Claude Consumer TermsとCommercial Terms、どちらが適用されるか
個人のPro・Maxアカウントを日本企業が業務利用すると、契約はConsumer Termsのままになり、秘密保持や補償などCommercial Termsが持つ保護が抜け落ちます。規約上のギャップをまとめます。
適用される契約は「使い方」でなく「どのアカウントか」で決まる
Anthropicの契約は、Consumer Terms of ServiceとCommercial Terms of Serviceの2本立てです。境界線は業務利用かどうかではなく、どの製品・アカウントで契約したかで引かれています。学習利用の同意方式と保持期間の変更はClaude Consumer Terms改定で扱っています。
どの製品がどちらの規約に入るか
Consumer Terms
Claude.aiのFree・Pro・Maxが対象です。Claude Codeも、Free・Pro・Maxのアカウントでログインして使う場合はこちらに入ります。契約はAnthropic, PBCと利用者本人の間で結ばれます。
Commercial Terms
Anthropic APIキーとConsole、Team、Enterpriseが対象です。Claude Codeも、Team・Enterprise・Claude APIの利用者はこちらに入ります。契約者は、個人または組織、会社その他の主体(Customer)です。
境界線は、両方の規約が同じ向きの文言で示しています。Consumer Termsの冒頭には注記があります。Commercial Termsが適用されるのは、Anthropic APIキー、Anthropic Console、Commercial Termsを参照する提供物です。続けて「念のため、個人または法人によるClaude.aiまたはClaude Proの利用は含まない」と書かれています。
Commercial Terms側も「本Termsに基づくサービスはコンシューマー利用向けではない」とし、Claude.aiなどはConsumer Termsに従うと案内しています。見落としやすいのは「個人または法人」の部分です。法人が契約者でも、個人向けプラン(Claude.aiのFree・Pro・Max)で使う限りConsumer Termsの対象のままになります。「業務で使うから商用契約が適用されるはず」という直感は、この規約構造の前では成立しません。
従業員の個人アカウントは、会社の契約に含まれるか
日本企業でよくあるのが、従業員が個人で契約したPro・Maxを、会社の許可なく業務に使うケースです。この場合の契約主体は従業員個人とAnthropicで、会社は契約当事者に入っていません。
Consumer Termsの「Business Domains」条項は、勤務先など組織が所有するメールアドレスで作ったアカウントについて定めています。そのアカウントは、組織のAnthropicエンタープライズアカウントに紐づけられることがあります。その場合、組織の管理者がアカウントを監視・制御し、Materials(入出力データ)にアクセスできる場合があります。紐づけの前にはAnthropicが利用者へ通知します。ただし、組織がすでに監視の可能性を利用者に伝えている場合は、追加の通知をしないことがあると書かれています。
この条項が実際に動く場面は、Enterprise管理者向けの「ドメインクレーム」として、サポート記事に手順が載っています。
Enterpriseのドメインクレームの流れ
- 1
前提を整える
ドメインのDNS検証、SSOの強制(設定するだけでなく強制)、JITプロビジョニングまたはSCIM、組織作成の制限が前提になります。
- 2
対象を確認し、ドメインキャプチャを有効にする
検証済みドメイン上のFree・Pro・Maxアカウントが、メールアドレス・プラン・作成日・最終利用日つきで一覧に出ます。有効化すると、そのドメインにEnterprise以外のアカウントを置けない方針が組織全体で強制されます。元には戻せません。
- 3
30日の移行期間に入る
対象者にメールとアプリ内の通知が届き、各自が「データを統合して参加」か「新規で参加」を選びます。期限はクレーム全体で1つの日付です。
- 4
期限を迎える
