プライバシー比較：個人情報保護法 vs OpenAI利用規約 vs Apple審査基準

個人情報保護法と主要テックプラットフォームのプライバシー関連規定を比較します。

比較軸	個人情報の保護に関する法律国の法令	OpenAI Terms of Use民間ルール	Apple App Store Review Guidelines民間ルール
データ収集範囲	個人情報の取得時に利用目的の特定・通知/公表を義務付け（第17-18条）。要配慮個人情報は原則として本人同意が必要（第20条2項）。	サービス利用に必要なアカウント情報、入出力データ、利用ログを収集。APIでは入出力データをモデル改善に使用しない（オプトアウト済み）。	App Tracking Transparencyフレームワーク必須。プライバシーラベル（栄養表示）の提出義務。最小限のデータ収集原則。
同意取得方法	第三者提供には原則本人同意が必要（第27条）。オプトアウト制度あり（届出制）。要配慮個人情報と学術研究は例外規定。	利用規約への同意をもって包括的同意。データ利用についてはプライバシーポリシーで詳述。個別の同意取得なし。	トラッキングには明示的オプトイン同意が必要（ATT）。目的外利用の禁止。子ども向けアプリは厳格な制限。
データ保存期間	利用目的の達成に必要な範囲で保有（第22条）。保有個人データの利用停止・消去請求権（第35条）。具体的期限の法定なし。	具体的な保存期間の明記なし。アカウント削除後30日以内にデータ削除。API経由のデータは最大30日保持（不正利用監視目的）。	データ保持に関する具体的期限の規定なし。ただしデータ最小化原則を要求。不要データの削除を推奨。
第三者提供	本人同意が原則（第27条）。外国第三者への提供には追加要件（第28条）。記録作成・確認義務（第29-30条）。	サービス提供に必要な範囲で第三者委託。法的義務に基づく開示。ユーザーコンテンツの販売はしない。	第三者SDKのプライバシー情報の開示義務。データブローカーへの販売禁止。広告目的のトラッキングにはATT必須。
ユーザーの権利	開示請求権（第33条）、訂正請求権（第34条）、利用停止請求権（第35条）。2020年改正で短期保有データも対象に。電磁的記録での開示も可能。	アカウント情報へのアクセス・修正・削除の権利。データポータビリティ。GDPR/CCPA等の地域法に基づく権利。	アカウント削除機能の実装義務（2022年〜）。データアクセス・ダウンロード機能の推奨。
違反時の措置	個人情報保護委員会による指導・助言・勧告・命令（第147-148条）。命令違反は6月以下の懲役又は30万円以下の罰金。2022年改正で法定刑引上げ。	利用規約違反時のアカウント停止・削除。API利用制限。事前通知なしの即時措置可能。仲裁合意条項あり。	審査基準違反時のアプリリジェクト・削除。デベロッパーアカウント停止。App Storeからの完全排除。14日間の異議申立期間。