもno-training commitment

RunwayはEnterprise向けのthird-party model FAQで、model providerと契約上no-training commitmentを結んでおり、Customer Contentをtrainingしないと説明しています。

さらにorganization側でthird-party modelをdisableできるcontrolもあります。

会社でKlingやSeedance等のthird-party modelをRunway経由で使う場合、direct利用とはdata handlingが異なる可能性があるため、Enterprise termsを確認します。

APIでも条件を個別に照合する

Runway Devの公式pageではenterprise-ready infrastructureとして、

• Zero-data retention

• No training on your data

• SOC 2 Type II

• IP indemnification

を案内しています。

programmatic integrationで機密mediaを扱う場合は、Web UIのstandard termsではなくAPI / enterprise条件を基準に評価します。

security certification

RunwayはSOC 2 Type IIとISO/IEC 27001:2022 complianceを案内しています。

security standardの観点では、upload mediaへのunauthorized accessを防ぐcontrolを説明しています。

EnterpriseではSSO、external link sharingのdisable、organization space等の追加controlもあります。

ただしcertificationはdata training policyそのものではありません。

sharing linkにも注意

Assetをshareすると「Anyone with link」で外部からaccessできる状態になります。

generated assetの場合、share先からgeneration detailsやinput情報が見える場合もあるため、client素材をshareするときは設定を確認します。

projectへ入れたcontentはproject memberへ見えるため、workspace permissionも確認します。

commercial useとprivacyは別

Runwayは生成contentについてcommercial useを認め、userがupload / generateしたcontentのrightsを保持すると説明しています。

ただしcommercial useできることと、input dataがtrainingに利用されるかは別の論点です。

「所有権が自分にある = model trainingへ使われない」ではありません。

まずは使ってみる

記事の文脈に合うToolへ進めます。報酬の有無で見た目は変えていません。

• 

  Runway

  公式サイトを見るTool詳細を見る比較を見る

標準TermsとEnterprise契約を混ぜない

Runwayの現行Terms of Use（2026年9月15日更新）は、一般ServiceとAPIを含み、Inputs / Outputsをmodelやserviceのtraining・improvementへ使う可能性を記載しています。Enterprise Servicesには別のEnterprise Termsが適用されます。したがって「APIなら学習されない」「privateなら学習されない」と一律に結論づけず、利用中の契約を確認してください。

• 個人・標準Service：TermsにあるInputs / Outputsの利用条件を読む。顧客の未公開素材やNDA対象素材は、許可が確認できるまで入力しない

• Enterprise：自社の注文書、Enterprise Terms、DPAを読む。組織で有効なtraining・retention・security条件を管理者に確認

• Enterpriseでthird-party modelを有効化：RunwayのFAQは同じEnterprise条件が適用され、providerとのno-training commitmentsがあると説明する。どのmodelが有効かはworkspace管理者へ確認

• API：API契約と使用するendpointのdata termsを確認。個別の書面条件がなければ、一般Termsの扱いも確認する

Enterprise FAQの説明は、全ての個人planや外部契約へ広げて解釈しないことが重要です。

visibilityとtrainingを別の確認欄にする

RunwayのAssetsは標準でprivate、Project内の内容はProject memberから見えるとHelpに記載されています。共有設定を変えればassetの外部visibilityも変わりますが、これはtraining利用の契約条件とは別の話です。

導入前には次の二つを別々に記録します。

• Visibility：assetがPrivateか、Project共有か、外部share linkが有効か。Projectに入れると誰が見られるか

• Data use：適用Terms、Enterprise agreement、API条件、第三者model利用時の条件。入力・出力の利用、保存、retentionをどこで確認したか

「private」と表示されていても、契約上のdata useが変わったことにはなりません。また、Projectはcollaboration spaceなので、Project memberの範囲を確認します。

機密素材を扱う前の確認手順

1. mediaを公開可能・社内限定・顧客NDA・個人情報に分類

2. plan名でなく適用Terms / Enterprise agreement / DPAの版と日付を確認

3. modelがRunway製かthird-partyか、Project共有が必要かを確認

4. 許可が明確でない場合、実素材を使わずsyntheticまたは公開許諾済み素材で試す

5. upload後にasset、share link、Project member、削除・retentionの状態を確認して記録

機密素材を入力できるか説明できない、適用契約が不明、利用者の同意や素材権利が未確認なら、本番素材のuploadを止めます。契約書の解釈や法的要件は社内の契約・privacy担当へ戻してください。

AIものさしの判断

Runwayのprivacyで最も重要なのは、standard TermsではInputs / Outputsがtrainingへ利用され得る一方、Enterprise / APIではno-training条件が明示されている点です。

個人の公開用creativeならstandard planでも用途に合う場合があります。

一方、clientの未公開素材や機密creativeを扱う場合は、Enterprise / APIのdata termsを確認する方が安全です。

さらにasset visibility、sharing、third-party model、workspace permissionも別々に確認します。