未移行の個人アカウントは無効化され、ProとMaxの契約は自動解約されて日割りで返金されます。選ばなかった人には新規のEnterpriseアカウントが作られ、元のデータはメールで届きます。ただしApple App Storeで購入したProとMaxは自動解約の対象外で、本人がApple IDの設定から解約する必要があります。
Teamプランには、この仕組みがありません。Teamでは、ドメインを検証して新しい個人アカウントの作成を止めるところまでが管理者の権限で、既存の個人アカウントを管理者側から移行することはできません。移行できるのは、従業員が自分で組織への参加時に選んだ場合です。
つまり、会社がTeam・Enterprise契約を結んでいなければ、従業員が仕事用メールアドレスでPro・Maxを契約していても、会社側には見えません。Teamだけの会社でも、既存の個人アカウントを管理者が組織へ移すことはできません。社内の情報システム部門が把握していない業務システム、いわゆるシャドーITの典型的な形です。個人アカウントを組織契約へ移す具体的な手順はClaude法人プランの契約ガイドで扱っています。
Commercial Termsにあって、Consumer Termsに無い保護はどこか
条文を突き合わせると、保護の差は5か所に出ます。条番号は、Commercial Termsがアルファベット付きのセクション、Consumer Termsが数字のセクションです。
| 論点 | Commercial Terms | Consumer Terms |
|---|---|---|
| 秘密保持 | Commercial Terms顧客データ(Customer Content)を顧客の機密情報と定め、独立したセクション(E)で相互の秘密保持義務を規定 | Consumer Terms対応する条項なし |
| 学習とデータ処理 | Commercial Terms顧客データでのモデル学習を禁止(B)し、DPAを契約に組み込む(C) | Consumer Terms既定で学習に使い得る。オプトアウト後も、フィードバックと安全審査のフラグ付きデータは学習対象(4) |
| 補償 | Commercial TermsAnthropicがIP侵害の第三者請求から顧客を防御する(K.1) | Consumer Terms利用者からAnthropicへの一方向のみ(11) |
| 責任の上限 | Commercial Terms双方に適用。間接損害などを除外し、補償義務は上限の対象外(L.3) | Consumer TermsAnthropic側だけを守る。直接損害も免責(11) |
| 停止・解約 | Commercial TermsAnthropicの任意解約は30日前通知(I.2.a)、違反解約は30日の是正期間つき(I.2.b) | Consumer Terms違反の疑いがあれば通知なしで停止・終了できる。別の合意がなければ、アクセスの停止も通知なしでいつでも可能(12) |
秘密保持から見ていきます。Commercial Termsは、受領者に「自社の機密情報と同じ方法で、少なくとも合理的な注意をもって」守ることを求め、請求があれば機密情報を破棄させる条項(E.4)まで持っています。Consumer Termsに、これに対応する条項はありません。
保証の免責の書き方にも違いがあります。Consumer Termsの免責は「AS IS」を前提に、正確性・可用性・信頼性に加えて、セキュリティとプライバシーの保証まで列挙して否定しています(11)。Commercial Termsの免責(L.2)は、商品性・非侵害・適合性などの黙示保証が中心で、セキュリティやプライバシーは列挙されていません。
個人向け製品のデータ保護を説明するサポート記事は、Claude Codeを含む個人アカウントについて、機密のビジネス文書を入力するときは慎重にするよう案内しています。同じ記事は、モデル改善に使うデータをユーザーIDから切り離す、アクセスを学習担当の少人数に限るといった保護策も説明しています。
補償は、向きだけでなく範囲にも差があります。Commercial Termsでは、規約に沿った有料利用、またはその利用で生成されたOutputsが第三者のIP権を侵害するという請求から、Anthropicが顧客を防御します(K.1)。ただし、次の場合は防御の対象外です(K.3)。
- 顧客によるサービスやOutputsの改変
- Anthropic以外の技術やコンテンツとの組み合わせ
- 顧客が入力したデータに起因するもの
- 他者の権利を侵害すると知りながら、または知り得た状態での利用
- Outputsに含まれる特許発明の実施
- Outputsを商取引で使ったことによる商標侵害の主張
生成物を成果物として出す先で商標の主張を受けても、Commercial Termsの補償では防御されません。つまり、補償があるからといって、生成物の権利リスクが消えるわけではありません。一方のConsumer Termsでは、利用者がAnthropicを補償する範囲のほうが広く、規約違反に加えて、フィードバック、サービスを使って開発した製品・サービス、法令違反までが含まれます。サービスの利用や、利用したとされることそのものも対象です。
責任の上限は、金額の決まり方が違います。Consumer Termsは、直近6か月に支払った額と100ドルのうち大きい方を上限にします。Commercial Termsは、直近12か月の支払額が上限で、下限の100ドルに当たる定めはありません。
責任上限の計算例
Consumer(無料利用)
$100
支払額が0でも、下限の100ドルが上限
Consumer(月額100ドル)
$600
直近6か月の支払額。100ドルより大きいのでこちらが上限
Commercial(月額100ドル)
$1,200
直近12か月の支払額。ただし間接損害は除外
Consumer Termsの上限は、Anthropic側の責任だけを制限します。上の補償条項で触れたとおり、利用者側の補償義務には、同じ上限が書かれていません。
停止と解約では、Commercial Termsにも停止の条項があることを押さえておきます。Anthropicは、サービスへの攻撃、法令順守・利用ポリシー・利用制限への違反の合理的な疑い、法令上の提供禁止などがあれば、顧客のアクセスを停止できます(I.3.a)。違いは手続で、停止について「書面での通知に合理的に努める」と定めている点と、解約に30日前の通知が要る点です。Consumer Terms側の定めは、上の表のとおりです。
Consumer Termsのほうが手厚い箇所もある
Consumer Termsが一方的に不利なわけではありません。たとえば、Anthropicが違反以外の理由で有料サブスクリプションを終了した場合、Webサイトで購入した分は残りの期間が日割りで返金されます(12)。Commercial Terms本文には、返金についての定めが見当たりません。
紛争の解決方法も別です。Consumer Termsは、カリフォルニア州法を準拠法とし、サンフランシスコの州・連邦裁判所の専属管轄としています(13)。Commercial Termsは、45日間の協議で解決しなければ、英語での仲裁に進みます。日本の顧客は「それ以外の地域」に当たり、サンフランシスコのJAMSによる単独仲裁人の手続です。陪審裁判と集団訴訟の権利は放棄され、準拠法はカリフォルニア州法です(J.2、M.7)。標準規約の範囲では、どちらも日本法や日本の裁判所は出てきません。
契約当事者も、居住地で分かれます。Commercial TermsのAnthropicは、EEA・スイス・英国の顧客にはAnthropic Ireland, Limited、それ以外の顧客にはAnthropic, PBCです。
個人アカウントのまま業務で使うと、ぶつかりうる条項
Consumer Termsを通読した範囲では、有料サブスクリプションの業務利用そのものを禁じる文言は見つかりませんでした。業務利用を直接禁じる条項はなくても、業務のやり方によっては次の条項に触れます。
- アカウントの共有:ログイン情報やAPIキーを他人と共有することも、アカウントを他人に使わせることも禁じられています(2)。部署で1つのProアカウントを回す運用は、この条項と相容れません。
- 自動アクセス:APIキー経由、またはAnthropicが明示的に許可する場合を除き、ボットやスクリプトなど人を介さない手段でのアクセスは禁止です(3)。Claude Codeでの利用は、Claude Codeの法務ページにある「ProとMaxの使用上限は通常の個人利用を想定している」という記述と合わせて読む必要があります。
- 評価目的の利用:評価のために限定的な試用を認められた場合、その利用は個人の非商用に限られます(2)。社内の検証を試用枠で回すと、この条項に当たりえます。
- 証券・金融商品の売買や助言:Outputsに頼って証券を売買すること、また証券・商品・デリバティブなどの金融商品について助言をしたり受けたりすることは禁じられています(3)。金融機関では注意が必要な条項です。
自社の状況別に見る、適用される契約
自社の状況に当てはめると、次のとおりです。
| 自社の状況 | 適用される契約 | 次に確認すること |
|---|---|---|
| 従業員が仕事用メールで個人のPro・Maxを契約している。会社はTeam・Enterpriseを持たない | 適用される契約Consumer Terms | 次に確認すること会社側から利用が見えないので、社内の利用実態の確認が先になる |
| 会社がTeamを契約し、従業員は個人アカウントも持っている | 適用される契約組織のワークスペースはCommercial、個人アカウントはConsumerのまま | 次に確認すること同じメールアドレスの個人アカウントがある従業員は、参加時に「両方を残す」を選べる。個人アカウントを残すなら、個人側の契約はConsumerのままになる |
| 会社がEnterpriseを契約し、ドメイン検証とSSO強制を済ませている | 適用される契約ドメインキャプチャ後は、ドメイン上にEnterprise以外のアカウントを置けない | 次に確認すること移行期間の中で各自が移行を選ぶ。HIPAA対応やカスタマー管理鍵を有効にした組織では、データの統合ができず「新規で参加」だけになる |
| APIキーで使っている(個人でも会社でも) | 適用される契約Commercial Terms | 次に確認すること個人が契約したAPIキーでも変わらない |
規約の差が実務で効いてくる3つの場面
業務でありがちな3つの場面に、前節までの差を当てはめます。
未公開の財務情報や契約書ドラフトを扱う場面では、秘密保持条項の有無が直接影響します。Commercial Terms下であれば契約上の秘密保持義務が根拠になりますが、個人のPro・Maxにはその根拠自体がありません。機密情報を入れてよいかの判断基準には、学習に使われるかだけでなく、契約上守られているかも入ります。学習オプトアウトの手順はClaudeを学習させない設定にまとめています。
生成物を成果物として外部に出す場面では、補償条項の非対称性が効きます。個人アカウントでは、生成物が第三者の権利を侵害すると主張されても、Anthropicの防御を求める契約上の根拠が見当たりません。商用利用の範囲や生成物の権利はClaude商用利用ガイドでプラン横断に見ています。
業務フローに組み込んで継続利用する場面では、解約条項の差が事業継続のリスクになります。日報の作成や問い合わせ対応の下書きなど、日次の業務を個人アカウントに載せると、通知なしの停止が1回あるだけで、その業務全体が止まります。違反を疑われた場合も、違反以外の理由でも、Consumer Termsは通知なしの停止を認めています。載せる前に、止まった場合の代替手段を用意できるかを確かめておく価値があります。
まとめ
機密データを業務で扱うなら、まず社内にどのアカウントがあるかの棚卸しから始まります。Commercial Terms自体の読み方はClaude Commercial Termsのチェックポイントを参照してください。
よくある質問
Consumer Termsのままでも、秘密保持契約(NDA)を別途結べば解決しますか
Consumer Termsの12項には、サービスの変更や停止について「別の合意で明示的に定めた場合を除き」という留保があり、個別の合意を想定した書きぶりが一部にあります。ただし、個人プランの利用者がAnthropicと個別にNDAを結べる窓口は、規約に書かれていません。秘密保持を契約上求めるなら、規約本文にそれを含むCommercial Termsの組織向けプランやAPIを選ぶのが標準的な形です。
欧州やスイス、英国の子会社が契約する場合は、日本の本社と何が変わりますか
Commercial Termsでは、EEA・スイス・英国の顧客の契約相手はAnthropic Ireland, Limitedになります。準拠法はアイルランド法、仲裁はダブリンでUNCITRAL仲裁規則に基づき、訴訟になる場合の管轄もアイルランドの裁判所です(J.2.a、M.7)。日本の顧客はカリフォルニア州法とサンフランシスコでの仲裁になるため、子会社ごとに契約の準拠法が分かれる可能性があります。